CSIRT構築に悩まれている担当者の皆様へ

経済産業省による「サイバーセキュリティ経営ガイドライン」をはじめ、サイバーセキュリティに対応し、備えるために「CSIRT（シーサート、Computer Security Incident Response Team）」を設置することをさまざまな省庁が呼びかけています。

経済産業省「サイバーセキュリティ経営ガイドライン」

https://www.meti.go.jp/policy/netsecurity/mng_guide.html

しかし、そのような省庁による呼びかけの多くは「CSIRTもしくはそれに準ずる機能を用意すること」といったような漠然としたものであり、具体的にどのような機能をどのように用意すべきかについては全く言及していません。そのため、多くの企業や組織がCSIRTを設置したくても何から手をつけて良いのか分からずに途方に暮れています。

さらに、各自の企業や組織の事情を考慮せずに「型」を求めるあまり、誤ったCSIRTの構築を目指してしまい、結果的に全く機能しないというケースもあるようです。

日本シーサート協議会では、そのような失敗を防ぎ、適切なCSIRTの構築を支援する目的で、さまざまな資料やワークショップを提供しています。

日本シーサート協議会

https://www.nca.gr.jp/

CSIRT構築に参考になる資料

What's CSIRT? ～CSIRTのススメ～

https://www.nca.gr.jp/activity/pub_doc/PDF/CSIRT.pdf

CSIRTスタータキット

https://www.nca.gr.jp/activity/pub_doc/PDF/CSIRTstarterkit.pdf

CSIRTをめぐる５つの誤解(ITmedia)

https://atmarkit.itmedia.co.jp/ait/articles/1406/12/news002.html

CSIRT奮闘記

https://www.nca.gr.jp/activity/pub_doc/csirt.html#00176

CSIRTガイド(JPCERT/CC)

https://www.jpcert.or.jp/csirt_material/files/guide_ver1.0_20211130.pdf

CSIRTを始めるきっかけとなるワークショップ

日本シーサート協議会では協議会非加盟のCSIRTおよびCSIRT設置前の構築担当者などが無料で参加できるワークショップを定期的に開催しています。

シーサートワークショップ

https://www.nca.gr.jp/activity/event.html

これからCSIRTを設立したい方、運用に悩んでいる方を対象として、CSIRT対応能力向上トレーニングTRANSITS Workshopを年2回(通常7月頃と11月頃)、有償にて開催しています。

TRANSITS Workshop

https://www.nca.gr.jp/activity/event/2024/transits-introduction/

まずはご相談ください

CSIRT構築に悩まれている企業や組織の担当者の方、まずはお気軽にご相談ください。

FAQ よくあるお問い合わせ:

https://www.nca.gr.jp/contact/

日本シーサート協議会とは:

https://www.nca.gr.jp/outline/about.html