一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018]

「1人情シス」や「1人CSIRT」といった問題が指摘される中、どこまでを自分たちでやればよいのか、組織の役割や機能で定義し、それに合わせてどのようにセキュリティサービスを選ぶべきか紹介します。

研修・セミナー・カンファレンスセミナー・イベント

2018年10月12日（金） 08時15分

「1人で困っている方にどうすれば良いのか、どうやったら良くなるのかをお届けします」 ISOG-J ／ NTTテクノクロス株式会社武井滋紀氏

11月27日から11月30日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2018 ～知ればもっと楽しくなる！～」が、浅草橋のヒューリックホール＆カンファレンスで開催される。

セキュリティ関連のプログラムでは、（ISC）2が認定する情報セキュリティの国際資格であるCISSP維持のための「CPEクレジット」も貯められる。

情報セキュリティに関するプログラムの見どころを聞く企画の1回目は、開催2日目の11月28日（水）に行われるプログラム「企業のサイバーセキュリティ最新戦略」の第2部「もう一人で困らない！　セキュリティ対応のアウトソース」について、日本セキュリティオペレーション事業者協議会（ISOG-J）の武井滋紀氏に話を聞いた。

――「一人で困らない！　」というのはとてもキャッチーなフレーズですが、このテーマでホットなところはどこでしょうか？　

数回Internet Weekで発表をしてきましたが、聴講する方たちの裾野が次第に広がるとともに、悩みが組織の悩みでもあり、個人の悩みでもあるようになってきました。大きな企業の取り組みから始まったことが次第に、「1人情シス」や「1人CSIRT」といった規模の企業や組織での取り組みに変わってきたのだと感じています。方針論ではなく、具体的にどうしたらいいか、という具体性を持った内容へ変化してきたとも感じています。

今年は、ユーザ企業サイドがセキュリティサービスをどうやって選ぶか、という内容に変えています。これはどこまでを自分たちでやるべきか、といった話が整理できてきたので、それではどこにどう頼めば良いのか、という課題を解決する必要があると考えたからです。

1人で困っているみなさんに是非ホットな話題として、どうすれば良いのか、どうやったらよくなるのか、をお届けしたいです。

――このプログラムのテーマと今年のテーマ「知ればもっと楽しくなる！　」はどのように関わりますか？　

これまで、セキュリティの対応組織はどうあるべきか、どうしたらいいか、というところでお伝えしてきました。今回は視点を変えてどうやって外部に依頼をすれば良いのか、自分たちは何をすれば良いのかといった、より具体的な内容を皆さんにお伝えできればと考えています。

――同様のテーマのセミナーは他にも少なくないと思います。Internet Weekならではの点はどこですか？

Internet Weekはネットワーク系を基本とするイベントです。これまでの歴史的な経緯で、システム管理やネットワークの管理をされていた方たちが、流れでセキュリティの面倒を見ることになり、そのまま今に至っているケースが多いと感じています。

通常のセキュリティ系のセミナーと異なり、まずは自分の業務をセキュリティ側から棚卸ししてみて、どこを作業分担してアウトソースすべきかを見えるようにする内容で考えています。

――このプログラムの対象者はどのような方ですか？　

会社や団体のCSIRTやSOCの関係者の方、ITセキュリティ担当者の方、IT担当者の方、CSIRTやSOCに関心のある方を想定しています。特に、これまで「1人情シス」や「1人CSIRT」といった何となく任されて全部面倒を見ることになってしまい、実際どこまでやれば良いのかとお悩みの方には参考になると思います。

また、サプライチェーンで取引関係のある会社さんから対応を求められている方も多いと思いますが、そのような、これから対応を始めようという方も、全体像を把握しつつどうすれば良いか、今後のヒントになる部分は間違いなくあると確信しています。

――最後に、読者にメッセージをお願いします。

セキュリティ対応の組織については、完全な組織の定義やゴール設定は各企業や団体で異なるため、今も試行錯誤をしながらサイバー攻撃やインシデント対応をしているのではないでしょうか。1日目はチュートリアル的にセキュリティの現在のトピックに触れ、2日目はセキュリティセッションでサイバー攻撃の実態から始まり組織や運用の話と、段階的に話が深くなる構成になっています。是非多くの方にご参加いただければと思います。

●プログラム詳細

「D2 企業のサイバーセキュリティ最新戦略」
第2部もう一人で困らない！　セキュリティ対応のアウトソース
https://www.nic.ad.jp/iw2018/program/d2/d2-2/

- 開催日時：2018年11月28日（水） 13:15 ～ 15:45
- 場所：ヒューリックホール＆カンファレンス（浅草橋）
- 料金：事前11,000円/当日16,000円
※ このパートは「第1部サイバー攻撃最前線2018」と「第3部知れば組織が強くなる！　ペネトレーションテストで分かったセキュリティ対策の抜け穴」とあわせて、1日プログラムとなる

13:15 ～ 14:25
各種ドキュメントで考える、セキュリティ対応組織のあり方
- 講演者：
武井滋紀（ISOG-J/NTTテクノクロス株式会社）
ももいやすなり（ISOG-J/株式会社インターネットイニシアティブ）
早川敦史（ISOG-J/NECソリューションイノベータ株式会社）
河島君知（ISOG-J/NTTデータ先端技術株式会社）
田中朗（ISOG-J）
- セキュリティ対応組織の教科書と成熟度チェックリスト、情報共有の5W1Hについてのアップデートに加えて、JNSAから発表されたCISOハンドブックも含めて、経営層は何を考え判断しているのか、現場レベルではどうするのかをまとめて紹介します。

14:35 ～ 15:45
マネージドセキュリティサービスを考える
- 講演者：
武井滋紀（ISOG-J/NTTテクノクロス株式会社）
阿部慎司（ISOG-J/NTTセキュリティ・ジャパン株式会社）
砂田浩行（ISOG-J/株式会社日本総合研究所）
亀田勇歩（ISOG-J/SCSK株式会社）
伊藤彰嗣（ISOG-J）
- セキュリティ対応組織の役割やどこまでやるか、自分達でできないところはアウトソースして外部に委託しましょう、という説明をふまえ、実際に委託する際にはどのようにサービス事業者を選ぶか、その際にどんな事を考えるべきか、普段や有事にはどのような事をするのかなどサービスを選ぶポイント、運用のポイントを説明します。

※時間割、内容、講演者等につきましては、予告なく変更になる場合があります。

《ScanNetSecurity》

ソース・関連リンク

Internet Week 2018

Scan PREMIUM 会員限定記事

記事一覧へ

一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018]

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

とんだ新年挨拶、証明書期限切れでCheck Point VPNの一部ユーザーが混乱

2020 総括／SolarWinds 介しサプライチェーン攻撃／不完全パッチによる残留 0day 公開ほか [Scan PREMIUM Monthly Executive Summary]

セキュリティインシデントの当事者になったその後

Apache Unomi に遠隔から任意のコードの実行が可能となる EL インジェクションの脆弱性（Scan Tech Report）

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

とんだ新年挨拶、証明書期限切れでCheck Point VPNの一部ユーザーが混乱

2020 総括／SolarWinds 介しサプライチェーン攻撃／不完全パッチによる残留 0day 公開 ほか [Scan PREMIUM Monthly Executive Summary]

セキュリティインシデントの当事者になったその後

Apache Unomi に遠隔から任意のコードの実行が可能となる EL インジェクションの脆弱性（Scan Tech Report）

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

WordPress 用WooCommerceプラグインのNAB Transact エクステンションにおけるデータの整合性検証不備に関する脆弱性

トレンドマイクロ製InterScan Web Securityシリーズの管理画面用サービスに複数の脆弱性

SolarWinds Orion APIに認証回避の脆弱性、アップデートを呼びかけ

Veritas, Acronis ほか複数のバックアップソフトウェアに脆弱性、修正バージョン適用を呼びかけ

Oracle WebLogic Server の脆弱性（CVE-2020-14882）を標的としたアクセスを観測

Veritas 製 Veritas Backup Exec に権限昇格の脆弱性

インシデント・事故 記事一覧へ

総務省サイバーセキュリティ統括官室 メーリングリスト誤設定

クラウド上のフォルダアクセス権が付与されたメール誤送信、コロナ陽性者一覧が閲覧可能

「いつでもリラックマ」管理サーバへ不正アクセス、メールアドレス105,180件流出

「cybozu.com」はじめ同社サービスで障害発生

愛媛大学がスパム配信の踏み台に、学外のWebサービスへの不正アクセスが原因か

あいちトリエンナーレ メール配信システムへ不正アクセス、「期限は1月11日午後3時34分ナリ」弁護士騙り金銭要求自演

調査・レポート・白書 記事一覧へ

2021年の十大セキュリティトレンド、情報セキュリティ監査人がチェックするポイントとは

地方公共団体の特定個人情報の取扱い、おおむね必要な措置を実施済

利用者中心の行政サービス設計 12 箇条、首相官邸が明示

「地方公共団体における情報セキュリティポリシーに関するガイドライン」7 つの改定ポイント

5割がテレワーク時のセキュリティ対策に不安、IPA調査

JNSA 2020 セキュリティ十大ニュース発表「テレワーク」「デジタル庁」「東証障害」「Emotetやランサムの進化」大変革時代の幕開け

研修・セミナー・カンファレンス 記事一覧へ

NRIセキュア創立20周年記念し100名無料招待、SANS謹製ハッキングトーナメント開催

セキュリティインシデントの当事者になったその後

セキュリスト（SecuriST）認定脆弱性診断士のプレ開講、7名の受講者インタビュー公開

過去の情報も危険にさらす量子コンピュータ、今から対策を～デジサートが指摘

リクルート／Sansan／JAL／セブン＆アイ ほか12社の実務担当者がトークショー形式でセキュリティ強化に向けた実例紹介「PwC’s Digital Trust Forum 2021」開催

パラサイト 正規プログラムが悪意を持つとき ～ Living Off the Land：環境寄生型攻撃の概要と対策

製品・サービス・業界動向 記事一覧へ

統合管理ソフト「AT-SESC」をバージョンアップ、接続端末の可視化と識別可能に

「セコムプロフェッショナルサポート」が経産省策定「情報セキュリティサービス基準適合サービスリスト」に登録

M1チップ搭載のMacBook Air等による確定申告、ICカードリーダライタ非対応の可能性

イエラエの技術者がインシデント対応支援、30万円/日のチケット制

NECのサイバー演習 2日間 20万円 オンライン完結、CSIRTほか対象

これが bitFlyer のフィッシング対策、囮捜査でウソ情報与え攻撃者 IP 特定

おしらせ 記事一覧へ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

上野宣から編集長就任10周年の御礼

ScanNetSecurity 創刊21周年御礼の辞（上野宣）

2020 総括／SolarWinds 介しサプライチェーン攻撃／不完全パッチによる残留 0day 公開ほか [Scan PREMIUM Monthly Executive Summary]

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

総務省サイバーセキュリティ統括官室メーリングリスト誤設定

あいちトリエンナーレメール配信システムへ不正アクセス、「期限は1月11日午後3時34分ナリ」弁護士騙り金銭要求自演

調査・レポート・白書記事一覧へ

研修・セミナー・カンファレンス記事一覧へ

リクルート／Sansan／JAL／セブン＆アイほか12社の実務担当者がトークショー形式でセキュリティ強化に向けた実例紹介「PwC’s Digital Trust Forum 2021」開催

パラサイト正規プログラムが悪意を持つとき～ Living Off the Land：環境寄生型攻撃の概要と対策

製品・サービス・業界動向記事一覧へ

NECのサイバー演習 2日間 20万円オンライン完結、CSIRTほか対象

おしらせ記事一覧へ

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）