もはやセキュリティに「社内」と「社外」の境界はない。CSIRTとPSIRTを統合してひとつのチームへ - freee Developers Hub

「飛行機に乗り合わせたたった一人の医者」をGeminiに描かせたら一人でジェット機の操縦席に座る医者になってしまった件 はじめに こんにちは、freeeセキュリティチーム マネージャーのただただし（tdtds）です。この記事はfreee Developers Advent Calendar 2025の21日目です。昨日はreiyaさんの「新卒の歩きかた in freee」でした。 例年、このあいさつは「PSIRTマネージャーの」で始めていたのですが、先日とうとうセキュリティチーム全体が両肩に乗っかってきてしまいまして。せっかくなので、これまで5年以上にわたって別々に活動してきたCSIRTとPSIRTを合体して、ひとつのチームにすることにしました。 CSIRT（Computer Security Incident Response Team）は一般的にはその名のとおり、社内のコンピューターや

[sho]

書きました。アドカレ書いたの2年ぶりや

[tkysktmt]

“自分の専門に閉じこもってはダメで、「いざとなればなんでもできる」ことを理想に掲げる必要があります” だよなぁ

[isrc]

Blue Team（検知・防御）Red Team（攻撃・評価）White Team（統制・教育）Purple Team（融合・相乗効果）役割: 旧CSIRTと旧PSIRTの架け橋

[nabinno]

ポエムでしか書けないのは、CSIRTのID周りの課題が潰せていないからと推察。人事との泥臭いやりとりを伺いたい。

[hogetax]

実務の濃いところを期待して読んだんだけど、内容はもう少し表層のポエムだった。読みごたえはあって良い記事なんだけど、タイトルが期待を上げ過ぎてるぜぃ...

[natu3kan]

分業すると効率化しやすいが縦割りと事勿れの狭間で誰も手を付けない問題が生まれやすい弱点はあるよな。

[narukami]

「セキュリティ屋も、自分の専門に閉じこもってはダメで、「いざとなればなんでもできる」ことを理想に掲げる必要があります。」

[hiroomi]

"従来のSaaS事業であれば、顧客データはプロダクトに閉じ込めて、従業員からはいっさい触れなくすることで堅牢に守ることができました"

[mkusaka]

freeeはBPaaSとAI導入でCSIRTとPSIRTを統合し、Blue・Red・White・Purpleの4サブチームに分けてOne Team化を進めた