株式会社ソリトンシステムズは、専門家が不在でも短期間かつ低コストでCSIRTを整備できる実践的な手法を紹介するセミナーを開催する。協力はマジセミ株式会社が務める。ランサムウェアやサプライチェーン攻撃などへの備えとして、最小限の構成から立ち上げて段階的に体制を成熟させるアプローチを解説する。

CSIRT整備の必要性と企業が抱える課題

ランサムウェアやサプライチェーン攻撃などによるセキュリティインシデントの影響が深刻化する中、発生時に誰が何をどの順番で対応するかを定めたCSIRTの整備が求められている。

しかし、社内に専門人材がいないことや、外部委託の高額な費用がネックとなり、整備に着手できない企業が少なくないという。また、ゼロからマニュアルを整備しようとすることで形式的な文書作成に時間を取られたり、実践的な机上訓練が後回しになり、体制が機能しない状態に陥る課題もあるとしている。

セミナーでは、ベストプラクティスに基づく体制図、インシデント対応フロー、役割分担表などのテンプレートを活用した手法が紹介される。テンプレートを用いることでゼロから作成する手間を省き、自社の実情に合わせたカスタマイズに注力できるとしている。

実際のシナリオを用いた机上訓練で体制を成熟化

セミナーでは、実際のインシデントシナリオをもとにした机上訓練の活用についても解説される。訓練を通じて体制や手順の抜け漏れを洗い出し、PDCAサイクルによってCSIRTを段階的に成熟させていくステップを具体例を交えて説明する予定となっている。

セミナーの対象者および主催・協力企業は以下の通り。

• 対象：エンドユーザー企業の情報システム部門の責任者・担当者
• 主催・共催：株式会社ソリトンシステムズ
• 協力：マジセミ株式会社

本記事は株式会社ソリトンシステムズおよびマジセミ株式会社の発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。