サイバーレジリエンス

サイバー攻撃を完全に防ぐことは不可能という前提のもと、攻撃を受けても重要業務を継続し、迅速に復旧できる能力。予防、検知、対応、復旧の4つのフェーズで構成されます。バックアップ戦略、インシデント対応計画、BCPとの統合、定期的な訓練などが重要です。規制当局も従来の「防御」重視から「レジリエンス」重視へと方針転換しており、企業の評価基準として定着しつつあります。