「カカクコム事件」、あなたはどう見る？ (nikkeibp.jp編集部/日経BPコンサルティング)

セキュリティ侵害が判明したときは、まずは閉鎖して、被害の拡大を防止するのが基本だと、情報セキュリティ関係機関はそう啓発していたと思いますが。情報セキュリティポリシーの対策基準に従った実施手順があったとすると、そのような対策基準になっていたのでしょうか。

セキュリティホール memo
》 「カカクコム事件」、あなたはどう見る？ (nikkeibp.jp編集部/日経BPコンサルティング)。 なんだか選択肢が粗いなあ。たとえば Q3:

Ｑ３カカクコムは、異常を発見した5月11日から3日間、サイトを運営しながら改ざんの影響を調査、5月14日に全面閉鎖しました。この対応についてどう思いますか。（１つだけ）
○妥当だと思う（原因追求が第一、アクセス状況把握のためにやむを得ない）
○異常発見直後に閉鎖すべきだ（原因追求より、個人情報の保護が大事）
　たとえば「発見後 1 日以内に閉鎖すべきだ」とか「web ページの改ざんが判明した時点で閉鎖すべきだ」という選択肢もあってよいと思うのだが。