一般社団法人
日本シーサート協議会
Nippon CSIRT Association

会員 (チーム) 情報

FTI-CSIRT

チームの正式名称 エフサステクノロジーズCSIRT
チームの略称 FTI-CSIRT
所属する組織名 エフサステクノロジーズ株式会社
設立年月日 2017年4月1日
チームの Email アドレス
チームサイト
所属組織サイト http://www.fujitsu.com/jp/group/fsas/
加盟年月 2017 年 07 月
1.概要
エフサステクノロジーズ株式会社は、富士通株式会社の100％出資子会社として、主に ICT インフラの設計・構築・運用、メンテナンスサービス、機器・ソフトウェアの販売などを行っております。現在、「No.1 Service Front Company」を目指し、お客様に最も近いところで、「デジタル革命」の牽引役として、快適で安心して活用出来るICTインフラの構築・運用、サービスの提供に努めています。
FTI-CSIRT（CSIRT室）は、関係会社を含むエフサステクノロジーズグループのサイバーセキュリティ・インシデントに対応するため、専任メンバーで構成されています。
2.設立の経緯・背景
1998年、エフサステクノロジーズ株式会社は、ネットワークセキュリティサービスを体系化して提供し、2003年にISMS認証を取得、社内の情報セキュリティの統制を開始しました。その後、2006年にプライバシーマーク、2012年に事業継続マネジメントシステムの国際規格ISO22301の認証を取得しています。
近年、巧妙かつ高度化する標的型サイバー攻撃は未然防止が難しく、またそのセキュリティリスクは未知数で、一度の被害で長時間の業務停止、大量の情報流出、サービス品質低下などの重大な経営リスクが潜んでいます。このようなサイバーセキュリティ・インシデントの早期発見と発生時の初動を組織的に行うべく、2017年4月にFTI-CSIRTを立ち上げました。
3.会社内における位置づけおよび活動内容
＜社内における位置づけ＞
FTI-CSIRTは、専任メンバーと社内システム統制部門の兼任者から構成されており、サイバー攻撃に対するインシデント対応の専門組織として位置づけられています。従来からの情報セキュリティとISMS、ISOなどの統制は、他の専門組織が対応します。

＜活動内容＞
１.ＣＳＩＲＴ運用基準の策定と、運用整備と継続的な改善
２.最新の脅威情報のタイムリーな入手によるリスク軽減のための情報発信
３.インシデント発生時の緊急対応
４.組織内リスクとセキュリティ品質の定期的な診断
５.インシデントに備えた訓練の実施
ページトップへ