CSIRTとは、"Computer Security Incident Response Team”の略で、サイバー攻撃によるインシデントが発生した際に被害を最小限に抑えるための活動を行うチームのことです。その名にコンピュータという言葉が含まれていることからもわかるように、主にサーバやパソコン、ネットワークなどITシステムに関係したインシデントに対応する組織の総称です。
CSIRTを効率的・効果的に構築するためには、ゼロから構築するのではなく、既存のインシデントレスポンス体制等を徹底的に活用することが重要なポイントです。 CSIRT構築は決して難しいものではありません。本研修では、ニュートンが自組織のCSIRT構築を通して編み出したベストプラクティスを基に、CSIRT構築に関する基礎知識や実践的なノウハウを半日で学ぶことができます。
また、ワークショップを通してCSIRT構築に必要な作業を体験して頂くとともに、このワークショップを通して作成した以下のツールを自組織のCSIRT構築でご活用いただけます。
【ワークショップで利用するツールの例】
・CSIRTの構築を検討している方
・CSIRTの実践的な構築技法を習得したい方
・構築済みCSIRTの見直しを図りたい方
| 時間割 | テーマ／内容 |
|---|---|
| 15分 | イントロダクション |
| 15分 | なぜ今CSIRTが必要なのか？ |
| 30分 | ワークショップ① ～現状のセキュリティ活動と利害関係者の分析～ |
| 20分 | ワークショップ② ～CSIRTの存在意義と名前の決定～ |
| 15分 | 休憩 |
| 15分 | CSIRTの活動内容と組織 |
| 15分 | 他組織のCSIRT事例 |
| 30分 | ワークショップ③ ～CSIRTの活動内容と参加メンバーの検討～ |
| 30分 | ワークショップ④ ～CSIRT体制の検討～ |
| 10分 | 休憩 |
| 15分 | インシデントが発生した場合にどう対応すればよいか？ |
| 15分 | ワークショップ⑤ ～CSIRTが対応するインシデントの検討～ |
| 40分 | ワークショップ⑥ ～インシデント対応フローの作成～ |
| 10分 | 今後の活動 ～自組織に戻られてから～ |
| 10分 | クロージング |
※内容は変更されることがあります
※適宜休憩を挟みます
