JPCERT/CC、セキュリティ事故の調査を外部に委託する際の調査報告書チェックリストを公開(jpcert.or.jp)

- セキュリティ事故の調査を依頼する側と報告書を作成する側が、同じ基準で調査を進められるようにするための点検リストです。日本のインシデント対応機関であるJPCERT/CCがGitHubで公開しました。 - 公開日は2026年11月 11日です。JPCERT/CCは、ランサムウェア(ファイルを暗号化して金銭を要求する攻撃)や情報漏えいが増え、調査を外部の専門業者に委託することが一般的になったと説明しました。 - JPCERT/CCは、初めて事故に直面した組織が、外部調査が妥当かどうか、事故を終了してよいかどうかを判断しにくいと考え、この文書を作成したと述べました。 - JPCERT/CCは、外部委託時、報告書の作成時、確認の段階で活用するよう案内しました。