O-040
国内組織におけるCSIRT構築と運用に関する調査

○松田　亘・青木　翔（JPCERT/CC）・満永拓邦（東大）・洞田慎一（JPCERT/CC）

標的型攻撃など昨今のサイバーセキュリティを取り巻く環境の変化は、国内の多くの組織における CSIRT (Computer Security Incident Response Team) の構築の必要性を高めており、今後CSIRTを構築する組織は増加すると考えられる。
日本シーサート協議会 (NCA) には、様々な業種、規模の組織が属している。JPCERT/CCでは、それらのCSIRTにおける個別具体的な事例が、同業種や同規模の組織において、CSIRTを構築・運用する際の大きな参考となるのではないかと考え、2015年度に「CSIRT構築および運用における実態調査」として、CSIRTの構築・運用を行っているCSIRTに対して、アンケートやインタビューを実施し、CSIRTの多様な実像と課題や方向性を明らかにすることを試みた。本講演では、その概要を紹介する。