チームの正式名称 | SCSK セキュリティ CSIRT |
---|---|
チームの略称 | SCSKS-CSIRT |
所属する組織名 | SCSKセキュリティ株式会社 |
設立年月日 | 2024/10/01 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://scsksecurity.co.jp/ |
加盟年月 | 2025 年 06 月 |
1.概要 |
---|
「SCSKセキュリティ株式会社」は、セキュリティの先端技術と専門知識を活用した高品質なサービスとサポートの提供を通じて、エンタープライズセキュリティの投資対効果を最大化し、安心安全な社会の実現に貢献すべく、SCSK株式会社のグループ会社として2023年8月に発足しました。 SCSKS-CSIRTは、当社における組織内CSIRTです。 当社ブランドメッセージ「守り抜く、セキュリティの全ての力で。」の精神のもと、当社におけるセキュリティインシデントへの迅速かつ適切な対応を目的とし活動しています。 |
2.設立の経緯・背景 |
高度化するセキュリティインシデントなど昨今のセキュリティ業界の動向、および当社の企業使命を鑑み、社内のセキュリティ管理やインシデント事案に対応する機能が必須であるとし、会社発足当初より優先的に検討を進めてきました。 セキュリティインシデント対応における、組織的な対応、社内全体での横断的な連携など、現場支援を行うとともに、適切な検知・分析・対処・被害の最小化を実施・統括することを目的として、SCSKS-CSIRTを2024年10月に設立しました。 |
3.会社内における位置づけおよび活動内容 |
【会社内における位置づけ】 SCSKS-CSIRTは、お客様へのサービス提供を行うコンサルティング本部のメンバー、およびコーポレート部門が中心となり、仮想組織として活動しています。 社内情報システムのセキュリティ対策を推進し、情報セキュリティ事故を未然に防止するため、継続的な活動を行います。また、情報セキュリティインシデントが発生した際には、関係各所と協力し、事故からの早期復旧および影響範囲の極小化に努め、再発防止策の検討・実施を推進します。 【活動内容】 当チームでは成長・改善を継続するにあたり、各種判断基準や対応フロー、ガイドライン等の整備を進め、PDCAによる継続的な発展を目指しています。 優先課題として、サイバーセキュリティインシデントに対応する活動を中心に実施しています。 ・平時の活動:情報収集・動向調査、検知/解析システム等の構築・運用・改善、社内教育・訓練等 ・有事の活動:識別・検知、即時対応、原因分析、暫定・恒久・復旧対応、再発防止策の検討、内省等 |