NCSCが示すCIR提供者の2段階基準と選び方

英国のNational Cyber Security Centre（NCSC）は、組織がサイバーインシデントから回復する際に利用できる「Assured Cyber Incident Response（CIR）」提供者について、2段階の認証レベルを示しています。これは、外部のインシデント対応サービスを利用する際の品質保証を目的とした枠組みです。

具体的には、CIRにはStandardレベルとEnhancedレベルの2種類があり、Enhancedレベルで技術基準を満たす提供者は、Standardレベルで要求されるインシデント対応サービスについても技術的に十分な能力を有するとされています。つまり、Enhanced認証を持つ事業者は、より高い基準での対応能力が保証され、そのままStandardの要件も満たすことになります。

NCSCは、どのレベルを選択すべきか迷う組織に対しては、同ウェブページ内の「Information for buyers（購入者向け情報）」を確認するよう案内しています。これは、組織の規模や被害想定、必要な対応範囲に応じて適切なサービスレベルを選ぶための助けとなる情報です。

この記事は、CIR提供者の選定基準と階層構造を明確に示すことで、組織が外部のインシデント対応支援を選ぶ際の判断材料を提供しています。記載内容はNCSCの公式案内に基づくもので、具体的な事業者の評価や推奨は含まれていません。