チームの正式名称 | 長野県協同電算CSIRT |
---|---|
チームの略称 | NKD-CSIRT |
所属する組織名 | 株式会社長野県協同電算 |
設立年月日 | 2019/02/25 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://www.naganoken-kyododensan.jp/ |
加盟年月 | 2019 年 12 月 |
1.概要 |
---|
長野県協同電算CSIRT が所属する長野県協同電算は、主に JA長野県グループ用のシステム開発・運用・ネットワークサービスと長野県内対象のインターネット接続サービス JANIS(ジャニス)の運営を行っています。その中で長野県協同電算CSIRTは予防措置としての脆弱性対応やインシデント対応など組織内のセキュリティ対策に取り組んでいます。 |
2.設立の経緯・背景 |
長野県協同電算では長野県協同電算CSIRT 設立以前からインシデント対応や話題になった脆弱性対策の対応を行ってきましたが、日々高度化巧妙化するサイバー攻撃に対し、迅速かつ確実な予防措置およびインシデント対応を目的に、長野県協同電算CSIRT が設立されました。 |
3.会社内における位置づけおよび活動内容 |
(1)位置づけ 長野県協同電算リスク管理室内にCSIRT事務局を設置し、各部門からネットワーク技術・セキュリティ技術等に詳しいメンバーを選出し構成しています。メンバー全員が担当業務と兼務しています。CSIRT メンバーはインシデント発生時などの緊急時には担当業務を離脱し、インシデント対応に当たります。 (2)活動内容 ・脆弱性情報を収集し、必要な部署に脆弱性情報を周知した上で対応措置を促す ・社内セキュリティ環境について、改善の必要があれば担当部署に助言・指導を行う ・インシデント発生時は、状況把握・被害拡大防止支援・復旧対応支援・再発防止対応支援・証拠保全等を行う |