CSIRT

記事数:(2)

セキュリティ

情報セキュリティの守護者:JPCERT/CC

情報通信技術の進歩に伴い、計算機と計算機をつなぐ網を通して不正に情報をのぞき見たり、情報を書き換えたり、機器を乗っ取ったりといった事件が急増しています。このような事件から計算機を守るため、様々な対策が必要となっています。その中で、我が国における計算機の安全を守る中核機関として活動しているのが、一般社団法人である情報処理推進機構の計算機緊急対応センターです。この機関は、計算機の緊急事態に対応する専門家集団を束ねる調整役を担っています。計算機網を悪用した不正行為や機器への侵入といった、計算機の安全に関わる様々な問題への対応策を専門的に提供しています。国内の網場所からの報告を受け、事件の発生状況を把握します。そして、その状況への対応支援、不正行為の手口の分析、そして二度と同じ事件が起きないための対策の検討や助言まで、技術的な面から幅広く支援を行っています。具体的には、不正アクセスや有害な情報の発信といった問題への対応手順の作成や提供、関係機関との協力による問題解決の推進、そして技術的な調査や研究などを実施しています。また、計算機の安全に関する知識の普及啓発活動にも力を入れており、講習会や資料の配布などを通して、安全な計算機網の利用を促進しています。計算機緊急対応センターは、国内外の関係機関との緊密な連携を保ちながら、日々進化する脅威への対応策を常に検討し、我が国の情報通信基盤の安全確保に貢献しています。計算機と計算機をつなぐ網は、社会基盤としてますます重要性を高めており、この機関の活動は、安全で安心な情報社会の実現に欠かせないものとなっています。
セキュリティ

企業を守る盾、CSIRTとは何か?

電子計算機を扱う会社にとって、情報の安全を守ることは、常に頭を悩ませる大きな課題です。情報が外部に漏れたり、仕組みが故障したりといった安全上の問題は、会社の信頼を大きく損ない、取り返しのつかない損害を与えることがあります。このような脅威から会社を守るために作られる特別な班が、「シーサート」と呼ばれる専門集団です。シーサートは、電子計算機の安全に関する事故に対応する専門家の集まりで、会社の中で起きた安全上の問題の報告を受け、素早く調査し、適切な対応を行います。安全に関する事故は完全に防ぐことが難しいという考え方に基づき、万一の事態に備え、被害を最小限にとどめ、早期の復旧を目指す役割を担っています。シーサートの活動は多岐に渡ります。まず、社員からの怪しい動きや兆候の報告を受け付けます。これは、小さな異変も見逃さず、早期発見に繋げるための重要な取り組みです。報告を受けた後、シーサートは直ちに状況の確認を行い、実際に問題が発生しているのかどうかを判断します。問題が確認された場合は、原因の究明、影響範囲の特定、再発防止策の検討など、多角的な分析を行います。また、攻撃を受けた場合の対応手順書の作成や、社員に対する安全に関する教育なども重要な任務です。日頃から訓練や演習を行い、緊急時の対応能力を高めることも必要です。シーサートは、会社の情報資産を守り、安全な事業運営を支える重要な役割を担っています。常に変化する脅威に対応するため、最新の技術や知識を習得し続けることも求められます。