PHP問題って、そもそも何？　／ Cyber Incident Management for PHP Vulnerability

【 あらすじ】

ある夜、PHPの重大な脆弱性に関する緊急警報が届いた。

PHPは、多くのウェブサイトを支えるプログラミング言語の一つ。脆弱性が見つかったからといって、すべてのサイトが危険にさらされているわけではない。しかし、影響を受けるシステムを特定し、修正し、攻撃の痕跡がないか確認する必要がある。

企業の最高情報責任者・黒木厳は、緊急対応に着手する。ところが、社内のシステム一覧だけでは、外部に委託したウェブサイトやサービスの全容を把握できない。契約先はどこなのか。誰が管理しているのか。サーバーを止めるべきなのか、それともサービスを継続できるのか。

技術的な問題に、契約、管理責任、事業継続の判断が絡み合う。

これは、サイバー攻撃との派手な対決ではない。限られた情報のなかで事実を確かめ、リスクを整理し、組織として決断を下すまでの物語である。

「修正できれば、終わりなのか。復旧すれば、安全なのか。」

PHP問題を入口に、現代の企業が直面するサイバー危機管理の現実を描く。