セキュリティインシデント 【security incident】 情報セキュリティインシデント / information security incident / サイバーセキュリティインシデント / コンピュータセキュリティインシデント

概要

セキュリティインシデント（security incident）とは、コンピュータの利用や情報管理、情報システム運用に関して保安(セキュリティ)上の脅威となる事象のこと。システムの機能不全や乗っ取り、データ漏洩、改竄などが含まれる。

情報セキュリティを脅かす事件や事故、およびセキュリティ上好ましくない事象・事態のことで、コンピュータウイルスなどのマルウェア感染、不正アクセス、アカウント乗っ取り（なりすまし）、Webサイトの改竄、機密情報の漏洩、迷惑メール送信、サービス拒否攻撃（DoS攻撃）、情報機器や記憶媒体の紛失や盗難などが含まれる。

システムの機能停止などの事象は悪意による意図的な行為だけでなく偶発的な故障や事故、不手際などでも引き起こされるため、原因を調べたら結果的にセキュリティ（保安）上の問題ではなかったことが明らかになる場合もある。

セキュリティインシデントが発生した際に、発見者や被害者からの報告を受け、事態の情報収集や公表、関係者への通知や対処依頼、有害事象の抑止や被害拡大の防止、再発防止策の策定などを行う一連の活動のことを「セキュリティインシデントレスポンス」（セキュリティインシデント対応）あるいは略して「インシデントレスポンス」（インシデント対応）という。

企業や官公庁などの組織内でインシデントレスポンスを担当し、利用部門や外部との窓口となる部署を「CSIRT」（Computer Security Incident Response Team）あるいは「CIRT」（Computer Incident Response Team）「SIRT」（Security Incident Response Team）などという。