会員一覧 ? Member summary

会員 (チーム) 情報

LIXIL-CSIRT

チームの正式名称 LIXIL-CSIRT
チームの略称 LIXIL-CSIRT
所属する組織名 株式会社LIXIL
設立年月日 2017-04-01
チームの Email アドレス
チームサイト  
所属組織サイト http://www.lixil.com
加盟年月 2017 年 12 月

 

1. 概要
  LIXIL グループは、戸建住宅・マンションからオフィス・商業施設などの非住宅向けまで、多岐にわたる建材・設備機器と幅広い住関連サービスを提供するグローバル企業です。
LIXIL-CSIRT は、LIXIL グループ会社の株式会社 LIXIL にて運営され、LIXIL グループ全体の情報セキュリティへの取り組みを推進しています。
2. 設立の経緯・背景
  サイバー攻撃が巧妙かつ複雑になってきた現在、100% 防御するこという守りのセキュリティ戦略では難しくなってきています。そこで侵入されることを前提にした攻めのセキュリティ戦略が必要と判断して検知から復旧までのインシデントハンドリングを早く判断して実施するための組織として 「LIXIL-CSIRT」 を 2017 年 4 月に設立しました。
       
3. 会社内における位置づけおよび活動内容
  LIXIL-CSIRT は、株式会社 LIXIL の情報セキュリティ部メンバーを中心に以下の活動を行なっています。
  ガバナンス設計
    - セキュリティ戦略 / 計画、規程の策定
    - 人材採用・教育計画を実施
    - セキュリティ委員会/セキュリティ分科会 の運営
  リスクアセスメント
    - 規程および仕組み (システム) を用いたセキュリティ監査の実施
    - 情報セキュリティ規定 / 細則 / 要領の作成
    - セキュリティに関わる問合せ対応
  管理策設計 / 導入
    - セキュリティ戦略 / 計画に基づく仕組み (システム) 導入企画および導入 / 展開
  CSIRT 業務
    - 脆弱性情報収集、情報共有
    - インシデントハンドリング (受付、トリアージ、封じ込め、分析、対処、報告)
    - セキュリティインシデント対応訓練の企画、実施