サイバー攻撃は、ツールの高度化による攻撃の容易化、ターゲット増加に伴う攻撃の機会増加、金銭的リターン増加に伴う攻撃の意欲向上により近年益々増加すると共に被害も増大しています。特に身代金の支払いを目的とするランサムウェアは最大の脅威であり、企業や組織は広範な種類の脅威にさらされています。

このような大規模な情報漏洩や事業停止等に繋がるサイバー攻撃に対しては、技術的な対処に加え、マスメディア対応や外部機関への報告が発生するため、IT部門単体での対応だけでなく、経営層をはじめとしたステークホルダーを巻き込んだ対応が必要となります。

そのような対応を実現するために核となることが、CSIRT^*1の整備です。
サイバー攻撃に対し、被害を最小限にとどめ、早急な機能回復を図るため、実効性のある体制やインシデント対応のプロセスを備えたCSIRTを整備することにより、企業・組織のサイバーレジリエンスを強化することできます。

サイバーリーズンでは、CSIRT構築、インシデント対応プロセス策定、インシデント対応等の豊富な経験から得た知見を最大限活用した「CSIRT構築サービス」「インシデント対応手順策定支援サービス」を提供しています。

「CSIRT構築サービス」は、企業・組織の社内体制やポリシーを把握した上で、CSIRTの体制、活動の定義、及びインシデント対応に関するプロセスの策定をご支援するサービスで、「インシデント対応手順策定支援サービス」は、企業・組織のCSIRT体制や関連するポリシーを把握した上で、インシデント対応に関するプロセスの策定をご支援するサービスです。