一般社団法人
日本シーサート協議会
Nippon CSIRT Association

会員 (チーム) 情報

NEXS.STC

チームの正式名称 NEC Nexsolutions Security Technical Center
チームの略称 NEXS.STC
所属する組織名 NECネクサソリューションズ株式会社
設立年月日 2006-04
チームの Email アドレス
チームサイト
所属組織サイト http://www.nec-nexs.com/
加盟年月 2008 年 09 月
1.概要
 NEXS.STC は、NEC グループのシステムインテグレータである NEC ネクサソリューションズ株式会社 (http://www.nec-nexs.com/) によって運営されている CSIRT です。
2.設立の経緯・背景
 NEC グループは、2005 年頃に相次いだセキュリティインシデント発生を機に、セキュア開発・運用の推進やセキュリティ診断などを通じてシステムの安全性、品質向上に資するための専門部署として、グループ各社にセキュリティテクニカルセンターを設立しました。

一方、NEXS.STC の前身となるグループは、テクニカルセンター設立以前から Web アプリケーションのソースコード検査などのシステム診断や Web セキュリティ製品の開発などを行なっており、また、顧客で発生したインシデント対応もグループの役割として実施していました。

NEXS.STC は両者のノウハウを融合し、全社的なインシデント対応体制の技術的中核として位置づけられた部署として 2006 年に設立されました。
  
3.会社内における位置づけおよび活動内容
 NEXS.STC は CSIRT としてインシデント発生の現場で実際に対応を行なう他、インシデントの発生原因、被害状況などを調査・分析する 「分析センター」 としての機能をもっています。NEXT.STC は、セキュリティ技術を深耕し、ここで得たノウハウを社内のエンジニア教育を通じてフィードバックし、側面から全社セキュリティ対応スキルを底上げするとともに、顧客に提供する情報システムのセキュリティ品質を向上する活動を行っています。

同時に、これらの活動を通じて培ったノウハウをもとに顧客向けのセキュリティコンサルティング事業も行っています。

また、NEC グループおよびセキュリティ事業各社との積極的な連携や情報共有を行うとともに、標準ガイドラインの策定や啓蒙のためのセミナ開催などを通じて、安心安全なシステム環境の実現に貢献しています。
ページトップへ