CSIRTとはそもそも何か？よくある誤解とCSIRTの本質を理解しよう【前編】

CSIRTとはそもそも何か？ CSIRTとは「Computer Security Incident Response Team」の略であり、そこに含まれる「Computer Security Incident（以降、インシデント）」とは、日本最初のCSIRTでもある公的機関JPCERTコーディネーションセンター（以降、JPCERT/CC）のWebサイトにおいて以下のように説明されています。 コンピュータセキュリティインシデントとは、「情報システムの運用におけるセキュリティ上の問題として捉えられる事象」です。コンピュータセキュリティインシデントの例として、情報流出、フィッシングサイト、不正侵入、マルウエア感染、Web改ざん、DoS(DDoS)などがあります。 ここで注意すべきなのは、いわゆる「不正アクセス」とは異なり、攻撃の試みなど実害のないものも含んでいる点です。例えば、日本において「不正

[shinbash]

事故った時にスムーズに動けるように事前に対策しとこうぜっていう、施策とかメンバーとか、まるっとした概念だよ。