CSIRT構築支援サービス

インシデント発生時に迅速な対応が可能なCSIRTを構築・運用

経済産業省の定める「サイバーセキュリティ経営ガイドライン※2」では、経営者がリーダシップをとって推進すべきセキュリティ対策としてCSIRT等の体制整備を挙げています。

サイバーセキュリティ経営の重要10項目

• 経営者がリーダーシップをとったセキュリティ対策の推進
  • サイバーセキュリティリスクの管理体制構築
    指示1　サイバーセキュリティリスクの認識、組織全体での対応方針の策定
    指示2　サイバーセキュリティリスク管理体制の構築
    指示3　サイバーセキュリティ対策のための資源（予算、人材等）確保
  • サイバーセキュリティリスクの特定と対策の実装
    指示4　サイバーセキュリティリスクの把握とリスク対応に関する計画の策定
    指示5　サイバーセキュリティリスクに対応するための仕組みの構築
    指示6　サイバーセキュリティ対策におけるPDCAサイクルの実施
  • インシデント発生に備えた体制構築
    指示7　インシデント発生時の緊急対応体制の整備

    指示8　インシデントによる被害に備えた復旧体制の整備
• サプライチェーンセキュリティ対策の推進　　
  • 指示9　ビジネスパートナーや委託先等を含めたサプライチェーン全体の対策及び状況把握
• ステークホルダーを含めた関係者とのコミュニケーションの推進　　
  • 指示10　情報共有活動への参加を通じた攻撃情報の入手とその有効活用及び提供

「CSIRT構築支援サービス」では、BIPROGYグループで実際にCSIRT運用に携わるコンサルタントが培ったノウハウをもとに、それぞれのお客さまに適したCSIRTの構築・運用を支援します。

※2　経済産業省「サイバーセキュリティガイドライン」

このような課題はありませんか？

・CSIRT構築・運営の指示をされたが、何からはじめればよいかわからない・各部門がそれぞれセキュリティ運用を実施しており一貫性がない・セキュリティ事故が発生したが、対処に手間取ってしまった・セキュリティインシデントが発生しているかを把握できない・脆弱性の情報をどのように活用してよいか分からない・セキュリティ人材が不足しており、CSIRT構築計画が立てられない

実効力のあるCSIRTを構築し、運用開始をサポート

インシデント発生時に、早期発見や被害を最小に抑えられる実践的なC S I R T 構築と立ち上げを支援。
中長期的なセキュリティ計画の立案、情報収集など平常時における活動、外部委託先の選定などもサポートします。

• 豊富な経験、的確な判断

  システムインテグレーターとして多くのセキュリティシステム構築で培った知見を生かし、CSIRT構築をご支援いたします。
• それぞれの組織にあった体制づくり
  ビジネス環境や現状のセキュリティポリシー・態勢・運用状況を把握し、既存のセキュリティ体制を生かしたチームづくりを提案します。
• 効率的なチーム体制を早期に立ち上げ
  CSIRTプロジェクトメンバーと密に連携し、必要な規程類の整備、スキルアップ、インシデント対応訓練などを行い、効率的にチームを立ち上げます。

インシデント対応のライフサイクルと各フェーズで対応すべき事項を外観し、インシデント対応を行うための心得や態勢整備とその運用について、弊社の事例を含めご紹介いたします。ご興味をお持ちの方は下のボタンより、ホワイトペーパーのダウンロードをお願いします。

CSIRT構築支援サービスのご提供、運営までのステップ

FAQ（よくあるご質問）

ダウンロード