チームの正式名称 | PSC-CSIRT |
---|---|
チームの略称 | PSC-CSIRT |
所属する組織名 | 株式会社ピーエスシー |
設立年月日 | 2021/11/01 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://www.psc-inc.co.jp/ |
加盟年月 | 2021 年 12 月 |
1.概要 |
---|
PSC-CSIRTは、株式会社ピーエスシーによって運営される組織内CSIRTです。 セキュリティインシデント発生時から解決までの適切かつ迅速なインシデントハンドリングを実施し、被害を最小限にとどめます。 |
2.設立の経緯・背景 |
連日、標的型メール攻撃などによりランサムウェアやEmotetなどのマルウェアに感染する被害の増加、システムやネットワークの脆弱性を悪用された攻撃による情報漏えい等、現在のサイバー攻撃はあらゆる技術が駆使され複雑化・巧妙化が進んでおります。当社は、この状況を鑑み、インシデントを100%防ぎきることができないものとして捉えなおし、インシデントが発生した際、素早く対応し被害の局限化を目的とした、PSC-CSIRTを設立いたしました。 |
3.会社内における位置づけおよび活動内容 |
(1)位置づけ PSC-CSIRTは経営層の直下に設置された組織です。 当社に重大な影響を与えかねないインシデントが発生したときに、PSC-CSIRTが状況に応じてサーバやネットワークの停止や、特定の端末を差し押さえる等といった被害局限化を目的とした対応を実施し、企業運営の健全化を図ります。 (2)活動内容 インシデント発生時から解決までのインシデントハンドリングの実施。 ①発生したインシデントの報告窓口対応。 ②報告を受けたインシデントの事象分析および優先順位付け。 ③インシデントへの対応計画の策定。 ④インシデント被害の局限化を目的とした対策の実施。 ⑤インシデント被害状況に応じた社内外への情報公開。 |