チームの正式名称 | LIXIL-CSIRT |
---|---|
チームの略称 | LIXIL-CSIRT |
所属する組織名 | 株式会社LIXIL |
設立年月日 | 2017年4月1日 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | http://www.lixil.com |
加盟年月 | 2017 年 12 月 |
1.概要 |
---|
LIXILグループは、戸建住宅・マンションからオフィス・商業施設などの非住宅向けまで、多岐にわたる建材・設備機器と幅広い住関連サービスを提供するグローバル企業です。 LIXIL-CSIRTは、LIXILグループ会社の株式会社LIXILにて運営され、LIXILグループ全体の情報セキュリティへの取り組みを推進しています。 |
2.設立の経緯・背景 |
サイバー攻撃が巧妙かつ複雑になってきた現在、100%防御するという守りのセキュリティ戦略では難しくなってきています。そこで侵入されることを前提にした攻めのセキュリティ戦略が必要と判断して検知から復旧までのインシデントハンドリングを早く判断して実施するための組織として「LIXIL-CSIRT」を2017年4月に設立しました。 |
3.会社内における位置づけおよび活動内容 |
LIXIL-CSIRTは、株式会社LIXILの情報セキュリティ部メンバーを中心に以下の活動を行なっています。 ・ガバナンス設計 -セキュリティ戦略/計画、規程の策定 -人材採用・教育計画を実施 - セキュリティ委員会/セキュリティ分科会 の運営 ・リスクアセスメント -規程および仕組み(システム)を用いたセキュリティ監査の実施 - 情報セキュリティ規定/細則/要領 の作成 - セキュリティに関わる問合せ対応 ・管理策設計/導入 -セキュリティ戦略/計画に基づく仕組み(システム)導入企画および導入/展開 ・CSIRT業務 -脆弱性情報収集、情報共有 - インシデントハンドリング (受付、トリアージ、封じ込め、分析、対処、報告) - セキュリティインシデント対応訓練の企画、実施 |