組織内にCSIRTを構築する際のガイド「CSIRTスタータキット」を公開(NCA) | ScanNetSecurity
2025.12.04(木)

組織内にCSIRTを構築する際のガイド「CSIRTスタータキット」を公開(NCA)

日本シーサート協議会(NCA)は8月23日、CSIRT構築のためのガイド「CSIRTスタータキット」を公開したと発表した。本キットは、日本国内でコンピュータセキュリティインシデントの再発防止、被害局限化を目的とした組織的な対策の実施を担う、実施責任者および担当者を対

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
日本シーサート協議会(NCA)は8月23日、CSIRT構築のためのガイド「CSIRTスタータキット」を公開したと発表した。本キットは、日本国内でコンピュータセキュリティインシデントの再発防止、被害局限化を目的とした組織的な対策の実施を担う、実施責任者および担当者を対象としたもの。「CSIRT:Computer Security Incident Response Team」は、発生したインシデントに関する分析、対応を行うだけでなく、セキュリティ品質を向上するための教育、監査などの活動を行う組織。

本キットは、組織内にCSIRTを構築する際に、注意して取り組むべき課題、定義すべき事項など、CSIRT構築計画立案からCSIRT運用開始、また運用の見直しまでを「CSIRT構築プロジェクトの立上」「情報収集と現状把握・問題把握」「CSIRT構築計画立案」「CSIRT構築」「CSIRT運用前準備」「CSIRT運用開始」「再検討」の7ステップに分けて解説している。
(吉澤亨史)

http://www.nca.gr.jp/imgs/CSIRTstarterkit.pdf

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

    流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

  2. テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

    テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

  3. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  4. コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

    コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

  5. 大企業における VPN 時代の終焉ほか ~ Zscaler 2026年サイバーセキュリティトレンド

    大企業における VPN 時代の終焉ほか ~ Zscaler 2026年サイバーセキュリティトレンド

ランキングをもっと見る
PageTop