アカウント乗っ取りの疑い──初動・原因究明・再発防止・報告を設計せよ

スケジュール

業務内容

■ 業務内容 BtoB SaaS「コネクタ」の情報セキュリティ担当として、インシデント対応を90分で設計していただきます。社員がフィッシングメールのリンクを踏んで認証情報を入力し、社内アカウントが乗っ取られた疑いが発生。そのアカウントは顧客データにアクセスできる権限を持ち、深夜に社外からの不審なログインの記録もあります。 インシデントの状況を配布します。 セキュリティ担当の仕事は、事が起きたときに慌てず、被害を止め、原因を突き止め、誠実に報告して信頼を守ることです。 専門知識は不問。※本ワークは“守る側”の対応設計で、攻撃手法は扱いません。 ■ 注意事項 ・本ワークは架空のインシデントを題材としています。実在の企業とは一切関係ありません。 ・本ワークは“守る側（インシデント対応・再発防止）”の設計です。攻撃・侵入の手法は扱いません。 ・成果物はGoogleドキュメント・Googleスライドのいずれでも可。 ・生成AI（ChatGPT等）の利用は推奨です。インシデント対応の手順・多要素認証・漏えい時の報告義務などを調べたり壁打ちに使ってOK。 ・隠蔽・過小報告はNG。一方で、確証のない断定・過大アナウンスも避け、事実と不明点を分けてください。 ・正解は用意していません。制限時間厳守。途中経過も評価します。

必須スキル

期待する成果物