最終更新日：
CSIRTとは、セキュリティの事故が起きたときに、社内で情報を集めて判断し、対応の中心となる組織です。
CSIRTは Computer Security Incident Response Team の略です。事故の受け付け、影響の見極め、社内外への連絡、対応の指示、再発の防止までを担います。専任の部署として置くこともあれば、情報システム・法務・広報などの担当者を兼任で集めたチームとして置くこともあります。
JPCERT/CC（JPCERTコーディネーションセンター）は、CSIRTの作り方や事故への対応の手引きとなる資料を公開しています。日本では、企業などのCSIRTが集まる日本シーサート協議会があり、情報の共有の場となっています。
事故が起きてから人を集めるのでは対応が遅れるため、メンバー、判断する人、連絡先、外部の専門家への依頼の方法を前もって決め、訓練しておきます。小さな会社では、すべてを社内でまかなわず、外部の支援を受ける前提で手順を作ることもあります。
関連する用語
- インシデント対応情報の漏えいや不正アクセス、システムの停止などの事故が起きたときに、被害を抑えて立て直すための対応です。
- SOC（セキュリティ監視センター）システムやネットワークを続けて監視し、サイバー攻撃の兆しを見つけて分析し、知らせる専門の組織です。
- デジタルフォレンジックパソコンやサーバーなどに残る記録を、証拠として使える形で保全し、何が起きたかを調べる手法です。
- ランサムウェアデータを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する不正なプログラムです。