posted at 2017-12-18

2017年版CSIRT/情報セキュリティ担当者が読んでおいたほうがいい資料・スライド

2017年に公開された資料・スライドで、CSIRT/情報セキュリティ担当者が読んでおいたほうがいいのでは?というものを独断と偏見でまとめてみました。

これが足りないじゃないか！という意見がある方はPRください。🙏🙏🙏

Note: この投稿は個人ブログ上の記事のQiitaへのクロスポストです。

技術関連資料

NCA: CSIRT人材の定義と確保(Ver.1.5) (2017/03/13)
- CSIRT に求められる役割と実現に必要な人材のスキル、育成についてまとめた資料
- 補足文献:
  - 日本シーサート協議会「人材の定義と確保」を読み解く
ISOG-J: セキュリティ対応組織（ SOC/CSIRT ）の教科書(第2.0版) (2017/10/03)
- セキュリティ対応組織において求められる共通的な機能や役割をまとめた資料
- 補足文献:
  - セキュリティ対応組織力向上セミナー
IPA: 企業のCISOやCSIRTに関する実態調査2017 (2017/04/13)
- 企業経営者の情報セキュリティに対する認識や姿勢と、情報セキュリティ対策の取り組み状況を調査した資料
NRI: 企業における情報セキュリティ実態調査 2017 (2017/03/28)
- 補足文献:
  - 実態調査からひも解く、これからの情報セキュリティ対策のあり方
ENISA: CSIRT関連Publications 2017
SEI: CSIRT関連Publications 2017

JPCERT/CC: 高度化するサイバー攻撃の脅威 - 2017年前半に発生した攻撃を例として (2017/09/26)
JPCERT/CC: JPCERT/CCから見たIoTをめぐる脅威の現状 (2017/11/30)
フィッシング対策協議会: 最新のフィッシングの動向2017 (2017/11/10)
上智大学グローバル教育センター: 日中韓のネットナショナリズムとサイバー攻撃 (2017/01/12)
- 日本を中心とした東アジア内でのサイバー攻撃の社会• 文化的な理由、特にナショナリズム的な背景で発生するサイバー攻撃についてまとめた資料
HITCON: 【HITCON FreeTalk】Supply Chain Attack (2017/10/25)
- サプライチェーン経由での攻撃の事例をまとめたプレゼン(中国語)