ソフトウェアサプライチェーン攻撃演習から学ぶ、インシデント対応に必要な5つの視点

LayerX Fintech事業部から三井物産デジタル・アセットマネジメント（MDM）に出向する筆者が、GMO Flatt Securityのソフトウェアサプライチェーン攻撃演習で得たインシデント対応の5つの視点をまとめた。タグでなくコミットSHAで固定すること、確認できた事実と未確認の可能性を分けて報告すること、封じ込めは順序で考えることなどを挙げる。MDMではSHA固定、OIDC、JITを導入済みだが、一報時に説明できる体制は未整備としている。