証拠保全

サイバー攻撃などの事故が起きたとき、組織は何をどの順番で行うのかを解説します。準備から検知、封じ込め、根絶、復旧、振り返りまでのインシデント対応の流れ、初動の3原則、CSIRTの役割、家庭版「もしものときの手順書」の作り方まで整理します。