全てのモノがネットワークにつながるIoT時代を見据え、企業として何よりも重視しなければならないのが情報セキュリティだ。Team)といったセキュリティ専門チームを設置する組織も少なくないが、サイバー攻撃は日々進化しており、新しいリスクは次々に生まれている。したセキュリティリスクに対抗するためには、何か起きたときだけ活動する「受け身のセキュリティ」ではなく、普段からリスクを想定して対策を講じておく「攻めのセキュリティ」が不可欠だ。NTTデータにおいてこれを実践するのが、同社が組織するCSIRT「NTTDATA-CERT」である。NTTDATA-CERTの活動内容と、その人材育成について解説がなされた。CSIRTを構築して初めにやるべきこととは?まずはNTTDATA-CERTについて説明しておこう。NTTDATA-CERTは、NTTデータの情報セキュリティ推進室に常設されたチームで、コンピュータセキュリティインシデントに緊急対応することを目的としている。大谷氏によると、NTTデータにおける情報セキュリティ推進体制が発足したのは1999年。各事業部門で独自にCSIRT活動を実施していたが、2010年にそれらの活動を集約し、NTTDATA-CERTが誕生することになった。現在に至る――という流れだ。大谷氏曰く、「CSIRTを構築したら、まずは社内で有名になること」が肝要だという。社内での認知度を向上させ、セキュリティ意識を啓発すると同時にCSIRTの存在を周知徹底すべきというわけだ。その上で、インシデント発生時の研究報告経路を構築し、実績を蓄積する。「インシデントが発生したときは親身になって相談に乗り、我々が対応すればすぐ事件が収まるのだと示しました。結果として現場の印象が良くなり、(NTTDATA-CERTの活動が)円滑に進むようになりました」(大谷氏)そんな大谷氏率いるNTTDATA-CERTには、いくつかの活動タイプがある。その1つが、自社内で起きたインシデントに早急に対応する組織内CSIRTだ。対応範囲はNTTデータグループ全体であり、国内外はもちろん、顧客側で発生したインシデントにも対応する。その活動にあたっては、総務や広報、法務といった社内の重要部門との連携が不可欠となる。「インシデント時に、社内に向けどう広報するか」といった対応は、他部署との連携なしでは進まないからだ。「もともとはあまり他部門との交流はなかったのですが、対応のための会議を開いたりするうちに重要な基幹システム部門と連携ができるようになりました。Center)と三位一体で活動することで社内のセキュリティを守っています」(大谷氏)このほか、NCAのような主要セキュリティ組織と情報交換を通じた連携を図ることも重要な活動の一環だという。本記事は掲載時点の情報であり、最新のものとは異なる場合がございます。ネット銀行における標的型攻撃対策とは?(前編)2015年5月に発生した日本年金機構の情報漏えい事件は記憶に新しいところだと思います。この事件における原因については、政府のサイバーセキュリティ戦略本部が調査報告を出していますので改めて説明しませんが、多くのセキュリティ担当者にとってこの問題は衝撃を受けたはずです。人気記事をお届けしますダウンロードBOXに入れる記事をダウンロードBOXに追加します。よろしいですか?ブックマーク記事をブックマークに追加します。Corporation。