会員一覧 ? Member summary

会員 (チーム) 情報

VZJ-CSIRT

チームの正式名称 VZJ-CSIRT
チームの略称 VZJ-CSIRT
所属する組織名 ベライゾンジャパン合同会社
設立年月日 2012-01
チームの Email アドレス
チームサイト  
所属組織サイト http://www.verizonenterprise.com/jp/
加盟年月 2013 年 01 月

 

1. 概要
  VZJ-CSIRT は、ベライゾンジャパン合同会社 (http://www.verizonenterprise.com/jp/) の CSIRT です。
2. 設立の経緯・背景
  VZJ-CSIRT の設立は 2013 年 2 月です。

ダウ工業株 30 銘柄企業の一社であるベライゾンは、世界 150 ヶ国に通信、IT ソリューションを提供し、ネットワークの運用監視から万が一の情報漏洩事故発生時の対応に至るまで、総合的なセキュリティサービスを提供しています。国際カード会社認定 PCI Forensic Investigator (PFI) 機関でもあります。

ベライゾンは 2004 年より世界各国で発生した実際の企業漏洩インシデントの調査結果を分析し、集計結果を 「データ漏洩・侵害調査報告書」 として無料で公開し、企業が効果的な対策・対応がおこなえるよう、被害企業の共通項と推奨対策の提言を行っています。ベライゾンジャパンは、ベライゾンの日本法人として日本市場においても同様の活動を行うために、CSIRT を設立しました。

   
3. 会社内における位置づけおよび活動内容
  フォレンジック調査対応部が中心となり、セキュリティコンサルとマーケティング部などをメンバー加えて VZJ-CSIRT を運営しています。

VZJ-CSIRT は、外部への情報展開を主眼に置いた組織です。ベライゾンが毎年公開している 「データ漏洩・侵害調査報告書」 には、ベライゾンのフォレンジック調査チームが対応したケースと、米国のセキュリティサービスやオーストラリアの連邦警察といった法執行機関や、2013 年版より US-CERT や各組織の CERT を含む計 19 の世界的セキュリティ機関が対応したインシデントを分析した統計情報がまとめられています。

VZJ-CERT では、データ漏洩・侵害調査報告書とフォレンジック調査対応部が調査した案件などから外部に提供可能な情報を展開していきます。また、4 半期に一度程度、セキュリティセミナーとして、セキュリティコンサルによる昨今のコンピューティングアタックの傾向とその対策を紹介しています。