ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

楽天がCSIRTを新設--インシデント対応力の強化を図る

楽天は、組織内でセキュリティ問題を一括して扱う組織「CSIRT」を新設し、対応力の強化を図る。JPCERT/CCの協力を受けプロセスを整備、6日付けで同社内に設置する。

冨田秀継(編集部)  2007年12月6日 18時26分

　楽天は組織内で情報セキュリティに関わる問題を一括して扱う専門組織「CSIRT」（Computer Security Incident Response Team）を新設し、インシデント対応力の強化を図る。有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）の協力を受け、インシデント対応プロセスとフローの整備、明文化を実施し、12月6日付けで同社内に設置された。チームの人員数は非公表。

　JPCERT/CCの文書「組織内 CSIRT 構築支援マテリアル」によると、情報セキュリティ分野でのインシデントは、「ITシステムの正常な運用または利用を阻害するウイルス感染、不正アクセス、情報漏えい、DOS攻撃などの事案や現象の発生をいう」とある。

　ウェブを基盤としたサービスが事業の中心である楽天では、ユーザーが安心してサービスを利用できるよう、組織的な対応力の強化が不可欠と考え、今回のCSIRT設置につながったとしている。

　また近年、JPCERT/CCらが共同で「日本コンピュータセキュリティインシデント対応チーム協議会」（日本シーサート協議会）を設立するなど、組織内にCSIRTを設置する機運が高まっている。CSIRT間での連携、共同演習、早期警戒情報の共有など、横に繋がることでインシデントを未然に防ごうという動きだ。

　NTTは「NTT Computer Security Incident Response and Readiness Coordination Team」（NTT-CERT）を、日立製作所は「Hitachi Incident Response Team」（HIRT）を、インターネットイニシアティブは「IIJ Group Security Coordination Team」（IIJ-SECT）を設置しており、いずれもCSIRTの国際機関FIRSTに加盟している。

　楽天ではFIRSTへの参加を検討中だが、「当然（参加を）目指すべきこと」（同社）との認識で、体制が固まり次第、申請するとみられる。

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー
  1. 【調査レポート】Salesforce CRM　Customer Service & Support がもたらす総合経済...
  2. 【調査レポート】アプリケーション開発を加速する Force.com
  3. 【ホワイトペーパー】Force.comのマルチテナント型アーキテクチャ
  4. 【導入事例】基幹システムと連携で、情報を共有と業務連携を可能にし、生産性を大...
  5. 【導入事例】複数拠点間の情報共有を加速し、「ルンバ」のユーザサポートを強化

もっと見る »

もっと見る »

  1. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-1
  2. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-2
  3. 精度の高いRFPを作成するためのサンプルRFI
  4. CMS未導入企業300社へのアンケート 担当者のホンネを徹底追求
  5. 【ROI抜群】セールスリードの取得はホワイトペーパーライブラリー！

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20362703,00.htm
楽天がCSIRTを新設--インシデント対応力の強化を図る

ZDNet Japan Essential Topic

ZDNet PowerCenter

ZDNet Japanからのお知らせ

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»