継続的な情報収集により脆弱性を正しく理解し、適時判断するのが危機対応のポイント――Armoris 取締役専務 CTO 鎌田敬介氏

アイティメディアが主催するライブ配信セミナー「ITmedia エグゼクティブセキュリティセミナー 2022 春」の基調講演に、Armoris（アルモリス）取締役専務 CTOで、一般社団法人金融ISAC 専務理事兼CTO、および『サイバーセキュリティマネジメント入門（出版社：きんざい）』の著者である鎌田敬介氏が登場。「実事例から学ぶ、サイバー起因の危機事象発生時における組織的対応のポイント」をテーマに講演した。 危機対応は100％の対応ではなく被害を最小限に食い止める活動 そもそも危機対応とは何か。鎌田氏は、「危機対応とは、組織や関係者に致命傷をもたらしかねない事象が発生したときに、100％の対応を目指すのではなく、被害を最小限に食い止める活動です。このとき重要視されるのは、渉外や広報の観点です。技術的な対応だけでなく、レピテーションリスク（会社に対する評価）に対し、対外的な情報提供やアナウ