セキュリティインシデント

意図的か過失かを問わず、組織の情報セキュリティに悪影響を及ぼすあらゆる出来事を指す。

1.発生要因：外部からのサイバー攻撃（不正アクセス、DoS攻撃）だけでなく、内部不正、社員の操作ミス、記録媒体の置き忘れ、地震などの自然災害による機器の故障も含まれる。つまり、CIAのいずれかが損なわれる事態はすべてインシデントである。

2.組織体制：迅速に対応するため、多くの企業ではCSIRT（シーサート）と呼ばれる専門の対応チームを設置する。対応手順（プレイブック）を事前に作成しておくことで、初期対応の遅れを防ぐことが実務での定石である。

3.重要性：インシデントそのものをゼロにすることは不可能に近いため、発生を早期に検知し、ビジネスへの影響を最小限に抑える「レジリエンス（回復力）」の考え方が重要視されている。