【初心者向け】14年ぶり全面改訂！CSIRTスタータキット v3.0 徹底解説

はじめに セキュリティ担当に任命されて、「CSIRTを構築しよう」と言われたけれど、何から始めればいいのかわからない…そんな経験はありませんか？ 2025年10月、日本シーサート協議会（NCA）が14年ぶりに全面改訂した「CSIRTスタータキット Ver 3.0」が公開されました。この記事では、セキュリティ担当になりたての方に向けて、v3.0のポイントと実践的な構築ステップをわかりやすく解説します。 そもそもCSIRTとは？ CSIRT（Computer Security Incident Response Team：シーサート）は、コンピュータセキュリティにかかるインシデントに対処する組織の総称です。 セキュリティインシデントが発生したとき、「誰が」「どう対応するか」が曖昧だと、対応が遅れたり、被害が拡大したりします。CSIRTは、そうしたインシデント対応の統括機能として、組織を守る「セ