企業規模を問わずCSIRT整備は必須に
近年、ランサムウェアやサプライチェーン攻撃といったサイバーセキュリティインシデントは深刻化しており、企業規模を問わずその影響は拡大しています。インシデント発生時に「誰が」「何を」「どの順番で」対応するかを明確にするCSIRTの整備は、事実上必須要件となりつつあります。しかし、多くの企業では「専門家が社内にいない」「外部委託する予算が限られている」といった理由から、CSIRT整備が後回しになっているのが現状です。
高額な費用とノウハウ不足がネックか
CSIRT整備の検討段階で、「専門のセキュリティ人材がいなければ始められない」という思い込みや、「外部コンサルタントへの依頼は高額になる」という費用面が障壁となり、プロジェクトが立ち上がらないケースが多く見られます。また、規程やマニュアルをゼロから自力で整備しようとすると、どこまで作り込めば良いか判断が難しく、形式的な文書作成に時間を費やすばかりで、実際に機能する体制が整わないという悪循環に陥ることも指摘されています。さらに、インシデント対応の机上訓練や振り返りといった実践的な取り組みも、ノウハウ不足から後回しにされがちで、「体制はあるが機能していない」状態が続く企業も少なくないとしています。
テンプレート活用で低予算・短期間のCSIRT整備へ
本ウェビナーでは、テンプレートを活用することで、専門家が不在でも短期間かつ低コストでCSIRTを整備できる実践的な手法が紹介されます。ベストプラクティスに基づいた体制図やインシデント対応フロー、役割分担表などのテンプレートを用いることで、ゼロから作成する手間を省き、組織の実情に合わせたカスタマイズに注力できるというものです。さらに、実際のインシデントシナリオを用いた机上訓練の活用方法についても解説されます。訓練を通じて体制や手順の抜け漏れを洗い出し、PDCAサイクルを通じてCSIRTを段階的に成熟させていく具体的なステップが、事例を交えて説明されます。
このウェビナーは、エンドユーザー企業の情シス部の責任者や担当者におすすめの内容となっています。
ウェビナーの詳細および参加申し込みは、以下のリンクより可能です。
-
過去セミナー資料・他の募集中セミナー: https://majisemi.com/?el=MM
マジセミ株式会社は、東京都千代田区紀尾井町３番１２号に本社を構え、参加者の役に立つウェビナーの開催を継続していくとしています。
ソース元: Majisemi
ウェビナー「【再放送】『専門家がいない』『予算がない』でCSIRT整備を諦めていませんか」を開催
https://majisemi.com/e/c/soliton-20261016/M1D