監視部隊が検知した「不審な通信」の中身を見極めるのがCSIRTだ。今回はその調査方法と被害復旧について手順とポイントを解説する。マルウエアをばらまくサーバーだけに気を取られてはいけない。PC内部を暗号化して身代金をゆする「ランサムウエア」も要注意だ。 インシデント（セキュリティ上の事故）対応を担当するチームであるCSIRT（Computer Security Incident Response Team）は、セキュリティ機器などの監視を担当するチームであるSOC（Security Operation Center）がサイバー攻撃を検知すると、それを引き継いで調査から復旧までを担当します。今回はCSIRTの主要業務ともいうべき、一連の流れを具体的に解説します。後半では感染による被害が増加しているマルウエア（悪意のあるソフトウエア）である「ランサムウエア」の実態や対処方法を掘り下げます。 誤検