会員一覧 Member summary

会員 (チーム) 情報

SCHD-CSIRT

チームの正式名称 SCHD-CSIRT
チームの略称 SCHD-CSIRT
所属する組織名 株式会社ソフトクリエイトホールディングス
設立年月日 2018/11/01
チームの Email アドレス
チームサイト
所属組織サイト http://www.softcreate-holdings.co.jp/
加盟年月 2019 年 11 月

 

1. 概要
  SCHD(ソフトクリエイトホールディングス)グループとして加盟します。主なグループ企業として、ec サイトの構築・制作・運用サービスを提供する ecbeing 社と、企業情シス部門の社内システムおよびセキュリティ構築・運用サービスを提供するソフトクリエイト社があり、セキュリティ対策自体が、各社のサービス提供の基軸となっています。
SCHD-CSIRT は SCHD グループで提供する IT サービスとその顧客の保護のため、サイバーインシデント対策とレスポンスを行います。
2. 設立の経緯・背景
  従来より、各提供サービスおよび自社情シスにてそれぞれ独自のセキュリティ対策を行ってきましたが、それぞれが基盤のクラウド化に向かう中で、社内外問わずより積極的にノウハウを共有する必要性が高まってきました。
従来より各所でセキュリティ対策に当たっていたメンバーを同じ目的で束ねる横連携組織として、SCHD-CSIRT を設立しました。
   
3. 会社内における位置づけおよび活動内容
  SCHD-CSIRT は、平時の対策とサイバーインシデント発生時の統一窓口提供を主な目的としています。

平時の対策は、予防措置、事故対応手順の改善、社員への啓蒙・教育を行います。
また自社情シスがホールディングス所属の組織として自グループ全体の社内インフラ運用を請け負う一方、ソフトクエイト社の提供するサービスをいち早く自社導入し、サービス改善に向けたフィードバックを行うと同時に、社内情シス運用のアウトソーシングを行う上でのベストプラクティスの研究も行っています。

サイバーインシデント発生時には、各サービス現場にて保持する事故対応手順および緊急判断に従って主体的に対応を進める中、CSIRT のレスポンスとしては経営と現場、および社外に対し統一窓口の提供を行い、コーディネイトを適切に行うことで混乱の発生を抑止し、その間に発生する事象の記録を適切に行います。