CSIRT構築・運用支援サービス

近年の主要なインシデント発生事例

過去の重大インシデント事例を検証すると、多くの組織においてCSIRTの必要性や果たすべき役割の定義が不十分であり、構築時の注意点が運用に反映されていない実態が浮かび上がります。これらは有事の初動対応を遅らせる直接的な原因であり、体制構築を阻害する重大な要因です。
こうした形骸化のリスクを看過せず、自社の現状における真の課題として直視することにより、重大な被害拡大に直結するセキュリティ運用の脆弱性を正しく把握できます。

事業継続に必要となる組織・態勢＝『CSIRT※』

CSIRTの活動はインシデント発生時の対応だけではなく、平常時においてもサプライチェーン全体の現状や課題の把握、グローバルな脅威動向の注視、それらの改善や対策の計画立案及び実行推進、社内各部門との調整、外部関連組織などとの連携、SOCによる日々のエスカレーションへの対応、社内システムに関する問い合わせ対応など多岐に渡ります。
インシデント発生後の対応を迅速に行うためには、平常時の活動や事前準が重要となります。
※CSIRT：Computer Security Incident Response Team

また、リスクアセスメント、規定・ガイドライン・計画等の策定や維持、セキュリティ教育・啓蒙、インシデント対応訓練・演習などの品質を上げることも重要な取り組みです。

企業におけるCSIRTの重要性

– CSIRT構築・運用支援サービスについて –有事で機能するCSIRTの確立と支援体制

現状把握から優先順位付けまでロードマップを策定

NIST CSF2.0、JT-X1060を基準としたS&J独自のフレームワークを用いて、お客様のCSIRTを機能・マネジメント・セキュリティ対策状況など多角的に把握します。
そのうえで、お客様に適したCSIRT態勢の実現に向けたCSIRT評価を行い、洗い出された対策・施策に優先順位をつけて、効果的・効率的に実施するためのロードマップを策定します。

4段階で進める実施フロー

本サービスは、現状把握、現状調査、評価・分析、ロードマップ案策定の4つのステップで進めます。規程文書や組織体制図、ネットワーク構成図などから現状を把握したうえで、ヒアリング面談を通じて目指すCSIRT像やCSIRT活動状況、セキュリティ対策状況を調査します。その結果をもとに評価・分析を行い、課題や改善策を洗い出したうえで、優先度や相関関係を整理したロードマップ案を策定し、報告会でご説明します。

CSF2.0とJT-X1060を統合した独自フレームワーク

CSF2.0、JT-X1060を基に、S&Jのインシデント対応の実績と知見を追加した独自フレームワークを用いて評価を行います。このフレームワークは8分類154項目で構成されており、CSIRTの機能だけでなくマネジメントや運営まで網羅的に評価することで、実効性のあるCSIRTを実現するための課題を抽出します。

お客様の事業特性に合わせた評価・分析

ヒアリング面談で収集した結果に対して、CSIRTにおける評価・分析を行います。対策の洗い出しでは、セキュリティ専門性やアウトソースの可否に加えて、お客様の事業特性や成熟度を考慮します。これにより、CSIRTの現状把握と課題の明確化、そしてお客様に最適なCSIRTを実現するための改善策の見える化を行います。洗い出した対策は、基本的事項の改善、セキュリティ対策の改善・実装、CSIRT機能の改善・実装、CSIRT運営の継続改善という視点で分類します。

実現可能なアクションプランを策定

評価・分析で得られた対策一覧に対して、優先順位や相関関係等を考慮したうえで、ロードマップ案を策定します。
これにより、実効性があり効果的なCSIRTを実現するための実現可能なアクションプランをご提示し、CSIRTの継続的な改善と高い事業継続性の確保を目指します。
策定したロードマップ案は、報告会にてご説明いたします。