新年あけましておめでとうございます。マクニカ鈴木です。今年のお正月休みはあっという間に過ぎてしまいました。私は元旦からスマホでSplunkにアクセスしてました。

さて年末のご挨拶にうかがった、金融機関の方の部門名がCSIRTになられていました。昨年は下期からCSIRT（シーサート）がサイバーセキュリティ関連で多く耳にするようになりました。

マクニカでは、以前より標的型攻撃対策」、「OODAループ」「サイバーキルチェイン」など、サイバーセキュリティ対策の手法をお伝えしてきましたが、その実行部隊としてCSIRTの事例もお伝えしてきました。

• 強いCSIRT
• 時間と正確さ
• 大成建設様事例
• CISCO社事例（英文）
• マクニカセミナー事例
• 大人気！毎月開催　Splunkを活用したインシデントレスポンス対策セミナー

CSIRTは「コンピューターセキュリティインシデントレスポンスチーム」の略で組織内の情報セキュリティの調査、報告を行う部隊です。でもなぜ皆さんCSIRTを作られるのでしょうか。

出典：JPCERT/CC　CSIRTマテリアル 2015/12

1. 高度なサイバーセキュリティは情報漏えいのスピードが速い
2. その会社専用のマルウェアの登場など、社内組織を狙った手法のため社内組織を横断的に把握している組織の必要がある
3. 会社の資源、資産がデジタル化しており、情報システム部門だけでは管理ができなくなってきている。

といった側面から社内組織で「緊急対策本部」として対応するようになってきているといった側面があります。CSIRTについては下記を参照にしていただくと良いと思います。

とはいえ、人材はどうするのか、組織はどうするのかといった御質問もよくお聞きいたします。私からのご提案は、まずは仮想組織として情報システム部門、IT子会社を含めた特任チームを結成し、法務部門、リスク管理部門、広報などもチームにいれていただきます。では何名で構成すれば良いのでしょうか？

社員に共有して抑止力強化をしておく事

このようなCSIRTの活動状況を共有しておく事も重要だと思います。社員に監視している事を周知徹底しておく事により、抑止力強化が図れます。

日揮情報システム様事例

• 

CSIRTの組織づくり、まずは、大組織構築と構えずに、社内プロジェクトや、ワークグループ活動などでスモールスタートから始めてみましょう。

Happy Splunking！

045-476-2010
平日 9：00～17：00

お問い合わせ
お気軽にご相談ください

無償セミナー
各種セミナーはこちら

資料ダウンロード
各種資料はこちら