一般社団法人
日本コンピュータセキュリティインシデント対応チーム協議会
Nippon CSIRT Association

会員 (チーム) 情報

OER-CSIRT

チームの正式名称 小田急電鉄CSIRT
チームの略称 OER-CSIRT
所属する組織名 小田急電鉄株式会社
設立年月日 2018/02/23
チームの Email アドレス
チームサイト
所属組織サイト https://www.odakyu.jp/
加盟年月 2018 年 08 月
1.概要
小田急グループは約 100 社から成り、東京・神奈川を主な事業エリアとして、運輸、流通、不動産、レストランなどさまざまな事業を展開している。小田急電鉄 CSIRT は小田急電鉄 IT 推進部所管システムおよび一部グループ会社のシステムを活動対象としている。
2.設立の経緯・背景
小田急電鉄ではシステム所管部門がインシデント対応を行っているが、昨今のサイバー攻撃増加に伴うセキュリティリスクの高まりを受け、小田急電鉄社内のセキュリティ体制の強化を図り、セキュリティインシデントへの対応および情報共有を迅速に行う必要性を感じたため、2018 年 2 月 23 日に小田急電鉄内リスクマネジメント委員会において、情報リスク連絡会 (事務局を仮想的に小田急電鉄 CSIRT とする) の設置が承認された。また、小田急電鉄のリスク統括部門である総務部と国土交通省への報告窓口である安全・技術部は情報共有体制に必要不可欠であることから 3 部で構成することとした。
3.会社内における位置づけおよび活動内容
小田急電鉄 CSIRT は、小田急電鉄の IT 推進部、総務部、安全・技術部で構成される仮想チームである。
平時では社内のセキュリティ関連事項の共有会議である 「情報リスク連絡会」 の事務局、小田急電鉄および小田急グループ各社への啓発活動に加え、小田急電鉄および一部グループ会社に対する標的型攻撃メール訓練や IT 推進部内のインシデント対応訓練やセキュリティ関連情報の共有を業務としている。
活動範囲内の対象システムがサイバー攻撃を受けた際は、影響最小化等の対処や原因究明、対策立案および情報集約を行う他、小田急電鉄社内の情報統制および外部機関や一部グループ会社との情報共有を行う。
ページトップへ