CSIRTの構築・運用を解説した書籍 "CSIRT" を紹介｜サイボウズのセキュリティ室

今回は書籍 "CSIRT" （以下 CSIRT本）を紹介します。発行が2016年11月となっており、内容が古い部分もありますが、構築・運用方法の原則的な部分は変わりません。CSIRT の最新の情報を得られる日本シーサート協議会（以下 NCA）の紹介もさせていただきます。 CSIRTとは？自組織の重要な情報資産を守るためのチームで Computer Security Incident Response Team の略です。 攻撃者の特徴CSIRT本は情報が古い（2016年）のですが、攻撃者の組織化や、金銭目的の増加は、近年も変わっていないと思います。状況は、すでにご存じのことと思います。 CSIRTの業務CSIRTは、インシデントが発生した後の対応をするのみではありません。「事前対応型サービス」として、告知や技術情報の監視など。また「セキュリティ品質管理サービス」としてリスク分析や、セキュリ