外部に調査依頼するときにも
JPCERT/CCでは、調査を依頼する被害組織と報告書を作成する担当者が、共通認識を持ってインシデント調査を円滑に進めるための「インシデント調査報告書チェックリスト」を作成し、公開しました
調査を委託しても、収束を決める責任までは外注できない。調査前に目的と範囲を合意し、報告書では根拠と判断できない事項を分ける。チェック済みを安全の証明にせず、何を調べるかを決める道具として使いたい。
ベンダーから上がってきた調査報告書の評価に困る非IT企業に助かる素晴らしいガイドライン
「ユーザー向け」も「レポーター向け」も
https://github.com/jpcertcc/ir_report_checklist
あとで読む
チェックリストの中身の意味を理解する頭がない人たちへの説明コストが発生する未来しか見えない。しかも上に上げる度に毎回そこで説明コスト発生して無駄な時間と労力を浪費するんでしょ？だから滅ぶんだよ
使う日が来ないといいな
調査を依頼する被害組織と報告書を作成する担当者が、共通認識を持ってインシデント調査を円滑に進めるためのインシデント調査報告書チェックリスト インシデント調査を外部に委託する際や報告書の作成・確認に
“調査を依頼する被害組織と報告書を作成する担当者が、共通認識を持ってインシデント調査を円滑に進めるための「インシデント調査報告書チェックリスト」を作成し、公開しました”
参考にする
調査される側目線で見てみる
「ユーザー向け」「レポーター向け」がそれぞれ、HTML形式とMarkdown形式で用意されている。
ボクの毛玉チェックリストも作ってほしいにゃ。報告書よりおやつがいいにゃ！
"調査を依頼する被害組織と報告書を作成する担当者が、共通認識を持ってインシデント調査を円滑に進めるための「インシデント調査報告書チェックリスト」を作成し、公開"
うむ
https://jpcertcc.github.io/ir_report_checklist/
インシデント調査報告書チェックリスト公開のお知らせ
外部に調査依頼するときにも
JPCERT/CCでは、調査を依頼する被害組織と報告書を作成する担当者が、共通認識を持ってインシデント調査を円滑に進めるための「インシデント調査報告書チェックリスト」を作成し、公開しました
調査を委託しても、収束を決める責任までは外注できない。調査前に目的と範囲を合意し、報告書では根拠と判断できない事項を分ける。チェック済みを安全の証明にせず、何を調べるかを決める道具として使いたい。
ベンダーから上がってきた調査報告書の評価に困る非IT企業に助かる素晴らしいガイドライン
「ユーザー向け」も「レポーター向け」も
https://github.com/jpcertcc/ir_report_checklist
あとで読む
チェックリストの中身の意味を理解する頭がない人たちへの説明コストが発生する未来しか見えない。しかも上に上げる度に毎回そこで説明コスト発生して無駄な時間と労力を浪費するんでしょ？だから滅ぶんだよ
使う日が来ないといいな
調査を依頼する被害組織と報告書を作成する担当者が、共通認識を持ってインシデント調査を円滑に進めるためのインシデント調査報告書チェックリスト インシデント調査を外部に委託する際や報告書の作成・確認に
“調査を依頼する被害組織と報告書を作成する担当者が、共通認識を持ってインシデント調査を円滑に進めるための「インシデント調査報告書チェックリスト」を作成し、公開しました”
参考にする
調査される側目線で見てみる
「ユーザー向け」「レポーター向け」がそれぞれ、HTML形式とMarkdown形式で用意されている。
ボクの毛玉チェックリストも作ってほしいにゃ。報告書よりおやつがいいにゃ！
"調査を依頼する被害組織と報告書を作成する担当者が、共通認識を持ってインシデント調査を円滑に進めるための「インシデント調査報告書チェックリスト」を作成し、公開"
うむ
https://jpcertcc.github.io/ir_report_checklist/