チームの正式名称 | BIPROGY Group Cyber Security Incident Response Team |
---|---|
チームの略称 | BIPROGY-CSIRT |
所属する組織名 | BIPROGY株式会社 |
設立年月日 | 2009-01 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://www.biprogy.com |
加盟年月 | 2015 年 03 月 |
1.概要 |
---|
BIPROGY-CSIRT は、BIPROGYグループ総合セキュリティ委員会に設けられた組織で、脆弱性情報のハンドリングと、BIPROGYグループ内およびお客様で発生したセキュリティインシデントに対応することを目的としています。 |
2.設立の経緯・背景 |
複雑化するセキュリティインシデントに対し、迅速な対応、および情報収集や予防策が重要となってきたことから、BIPROGYグループでも組織内 CSIRT の構築がセキュリティ戦略の重要な課題と認識され、BIPROGY(旧 日本ユニシス)で2009 年 1 月に設立しました。 当初は、グループ内およびお客様で発生したインシデントに速やかに対応するための、事後対応型チームとして組織化されましたが、後に、脆弱性情報のハンドリングを開始し、事前対応型の役割も担うようになりました。 |
3.会社内における位置づけおよび活動内容 |
会社内における位置づけ BIPROGY-CSIRT は、BIPROGYグループ総合セキュリティ委員会内に設けられており、グループ内セキュリティ関連部門に所属するセキュリティスペシャリストを中心に組織されています。 活動内容 BIPROGY-CSIRT では、次の2つの活動を行っています。 (1)脆弱性情報ハンドリング 収集した脆弱性情報の内容を確認し、関連性・影響度に応じ、グループ従業員へ配信 しています。 (2)インシデント対応 グループ内およびお客様で発生したセキュリティインシデントへの対応を行っています。 |