チームの正式名称 | 関電工Computer Security Incident Response Team |
---|---|
チームの略称 | KDK-CSIRT |
所属する組織名 | 株式会社関電工 |
設立年月日 | 2022/07/01 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://www.kandenko.co.jp/ |
加盟年月 | 2023 年 04 月 |
1.概要 |
---|
KDK-CSIRTは、社内における情報システム業務を担っているITシステム推進部のメンバーが中心となり、サイバーセキュリティインシデントが発生した際に、インシデント対応を行うプロジェクトチームです。 |
2.設立の経緯・背景 |
これまで、弊社の情報セキュリティインシデント対策は、攻撃を防御し、トラブルを回避することに注力してきました。 しかしながら、サイバー攻撃は多様化・巧妙化しており、インシデントは発生するという前提に、予め、役割を定めておくことにより、それぞれの役割に集中することを目的とし、被害を最小化するための体制を構築しました。 |
3.会社内における位置づけおよび活動内容 |
サイバーセキュリティインシデントが発生した際に原因や被害範囲の特定などの 初動対応(初期調査、証拠保全、封じ込め)、被害防止措置及び復旧などのインシデント対応と再発防止策の検討及び実施を行います。 |