セキュリティ・法務・リスクマネジメント重要度:★★★出題: AM2・PM1・PM2

サイバーレジリエンス

さいばーれじりえんす / Cyber Resilience

サイバー攻撃の「侵入を100%防ぐことは不可能」という前提に立ち、被害を受けながらも事業を継続し早期回復する総合的耐性能力。

3行速習ポイント

「予防・防御」偏重から、「検知（Detect）」「封じ込め（Contain）」「復旧（Recover）」「適応（Adapt）」へシフトする。
EDR/XDR、SOC/CSIRT体制、イミュータブルバックアップにより、ランサムウェア被害の最小化を図る。
午後II論文では、被害発生時における事業継続とリカバリープロセスの論述で最重要概念。

図解

図NIST CSFに基づくサイバーレジリエンス循環循環・改善サイクル

侵入前提で事業を止めない5つの継続能力

🔄 継続的フィードバック＆改善サイクル（Phase進行 ➔ 次サイクルへ還流）

11. 識別 (Identify)

1. 資産把握➔ Step 2

資産・リスクの把握

自社の重要業務を支える情報資産、データフロー、クラウド・委託先を含むサプライチェーン上の脆弱性とリスク優先度を網羅的に棚卸し・可視化する（Identify）。

22. 防御 (Protect)

2. 多層防御➔ Step 3

アクセスの制限

ゼロトラスト認証（MFA）、最小権限アクセス制御、データ暗号化、ネットワークのマイクロセグメンテーションにより、攻撃の侵入と横展開を極小化する（Protect）。

33. 検知 (Detect)

3. 即時検知➔ Step 4

異常・攻撃の即時察知

万一の侵入を前提とし、端末の振る舞いを監視するEDRや全社ログを相関分析するSIEM/SOCによって、ランサムウェア等の異常挙動をリアルタイムに検知する（Detect）。

44. 対応 (Respond)

4. 隔離・封じ込め➔ Step 5

封じ込めと感染隔離

検知と同時にCSIRTが初動対応を発動し、感染端末の遠隔ネットワーク自動隔離、侵害アカウントの無効化、経営陣へのエスカレーションで被害を封じ込める（Respond）。

55. 復旧 (Recover)

5. 迅速復旧↩ Step 1へ

早期再開と恒久改善

ネットワークから論理隔離された改ざん不能（イミュータブル）バックアップからクリーン環境へRTO内に重要業務を復旧し、原因分析を防御策へ還流させる（Recover）。

💡 午後I・午後IIでは「100%防御は不可能」との侵入前提に立ち、EDR即時隔離（検知・対応）と改ざん不能バックアップからの迅速再開（復旧）を中心に論述する。

概要と本質

どれほど強固なファイアウォールを張っても、未知のゼロデイ脆弱性やサプライチェーン経由の侵入を完全に防ぐことはできません。サイバーレジリエンスは、攻撃を受けた瞬間に即座に検知し、感染端末をネットワークから自動隔離して被害を局所化し、あらかじめ準備されたクリーンなバックアップから事業を即日復旧させる企業のしなやかな回復力です。

重要ポイント・コア概念

NISTサイバーセキュリティフレームワーク（CSF）：識別、防御、検知、対応、復旧の5機能
EDR（Endpoint Detection and Response）：端末内の不審な振る舞いをAI検知し、即座に遠隔ネットワーク隔離
CSIRT（Computer Security Incident Response Team）：有事の際に経営陣へ報告し、全社を統括指揮する専門部隊
イミュータブル（不変）ストレージ：管理者権限を奪われても暗号化・削除できないバックアップ領域の確保

試験対策・午後II論文での活用法

午後I記述や午後II小論文の最新トレンドテーマ！『侵入を前提とした多層防御と早期復旧体制』を論述する際に中核となる。『ランサムウェア対策として、侵入検知後に重要基幹系への横展開を防ぐマイクロセグメンテーションを実施し、イミュータブルバックアップから4時間以内に業務を復旧できるサイバーレジリエンス体制を確立した』と書くと最高評価。