また、サイバー攻撃による情報セキュリティインシデントが発生した際、数世代前までのバックア
ップデータは既に不正ソフトウェアが混入による影響が及んでいる可能性が高く、不用意にバックア
ップデータから復旧することで被害を繰り返し、場合によっては被害を拡大することになりかねない。
不正ソフトウェア対策を講じつつ復旧するための手順をあらかじめ検討し、BCP として定めておくと
ともに、サイバー攻撃を想定した対処手順が適切に機能することを訓練等により確認することなども
重要である。
なお、復旧するにあたっては、侵入継続と被害拡大を防ぐ観点から、
・

バックドアを残さない

・

無効にされたセキュリティ機能を復旧する

・

同じ脆弱性を突かれて侵入されない

・

他の脆弱性を突かれない

・

不正に作成されたり、盗まれたりした ID・パスワード等を使われないようにする

などの方策をとり、同様の被害を繰り返したり、盗まれた情報による被害を拡大させたりしないよう
にする必要がある。なお専門的な知見に関して、情報処理推進機構が、不正ソフトウェアや不正アク
セスに関する技術的な相談を受け付ける窓口を開設している。

- 50 -