会員一覧 ? Member summary

会員 (チーム) 情報

NF-CSIRT

チームの正式名称 NTTファイナンスCSIRT
チームの略称 NF-CSIRT
所属する組織名 NTTファイナンス株式会社
設立年月日 2016-04-01
チームの Email アドレス
チームサイト  
所属組織サイト http://www.ntt-finance.co.jp/
加盟年月 2017 年 04 月

 

1. 概要
  NF-CSIRT は、NTT ファイナンス社として事前情報に基づく脆弱性対応、および社外からのサイバー攻撃に対し判断および対処を迅速に行い被害の拡大を最小限に食い止めるために社内組織として発足した CSIRT チームです。現在NTT グループ各社と連携しサイバーセキュリティ対策の推進に向け取り組んでいます。
2. 設立の経緯・背景
  近年サイバー攻撃手法がますます高度化・巧妙化している中で、NTT グループの金融中核会社として脅威の増大に対し、サイバーセキュリティインシデントに対する取り組みを強化することを目的に、2016 年 4 月 1 日から 「NF-CSIRT」 を立ち上げ活動を開始しました。
   
3. 会社内における位置づけおよび活動内容
  NTT グループからの事前警戒情報などに基づき、社内での周知徹底および事前調査確認を徹底するとともに、万一社内においてサイバーインシデントが発生した場合には、迅速に被害の拡大防止に向け関連情報の収集・告知、再発防止措置を行うべく活動しています。
  [活動方針]
  日ごろからの準備と迅速な対応
日ごろから、サイバーインシデントに対する連絡体制や役割分担等を明確にしておき、対応手順の整備や訓練を実施し、インシデントが発生した場合には NF-CSIRT が活動を開始し、迅速な対応を行います。
  上部機関へのエスカレーション
NF-CSIRT は社内危機管理委員会の配下で活動を行い、随時委員会へ状況報告を行うとともに、必要な指示を受けながら適切な措置を実施します。
  NTT-CERT、グループ各社との連携
インシデントの難易度に応じ NTT-CERT、グループ各社と密接な連携をとり、予防保全に向けた迅速な対応、およびより高度な技術支援等を受け確実な対応を実施します。