一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018]

「1人情シス」や「1人CSIRT」といった問題が指摘される中、どこまでを自分たちでやればよいのか、組織の役割や機能で定義し、それに合わせてどのようにセキュリティサービスを選ぶべきか紹介します。

研修・セミナー・カンファレンスセミナー・イベント

2018年10月12日（金） 08時15分

「1人で困っている方にどうすれば良いのか、どうやったら良くなるのかをお届けします」 ISOG-J ／ NTTテクノクロス株式会社武井滋紀氏

11月27日から11月30日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2018 ～知ればもっと楽しくなる！～」が、浅草橋のヒューリックホール＆カンファレンスで開催される。

セキュリティ関連のプログラムでは、（ISC）2が認定する情報セキュリティの国際資格であるCISSP維持のための「CPEクレジット」も貯められる。

情報セキュリティに関するプログラムの見どころを聞く企画の1回目は、開催2日目の11月28日（水）に行われるプログラム「企業のサイバーセキュリティ最新戦略」の第2部「もう一人で困らない！　セキュリティ対応のアウトソース」について、日本セキュリティオペレーション事業者協議会（ISOG-J）の武井滋紀氏に話を聞いた。

――「一人で困らない！　」というのはとてもキャッチーなフレーズですが、このテーマでホットなところはどこでしょうか？　

数回Internet Weekで発表をしてきましたが、聴講する方たちの裾野が次第に広がるとともに、悩みが組織の悩みでもあり、個人の悩みでもあるようになってきました。大きな企業の取り組みから始まったことが次第に、「1人情シス」や「1人CSIRT」といった規模の企業や組織での取り組みに変わってきたのだと感じています。方針論ではなく、具体的にどうしたらいいか、という具体性を持った内容へ変化してきたとも感じています。

今年は、ユーザ企業サイドがセキュリティサービスをどうやって選ぶか、という内容に変えています。これはどこまでを自分たちでやるべきか、といった話が整理できてきたので、それではどこにどう頼めば良いのか、という課題を解決する必要があると考えたからです。

1人で困っているみなさんに是非ホットな話題として、どうすれば良いのか、どうやったらよくなるのか、をお届けしたいです。

――このプログラムのテーマと今年のテーマ「知ればもっと楽しくなる！　」はどのように関わりますか？　

これまで、セキュリティの対応組織はどうあるべきか、どうしたらいいか、というところでお伝えしてきました。今回は視点を変えてどうやって外部に依頼をすれば良いのか、自分たちは何をすれば良いのかといった、より具体的な内容を皆さんにお伝えできればと考えています。

――同様のテーマのセミナーは他にも少なくないと思います。Internet Weekならではの点はどこですか？

Internet Weekはネットワーク系を基本とするイベントです。これまでの歴史的な経緯で、システム管理やネットワークの管理をされていた方たちが、流れでセキュリティの面倒を見ることになり、そのまま今に至っているケースが多いと感じています。

通常のセキュリティ系のセミナーと異なり、まずは自分の業務をセキュリティ側から棚卸ししてみて、どこを作業分担してアウトソースすべきかを見えるようにする内容で考えています。

――このプログラムの対象者はどのような方ですか？　

会社や団体のCSIRTやSOCの関係者の方、ITセキュリティ担当者の方、IT担当者の方、CSIRTやSOCに関心のある方を想定しています。特に、これまで「1人情シス」や「1人CSIRT」といった何となく任されて全部面倒を見ることになってしまい、実際どこまでやれば良いのかとお悩みの方には参考になると思います。

また、サプライチェーンで取引関係のある会社さんから対応を求められている方も多いと思いますが、そのような、これから対応を始めようという方も、全体像を把握しつつどうすれば良いか、今後のヒントになる部分は間違いなくあると確信しています。

――最後に、読者にメッセージをお願いします。

セキュリティ対応の組織については、完全な組織の定義やゴール設定は各企業や団体で異なるため、今も試行錯誤をしながらサイバー攻撃やインシデント対応をしているのではないでしょうか。1日目はチュートリアル的にセキュリティの現在のトピックに触れ、2日目はセキュリティセッションでサイバー攻撃の実態から始まり組織や運用の話と、段階的に話が深くなる構成になっています。是非多くの方にご参加いただければと思います。

●プログラム詳細

「D2 企業のサイバーセキュリティ最新戦略」
第2部もう一人で困らない！　セキュリティ対応のアウトソース
https://www.nic.ad.jp/iw2018/program/d2/d2-2/

- 開催日時：2018年11月28日（水） 13:15 ～ 15:45
- 場所：ヒューリックホール＆カンファレンス（浅草橋）
- 料金：事前11,000円/当日16,000円
※ このパートは「第1部サイバー攻撃最前線2018」と「第3部知れば組織が強くなる！　ペネトレーションテストで分かったセキュリティ対策の抜け穴」とあわせて、1日プログラムとなる

13:15 ～ 14:25
各種ドキュメントで考える、セキュリティ対応組織のあり方
- 講演者：
武井滋紀（ISOG-J/NTTテクノクロス株式会社）
ももいやすなり（ISOG-J/株式会社インターネットイニシアティブ）
早川敦史（ISOG-J/NECソリューションイノベータ株式会社）
河島君知（ISOG-J/NTTデータ先端技術株式会社）
田中朗（ISOG-J）
- セキュリティ対応組織の教科書と成熟度チェックリスト、情報共有の5W1Hについてのアップデートに加えて、JNSAから発表されたCISOハンドブックも含めて、経営層は何を考え判断しているのか、現場レベルではどうするのかをまとめて紹介します。

14:35 ～ 15:45
マネージドセキュリティサービスを考える
- 講演者：
武井滋紀（ISOG-J/NTTテクノクロス株式会社）
阿部慎司（ISOG-J/NTTセキュリティ・ジャパン株式会社）
砂田浩行（ISOG-J/株式会社日本総合研究所）
亀田勇歩（ISOG-J/SCSK株式会社）
伊藤彰嗣（ISOG-J）
- セキュリティ対応組織の役割やどこまでやるか、自分達でできないところはアウトソースして外部に委託しましょう、という説明をふまえ、実際に委託する際にはどのようにサービス事業者を選ぶか、その際にどんな事を考えるべきか、普段や有事にはどのような事をするのかなどサービスを選ぶポイント、運用のポイントを説明します。

※時間割、内容、講演者等につきましては、予告なく変更になる場合があります。

《ScanNetSecurity》

ソース・関連リンク

Internet Week 2018

Scan PREMIUM 会員限定記事

記事一覧へ

一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018]

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

GitLab において Issue の値処理の不備によりサーバ内の任意のファイルが読み取り可能となる脆弱性（Scan Tech Report）

動画クリエイターに人気の機械学習用データセットに潜んでいたリスク

昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー裁判の行方

どんなサイバー攻撃が野蛮なのか？ GCSCが国際オンライン行動規範の最終報告書発表

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

GitLab において Issue の値処理の不備によりサーバ内の任意のファイルが読み取り可能となる脆弱性（Scan Tech Report）

動画クリエイターに人気の機械学習用データセットに潜んでいたリスク

昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー 裁判の行方

どんなサイバー攻撃が野蛮なのか？ GCSCが国際オンライン行動規範の最終報告書発表

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

GitLab において Issue の値処理の不備によりサーバ内の任意のファイルが読み取り可能となる脆弱性（Scan Tech Report）

トレンドマイクロ InterScan Messaging Securityシリーズに複数の脆弱性

NISC、ランサムウェアによるサイバー攻撃に注意喚起

改ざんチェックのないCBCモードで暗号化されたバイナリ実行ファイルに任意コードを埋め込まれる脆弱性

国税庁をかたるフィッシングを確認、「払い戻しの通知」メールに注意を呼びかけ

ウイルスバスター for Mac に複数の脆弱性、最新版へのアップグレードを呼びかけ

インシデント・事故 記事一覧へ

システム開発会社にオーダーメイド型ランサムウェアによる標的型攻撃、アクセスログ削除し痕跡消す

日本経済新聞のオンラインカンファレンスプラットフォームの名刺交換機能に不具合、同時同秒ダウンロードで情報流出事故発生

イエラエセキュリティ CSIRT支援室 第3回「AWS EC2 のHDD解析（フォレンジック）」

パナソニック「パートナーDIRECT」の情報流出、約4,000件が会員情報と一致

10月の東証でのシステム障害、調査委員会からの報告書を公表

「羽生結弦2021カスタマイズカレンダー」専用販売サイトに不正アクセス、購入者情報が流出の可能性

調査・レポート・白書 記事一覧へ

ヘイトとの戦い、Facebookコミュニティレポート第7版公開

ガートナーが日本のセキュリティ管理者に向けた3つのポイント

脅威メール件名例：「業務報告」「金曜日の会議のチェックリスト」「在庫確認表」「請求書送付のお願い」「組織図更新」

個人情報保護委員会の上半期の活動を取りまとめ、漏えい報告件数は481件

「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他 ９つのセキュリティ侵害分析レポート

McAfee Labs 脅威レポート 2020年版、コロナ便乗脅威 605 ％に増加 ほか

研修・セミナー・カンファレンス 記事一覧へ

2021年「サイバーセキュリティ月間」行事募集開始、オンラインイベントも可

６つのインシデント事例から考えるクラウドのセキュリティ対策、追加開催決定（SHIFT SECURITY）

プログラミング教室で保護者と子ども向けセキュリティワークショップ開催

五百円のセキュリティ対策惜しみ五千円の飲み会に参加 ～ 中小企業セキュリティ 本当の課題

ゼロトラストをエンドポイントデバイスに拡大「CROWDSTRIKE VIRTUAL FORUM」11月27日開催

日本ハッカー協会会員向けに EC-Council 講座を特別料金で、価格は会員のみに開示

製品・サービス・業界動向 記事一覧へ

ドコモ法人端末に紛失時用簡易MDM機能、iOSは遠隔ロックと初期化非対応

クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に手動巡回機能追加

デザイナー・ユーザー双方の視点でUI / UX 診断サービス

G7策定「サイバー演習計画に関するG7の基礎的要素」公表

「IIJ Firewall Management Service」にPalo Alto Networks社製品追加、タイとインドネシアで展開

ネット上から企業の資産を自動検出、セキュリティリスクを可視化する「CyCognito」提供

おしらせ 記事一覧へ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

上野宣から編集長就任10周年の御礼

ScanNetSecurity 創刊21周年御礼の辞（上野宣）

昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー裁判の行方

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

イエラエセキュリティ CSIRT支援室第3回「AWS EC2 のHDD解析（フォレンジック）」

調査・レポート・白書記事一覧へ

「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他９つのセキュリティ侵害分析レポート

McAfee Labs 脅威レポート 2020年版、コロナ便乗脅威 605 ％に増加ほか

研修・セミナー・カンファレンス記事一覧へ

五百円のセキュリティ対策惜しみ五千円の飲み会に参加～中小企業セキュリティ本当の課題

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）