第2回 「CSIRT」って何だろう――事故発生前に構築しておく，社内のインシデント対応チーム

ここはBP商事のIT企画室。入社3年目のエンジニアであるA君は，パソコンの前で渋い顔をしていた。先日，上司のS課長，同僚のBさんとセキュリティ・インシデントへの対応策を話しているとき，そのための専門チームを持っている会社を調べてみると請け負った。ところが実際に探し始めてみると，どこから手をつけたらいいのかわからず，行き詰まってしまったのだ。そこにBさんがA君に声をかけてきた。 Bさん：どうしたの？ 朝から渋い顔して。 A君：「もしものときのための組織作り」の下調べを始めたんですけど，苦戦してるんです。昨日は課長に「調べてみますよ」なんて気軽に言っちゃったんですけど，こういう社内体制の具体的な話ってあんまり表に出ないみたいで，どこから手をつければいいかわかんなくて･･･。 Bさん：どんなところから調べているの？ A君：何か取り仕切っている部署があるんじゃないかなと思って，そこから探し始めてみ

[wasai]

単純に上司へ報告という会社が多いから、こういう取り組みは評価できるなぁ。

[Funmatu]

CSIRT(Computer Security Incident Response Team)について．/ CSIRTとはコンピュータ・セキュリティに関する問題(インシデント)が発生した場合に，その原因解析や影響範囲の調査等，実際に対応に当たる組織の総称．