チームの正式名称 | LIFULL Computer Security Incident Response Team |
---|---|
チームの略称 | LIFULL-CSIRT |
所属する組織名 | 株式会社LIFULL |
設立年月日 | 2016/10/07 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://lifull.com/ |
加盟年月 | 2018 年 10 月 |
1.概要 |
---|
LIFULL-CSIRT は、不動産・住宅情報の総合サイト 「LIFULL HOME’S」 などを運営する LIFULL グループのセキュリティインシデントに対応する CSIRT です。 |
2.設立の経緯・背景 |
CSIRT 設立以前から、ISO27001 への取り組みを進めていましたが、複雑化、巧妙化するサイバー攻撃に対し、インシデント発生を前提とした体制整備の必要を感じ、セキュリティインシデントへの対応支援組織として CSIRT を設置しました。 |
3.会社内における位置づけおよび活動内容 |
LIFULL グループ全社のサイバーセキュリティを向上させ、セキュリティインシデントが起きないための取り組みをしています。また、セキュリティインシデントが発生した際は、リスクの極小化と収束に向けた対応を行います。 具体的には下記の通りです。 ・セキュリティインシデント発生時の対応全般 (全体統括、トリアージ、調査・分析、経営陣への報告、マスコミ・社外対応、再発防止策提示等) ・脆弱性情報の収集、分析、配信 ・セキュリティインシデント発生を想定した訓練 ・グループ全社に対する啓蒙活動およびセキュリティ対応支援 |