Team)を設置する動きが広がってきた。日本シーサート協議会の会員は2015年1月時点で71チーム。2007年3月に6チームを発起人として発足してから10倍超に増えた。背景にあるのは、近年のサイバー攻撃に対する意識の高まりだ。インシデント(事故)対応の成否がビジネスに多大な影響を与えるようになり、専門チームの存在が重要になってきた。CSIRT運営の課題やポイントは何か。日本IBMで情報セキュリティ関連ビジネスを統括し、日本IBM社内の最高情報セキュリティ責任者(CISO)を補佐する立場でもある我妻三佳氏に聞いた。我妻三佳氏IBMは、100名規模の専任チームで構成されるグローバルな統一組織であるCSIRTを2011年に設立した。北米、ヨーロッパ、アジア・パシフィックという3地域(ジオ)に分かれ、それぞれ8時間シフトで全世界で発生するセキュリティインシデントに対応する体制だ。日本は、アジア・パシフィックに含まれ、数名が所属する。セキュリティー&ネットワーク・サービス)は、日々の活動について、次のように説明する。「グローバルで必ずどこかのジオが対応できる仕組みです。日本時間の朝9時〜夕方5時までが担当だとすると、前のジオの担当者から9時に仕事を引き継いで、夕方5時に、次のジオの担当者に引き継ぎます。セキュリティインシデントは社内の情報共有のためのデータベースに集約されているので、ジオの担当者はそれを見ながらWeb会議やチャットを使って仕事を引き継ぎ、対応していきます。対応は基本的にジオごとです。韓国で起こったネットワーク侵害の対応に日本から人を派遣するといったこともあります」ここで言うセキュリティインシデントとは、一般的なウイルスチェックをすり抜けるマルウェアを検出した場合や、外部のC&Cサーバとの不審な通信、外部からのネットワーク侵害、原因が特定できないパフォーマンス低下や障害の発生などを指している。ウイルス対策ソフトやIPS(不正侵入防止システム)などのネットワーク対策ツールなどで対応できないものを中心にインシデントとして登録し、それらにグローバルの統一組織が手分けして対応する。マルウェアの感染源となったユーザーを特定し、脅威を取り除き、再発防止のための対策を打っていく。IBMは、セキュリティ製品やSOC(セキュリティオペレーションセンター)サービスを扱うベンダーだ。CSIRTは、セキュリティ製品開発チームや運用チームとは別の独立した組織であり、障害やインシデントの切り分けで彼らと協働しつつ、主にその後の対応を担う専門チームという位置付けになる。「最近増えているインシデントは、マルウェアやC&Cサーバとの通信を検出するというケースです。どの企業もそうだとは思いますが、被害が拡大しないように水際で止めたこともあり、脅威の質が変わってきています。ひとつ間違えると何十億、何百億という被害に達します。したリスクをどう前向きに捉え、投資するかが今後のセキュリティ対策のポイントです」(同氏)セキュリティを"投資対効果理論"で考えることはもはや過去のものリスクを前向きにとらえることは、CSIRT設立の意義でもある。CSIRTは、起こったインシデントに緊急対応するだけではなく、インシデントの被害を最小化できるようプロアクティブに対応できるようにするという役割も求められる。IBMがグローバルレベルでのCSIRTを設立したのも、リスクに対するそうした意識からだったという。「CSIRTを作るというトップマネジメントの意思決定がまず先にあり、日本からも参加してほしいと要請されました。最初はアメリカで組織が立ち上がり、1年もしないうちに世界に広がりました。急速な立ち上げでした。専任のチームですから、人件費だけでも大きな額です。かなりの投資判断が必要で、それだけ重要性を認識していたのだと思います」(我妻氏)IBMにはもともと、セキュリティインシデントの報告が上がってくる仕組みはあった。日本法人では、我妻氏が中心になって2007年に「セキュリティ推進室」を設置し、Winnyなどによる情報漏洩対策やセキュリティ教育などにあたってきた。2008年には日本法人として日本シーサート協議会のメンバーになっている。各国ごとのインシデントの発生数はグローバルレベルでとりまとめられていた。最近のサイバー攻撃をはじめとするインターネットの脅威には、こうした仕組みでは対応できないほどになっていた。Enterprise」に取り組んできた。リソースをグローバルで最適化する取り組みで、マネジメントもグローバルで統一した。社内ITについては、グローバルでひとりのCIOが責任を持つ。セキュリティについては、CIOの下につくCISOが責任をもつ。各国の状況に応じてローカルのCIOやCISOが置かれるが、あくまで基本は「グローバルワン」だ。これは、特定の部門やチームにもあてはまる。インフラ運用チームはグローバルで1つで、日本国外から提供されている。CSIRTも、CISOが直轄するグローバル組織となっている。した流れのなかで、CSIRTの必要性が認識され、グローバルでの一斉立ち上げにつながったという。「セキュリティを"投資対効果理論"で考えてしまっていたら、取り組みはほとんど進まなかったでしょう。効果がわかりにくいものに投資するという判断はしにくいからです。いえ、お客様の話を伺っていると、最近はそうした判断をするマネジメントはほとんどいません。何をやるべきか、どこまでやるべきかという議論に移ってきています。実際、CSIRT設立には、何がいくら必要か、という相談を数多くいただくようになりました」(我妻氏)※この続きは、会員の方のみお読みいただけます(登録無料)。会員登録(無料)ログインはこちら※この続きは、会員の方のみお読みいただけます(登録無料)。)、デジタルマーケティング企業にてデータアナリストとしてCRM分析・コンサルティング業務に従事。2007年4月翔泳社入社。Initiative」の副編集長などを経て、2012年からWebメディア「EnterpriseZine(エンタープライズジン)」に参画、2014年より編集長に就任、現在に至る。Magazine」(IDGジャパン)の記者、編集者などを経て、2011年11月インサイト合同会社設立。エンタープライズITを中心とした記事の執筆、編集のほか、OSSを利用した企業Webサイト、サービスサイトの制作を担当する。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。