CSIRTの歴史的変遷&#x3067

ZDNet Japan
Here s my content
　では、COVID-19が引き起こした変化に企業はどのように対応し、IT環境の安全性とビジネスの継続性を実現すべきでしょうか。一つの解として、情報セキュリティにおけるインシデント対応体制の強化が考えられます。本記事では、企業の情報セキュリティインシデントに対応する「インシデント対応組織（CSIRT）」の変遷から、COVID-19のまん延によってもたらされた現在の変化を捉え、これからのCSIRTに必要なアプローチについて考えていきたいと思います。
CSIRTとは？
　コンピューターセキュリティインシデント（以下、インシデント）とは、「情報および制御システムの運用におけるセキュリティ上の問題として捉えられる事象」と定義されています。新聞やテレビなどでも度々報道されている個人情報の流出やランサムウェア感染（身代金型攻撃）などは、企業にとって大きな損失を発生させる重大なインシデントといえます。
　企業はその損失を避けるべく、セキュリティソリューションの導入や情報規制などの管理策を、何重にも講じてきました。残念なことに、優れたソリューションを導入したとしても、インシデントの発生頻度が下がるだけで、重大なインシデントが無くなるわけではありません。CSIRTは自社のセキュリティ管理策を集中的にコントロールし、インシデントの発生を未然に防ぐことはもちろん、インシデントが発生した後の被害を最小限に抑えるという、2つの重要な任務を与えられたチームなのです。
　なお企業によっては、同じ役割を別のチームが担っていることもあります。その一例が、インシデントの検知に重点を置いたチームとして考えられている「SOC（Security Operation Center：セキュリティ監視センター）」です。本稿では混乱を防ぐため、インシデント対応を担うチーム全般の呼称として、CSIRTに統一します。
CSIRTのイメージ（日本シーサート協議会より）
The Japanese edition of ZDNet is published under license from A Red Ventures Company., Fort Mill, SC, USA. Editorial items appearing in ZDNet Japan that were originally published in the US Edition of ZDNet , TechRepublic , CNET , and CNET News.com are the copyright properties of A Red Ventures Company. or its suppliers. Copyright (c) A Red Ventures Company. All Rights Reserved. ZDNet , CNET TechRepublic and CNET News.com are trademarks of A Red Ventures Company.