チームの正式名称 | PayPay Bank CSIRT |
---|---|
チームの略称 | PayPay Bank CSIRT |
所属する組織名 | PayPay銀行株式会社 |
設立年月日 | 2013-09-18 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://www.paypay-bank.co.jp/ |
加盟年月 | 2013 年 09 月 |
1.概要 |
---|
PayPay Bank CSIRT はPayPay銀行のインターネットバンキングサービスおよび社内システム全般におけるセキュリティ・インシデント (セキュリティに関する事故や攻撃) に対応するチームです。 |
2.設立の経緯・背景 |
インターネットにおける脅威がますます高度化、複雑化してきたことを背景に、2013 年 9 月、セキュリティ・インシデント専門チームとして JNB-CSIRT を設立しました。 これまで社内で取り組んできたサイバー攻撃や脆弱性情報の調査、セキュリティ・インシデントに対する手続きの整備などを継承するとともに、更なる体制強化を目指し、社内横断的なメンバーで構成致しました。 その後、2021年4月の社名変更に伴いPayPay Bank CSIRTに名称を変更しました。 |
3.会社内における位置づけおよび活動内容 |
(1)位置付け PayPay銀行の経営陣で構成するリスク管理委員会の下部に、セキュリティやシステムを担当する各部のメンバーにより構成するバーチャルな組織として設置しました。 (2)活動内容 情報収集、被害の未然防止、拡大防止、早期復旧に向けた取り組みを行っております。 ・サイバー攻撃発生時のインシデントハンドリング ・セキュリティ強化策の対応推進 ・新しい攻撃・防御手法や脆弱性情報の収集 ・外部機関との連絡窓口 (フィッシングサイト閉鎖依頼、発生事象報告・共有) |