『「専門家がいない」「予算がない」でCSIRT整備を諦めていませんか』ウェビナー開催

セキュリティインシデントへの事前準備、企業規模を問わずCSIRT整備は必須の時代へ

ランサムウェアやサプライチェーン攻撃など、セキュリティインシデントの影響は企業規模を問わず深刻化しています。インシデント発生時に「誰が」「何を」「どの順番で」対応するかを定めた体制、すなわちCSIRT(Computer Security Incident Response Team)の整備は、今や事実上の必須要件となりつつあります。

しかし、多くの企業では「社内に専門家がいない」「外部委託するにも予算が限られている」といった理由で、インシデントへの備えが後回しになっています。重要なのは、最初から完璧な体制を目指すのではなく、ガイドラインに従った最小限の構成で立ち上げ、実際の訓練を通じて段階的に成熟度を高めていく現実的なアプローチです。

社内にノウハウがなく外注検討も、高額な費用がネックで進まない現実

CSIRT整備を検討する際、「専門のセキュリティ人材が必要」という思い込みや「外部コンサル依頼による高額な費用」がネックとなり、プロジェクトが立ち上がらないケースが多く見られます。一方で、自力で整備しようとしても、マニュアル作成に時間を取られるばかりで、肝心の「実際に動ける体制」が整わないという悪循環に陥りがちです。また、ノウハウ不足から机上訓練などの実践的な取り組みも後回しにされ、結果として「体制はあるが機能していない」状態が続いてしまいます。

テンプレートから始める低予算・短期間のCSIRT整備手法と実践的机上訓練

本セミナーでは、テンプレートを活用することで、専門家不在でも短期間・低コストでCSIRTを整備できる実践的な手法をご紹介します。ベストプラクティスに基づく体制図、インシデント対応フロー、役割分担表などのテンプレートを用いることで、ゼロから作成する手間を省き、組織の実情に合わせたカスタマイズに注力できます。さらに、実際のインシデントシナリオをもとにした机上訓練を活用し、訓練を通じて体制や手順の抜け漏れを洗い出し、PDCAサイクルでCSIRTを段階的に成熟させていくステップを具体例とともに解説します。

開催概要・おすすめの方

- **対象**: エンドユーザー企業 情報システム部の責任者・担当者 - **主催**: 株式会社ソリトンシステムズ - **協力**: マジセミ株式会社