チームの正式名称 | Trust Base-CSIRT |
---|---|
チームの略称 | Trust Base-CSIRT |
所属する組織名 | Trust Base株式会社 |
設立年月日 | 2022/04/01 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://trustbase.co.jp/ |
加盟年月 | 2023 年 04 月 |
1.概要 |
---|
Trust Base-CSIRT は、三井住友トラストグループ「Trust Base株式会社」の CSIRT です。 Trust Base株式会社は、グループ横断でDXを推進するため、デジタル戦略子会社として2021年4月に設立しました。 |
2.設立の経緯・背景 |
当社は、会社設立時にゼロトラストモデルに基づいたデジタルワークプレイスを構築しました。 また2022年度よりクラウドネイティブの新技術を採用した次世代クラウド基盤の構築に着手しています。 今後、このような環境を使ってアプリを自社開発し、グループ内外にサービス提供するにあたって、システム開発チームと密に連携するCSIRTが必要と考え、2022年4月1日にTrust Base-CSIRTを立ち上げました。 加えて、変化のスピードが速いクラウドネイティブな環境において起こるインシデントに対応するためには、これまでの金融業界に閉じた連携だけでは対応が難しいであろうと予想し、日本シーサート協議会への加盟に至りました。 |
3.会社内における位置づけおよび活動内容 |
Trust Base-CSIRTはセキュリティの専門部隊が中心となり、社内におけるセキュリティ対策活動全般を行っております。活動内容としては下記となります。 ・インシデントの検知、及びインシデント対応 ・各部署におけるインシデント対応の支援 ・社内および顧客向けのシステムに関する脆弱性のハンドリング ・技術動向の監視、及び攻撃情報等の社内への展開、 ・セキュリティ教育とシステム開発におけるアドバイザリー ・社内で保有するセキュリティシステムのメンテナンス |