サイバーレジリエンス

よみがな: さいばーれじりえんす

英語名称・略称: Cyber Resilience

1行要約（本質）

サイバー攻撃の「侵入を100%防ぐことは不可能」という前提に立ち、被害を受けながらも事業を継続し早期回復する総合的耐性能力。

3つの重要ポイント

「予防・防御」偏重から、「検知（Detect）」「封じ込め（Contain）」「復旧（Recover）」「適応（Adapt）」へシフトする。

EDR/XDR、SOC/CSIRT体制、イミュータブルバックアップにより、ランサムウェア被害の最小化を図る。

午後II論文では、被害発生時における事業継続とリカバリープロセスの論述で最重要概念。

構造・プロセスの図解

図NIST CSFに基づくサイバーレジリエンス循環

侵入前提で事業を止めない5つの継続能力

🔄 継続的フィードバック＆アジリティループ（ステップ進行 ➔ 次サイクルへ反映）

11. 識別 (Identify)

➔ Step 2

資産・リスクの把握

重要情報資産と脆弱性の棚卸し。

22. 防御 (Protect)

➔ Step 3

アクセスの制限

多要素認証、暗号化、教育訓練。

33. 検知 (Detect)

➔ Step 4

異常・攻撃の即時察知

EDR、SIEMによるリアルタイム検知。

44. 対応 (Respond)

➔ Step 5

封じ込めと感染隔離

CSIRT初動対応、通信遮断、被害極小化。

55. 復旧 (Recover)

↩ Step 1へ

早期再開と恒久改善

クリーンバックアップ復旧、教訓反映。

概要・背景・本質

どれほど強固なファイアウォールを張っても、未知のゼロデイ脆弱性やサプライチェーン経由の侵入を完全に防ぐことはできません。サイバーレジリエンスは、攻撃を受けた瞬間に即座に検知し、感染端末をネットワークから自動隔離して被害を局所化し、あらかじめ準備されたクリーンなバックアップから事業を即日復旧させる企業のしなやかな回復力です。

コア概念と着眼点

NISTサイバーセキュリティフレームワーク（CSF）：識別、防御、検知、対応、復旧の5機能
EDR（Endpoint Detection and Response）：端末内の不審な振る舞いをAI検知し、即座に遠隔ネットワーク隔離
CSIRT（Computer Security Incident Response Team）：有事の際に経営陣へ報告し、全社を統括指揮する専門部隊
イミュータブル（不変）ストレージ：管理者権限を奪われても暗号化・削除できないバックアップ領域の確保

ITストラテジスト試験（午後I記述・午後II論文）での論述ポイント

午後I記述や午後II小論文の最新トレンドテーマ！『侵入を前提とした多層防御と早期復旧体制』を論述する際に中核となる。『ランサムウェア対策として、侵入検知後に重要基幹系への横展開を防ぐマイクロセグメンテーションを実施し、イミュータブルバックアップから4時間以内に業務を復旧できるサイバーレジリエンス体制を確立した』と書くと最高評価。