会員一覧 ? Member summary

会員 (チーム) 情報

KJ-CSIRT

チームの正式名称 KPMG Japan Computer Security Incident Response Team
チームの略称 KJ-CSIRT
所属する組織名 KPMGジャパン
設立年月日 2016-09-28
チームの Email アドレス
チームサイト  
所属組織サイト https://home.kpmg.com/jp/ja/home/about/azsa.html
加盟年月 2016 年 10 月

 

1. 概要
  KJ-CSIRT は、KPMGジャパンによって運営される CSIRT です。KPMGジャパンは、KPMGインターナショナルの日本におけるメンバーファームの総称であり、監査、税務、アドバイザリーの 3 つの分野に渡る 7 つのプロフェッショナルファームによって構成されています。(あずさ監査法人 / KPMG税理士法人 / KPMGコンサルティング / KPMG FAS / KPMGあずさサステナビリティ / KPMGヘルスケアジャパン / KPMG社会保険労務士法人)
2. 設立の経緯・背景
  インシデント被害の最小化を目的とし、インシデントやインシデント関連事象への対応を行うための機能・役割

サイバー攻撃に関する KPMGインターナショナルにおける監視体制 GSOC (Global Security Operation Center) の構築以降、全世界の KPMGメンバーファームがワンファームとして確固たるセキュリティ基盤を整備し、インシデント発生時においてはその被害拡大の防止と早期解決を可能とする実効性ある体制を維持するため、各国における CSIRT 活動の推進と GSOC とのより強固な連携が求められるようになりました。
   
3. 会社内における位置づけおよび活動内容
  NITSO (National IT Security Officer) を中心に、社内 IT 部署と社内情報セキュリティ部署によって構成されるバーチャルチームです。KJ-CSIRT は GSOC との連携のもとで、次の業務を実施します。
  サイバーセキュリティに関する各種情報の収集
  サイバーセキュリティに関する啓発活動 (利用者への教育訓練の実施)
  インシデント発生時の対応 (GSOC との連携含む)
  インシデントの未然防止 (脆弱性管理、セキュリティモニタリング)