記事検索 |
最新ニュース |
|
|
||||||||||
|
CSIRTのトレーニングワークショップ「TRANSITS」、日本で初開催 |
||||||||||
|
|
||||||||||
TRANSITS（Training of Network Security Incident Teams Staff）とは、CSIRT設立の促進と既存のCSIRTの対応能力向上を目的としたヨーロッパのプロジェクトであり、以下の5つの主要なモジュールによって構成されたインシデントレスポンスに関するノウハウの結集だ。その内容は既存のCSIRT関係者はもちろんのこと、セキュリティ関連業務を実施する組織にとって大いにメリットを得られるトレーニングコンテンツとなっている。
今回のワークショップは、日本シーサート協議会が、TRANSITSの著作権を保有するヨーロッパの研究開発ネットワークであるTERENA（Trans-European Research and Education Networking Association）から特別にコンテンツの無償提供を受け、開催したものだ。また、今回用意したプログラムは5つの主要モジュールのうち、「テクニカル」を除いた4つのモジュールから構成された。 その中で「組織」と「オペレーション」は、これからCSIRTを構築するなど、組織的なセキュリティ対策や体系的なインシデントマネージメントを検討または実施しようとしている企業・組織にとって特に役立つものとなっている。また「法制度」は一般的・網羅的な話題を中心にしているが、日本の法制度についても言及されている。なお、今回は既存CSIRTのメンバーに加え、セキュリティベンダーなど10社からの参加があった。 TRANSITSのワークショップは、これまでチェコ（2004年、2008年）、フランス（2005年）、米国／ボルチモア（2006年）、韓国（2006年）、ブラジル（2006年）などで開催した実績があるが、日本では今回が初めて。日本シーサート協議会は今後、同様のワークショップを年に1、2回程度、定期的に開催することを計画しているという。 今回は、日本で初めての開催ということもあり、TRANSITSのコンテンツの一部だけを用いたが、次回以降は今回取り上げなかったコンテンツも用いる予定とのことだ。また、日本の企業や業種向けにカスタマイズしたワークショップも要望があれば行いたいとしている。さらにTRANSITSは現在も進化を続けていることから、日本シーサート協議会としては、今後開催するワークショップに1回だけでなく、継続して参加してもらいたいとしている。 日本シーサート協議会は、2007年3月、日本国内で活動する有志の民間および企業内CSIRTにより、CSIRT活動の助けとなる活動の推進や緊密な連携体制の構築などを目的として設立。2009年3月現在 日立製作所、IIJ、ラック、カカクコム、ミクシィ、NRIセキュアテクノロジーズ、NECネクサソリューションズ、NTT、沖電気工業／沖電気ネットワークインテグレーション、楽天、ソフトバンクBB／ソフトバンクテレコム／ソフトバンクモバイル、ヤフーがそれぞれ設置しているCSIRTと、JPCERTコーディネーションセンターの計13チームが加盟している。 関連情報 ■URL 日本シーサート協議会 http://www.nca.gr.jp/ TRANSITS Workshop NCA, Japan http://www.nca.gr.jp/2009/transits/ TERENA http://www.terena.org/ ■関連記事 ・ セキュリティ対応チーム間の連携を目指す「日本CSIRT協議会」発足（2007/04/17）
（ 山賀正人 ）
- ページの先頭へ-
|
|
|
|
|
|
|