サイバー対策、未熟な「砦」～ＣＳＩＲＴ導入で悩む現場 : 科学 : 読売新聞（YOMIURI ONLINE）

サイバー攻撃対策の「砦」として注目されるＣＳＩＲＴ（セキュリティー対応チーム、シーサート）。経済産業省のガイドラインでも企業に対して設置が推奨され、急速に増えているが、「作ったもののうまく機能しない」といった悩みも聞こえてくる。どうすればいいのだろう。 情報セキュリティー上の問題に対応するための体制や仕組み。被害拡大防止や原因解明にあたるほか、通信監視や社内教育も行うケースや、自社では内外の連絡調整だけ担い、その他の機能は外部委託するケースもあるなど、そのあり方は千差万別だ。 外部の機関から「不審な通信が見つかった」と通報を受けた。サイバー攻撃を受けている可能性がある。さあ、どう対処するか。社内や外部との連絡や調整は？ 何をどのように調査する？顧客へのサービスは継続できるのか――？ この夏、静岡県内で行われた２泊３日の合宿。企業や官庁から参加した２４人の受講者が様々な想定を与えられ、対応方

[daybeforeyesterday]

うーむ