チームの正式名称 | Encourage Technology Computer Security Incident Response Team |
---|---|
チームの略称 | ET-CSIRT |
所属する組織名 | エンカレッジ・テクノロジ株式会社 |
設立年月日 | 2021/05/20 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://www.et-x.jp/ |
加盟年月 | 2021 年 10 月 |
1.概要 |
---|
ET-CSIRTは、エンカレッジ・テクノロジ株式会社が運営する組織内CSIRTです。 エンカレッジ・テクノロジ株式会社は、証跡管理や特権ID管理をはじめとした、システム運用に向けた製品・サービスを提供しており、製品・サービスのセキュリティ管理は当社PSIRTが担い、ユーザ企業としての情報セキュリティ管理についてはET-CSIRTを中心に活動しております。 チームは部門横断の組織として、各部門の情報セキュリティ担当者、情報システム部門担当者、法務・IR担当者に、PSIRT対応をしている開発担当者を加えた体制にて構成されております。 |
2.設立の経緯・背景 |
クラウドサービスの利用やリモートワークの活用等、事業環境や働き方が著しく変化するとともに、被害の広がるランサムウェアの脅威等、企業を取り巻く情報セキュリティの脅威やリスクが大きく変化しております。こうした中で2020年に社内の情報セキュリティ基本方針を見直し、情報セキュリティ対策の継続的改善と情報セキュリティインシデントの早期対応を目的として、全社横断組織によるシーサートを設立するに至りました。 |
3.会社内における位置づけおよび活動内容 |
当社リスク・コンプライアンス委員会の下、情報セキュリティ対策の計画策定、 実行評価および継続的改善プロセスの整備を行うとともに、情報セキュリティインシデントの早期解決を推進することを目的として設置された横断組織です。 ・情報セキュリティ対策の活動計画の策定 ・情報セキュリティ関連規程・ガイドラインの策定 ・アセスメントの実施、情報共有、情報連携 ・インシデント管理 ・セキュリティ対策への自社製品導入検討 ・セキュリティ人材育成、社内セキュリティ教育 |