チームの正式名称 | YKK CSIRT |
---|---|
チームの略称 | YKK-CSIRT |
所属する組織名 | YKK株式会社 |
設立年月日 | 2017-04-01 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://www.ykk.com/ |
加盟年月 | 2017 年 07 月 |
1.概要 |
---|
YKK株式会社は、ファスニング事業本部(ファスナーの製造販売)とその一貫生産を支える工機技術本部、グローバル事業経営と世界6極による地域経営を基本とするYKKグループを支える本社機能から成ります。 |
2.設立の経緯・背景 |
これまでもサイバーセキュリティ・インシデントに対応する情報システム部門やリスクマネジメント部門の担当者は存在し “暗黙の了解”のうちに行動していましたが、昨今のさらなる情報セキュリティ・リスクの高まり・攻撃の巧妙化に対応し、万が一サイバー・セキュリティ事件・事故が発現・現実化した場合の対応をさらにレベルアップするためには、継続的な活動ができる体制を社内外に向けて明確にし、必要な人材・スキルの確認・確保・維持更新の仕組みが必要だと考え、CSIRTを設立しました。 |
3.会社内における位置づけおよび活動内容 |
≪組織の位置づけ≫ YKK株式会社のシーサートとして、国内関連部門、関係会社にまつわるサイバーセキュリティ・インシデントの対応として以下の活動を行います。 メンバーは、グループの情報セキュリティ委員会の委員長、事務局である総務部リスクマネジメントグループと情報システム部グローバルITインフラ&セキュリティ室から成ります。 ≪活動内容≫ 脆弱に関する情報収集とグループ内への共有。 サイバーセキュリティ・インシデント発生の検知と初動対応、影響範囲の特定、原因分析、被害拡大・再発防止策の立案とグループ内への展開。 情報セキュリティ委員会への報告。 |