チームの正式名称 | JCB Computer Security Incident Response Team |
---|---|
チームの略称 | JCB-CSIRT |
所属する組織名 | 株式会社ジェーシービー |
設立年月日 | 2014-05-01 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | http://www.jcb.co.jp/ |
加盟年月 | 2015 年 02 月 |
1.概要 |
---|
株式会社ジェーシービーは、国際ブランドを運営するクレジットカード会社として、世界を舞台にカード事業・加盟店事業・プロセシング事業・ブランド事業を柱とする多様な事業を展開しています。 |
2.設立の経緯・背景 |
2014 年上期に発生した複数の深刻かつ影響範囲の大きいソフトウェア脆弱性を皮切りに、脆弱性やサイバー攻撃といったインシデントが発生した際に、迅速かつ適切に対処する必要性を強く認識し、インシデント発生後の対応策に関する検討 WG を立上げました。そして、2014 年 5 月に当社管理の Web サイトにおける脆弱性・サイバー攻撃に対し専門的に対応していくための組織として CSIRT を立ち上げました。 |
3.会社内における位置づけおよび活動内容 |
(1)位置づけ システムリスクを所管するシステム企画部メンバーと情報セキュリティを所管するコンプライアンス部メンバーにより構成し、社内外の情報共有・インシデント対応を担当します。 (2)活動内容 ・外部専門組織との連携によるサイバー攻撃に関する早期の情報入手 ・当該情報の社内展開 ・事象発生時の事象管理 ・事象発生の抑制 ・発生時の被害拡散防止 |