教科書で学ぶセキュリティ推進の組織体制
定義CSIRT (シーサート) は、セキュリティ上のインシデントが起きたときに、原因の調査や被害の封じ込め、復旧を担う専門のチームである。
解説正式名は Computer Security Incident Response Team で、インシデントとは不正アクセスやマルウェア感染など、情報セキュリティを損なう事故や出来事を指す。CSIRT は社内外からの通報を受け付ける窓口となり、組織の中でインシデント対応の中心を担う。組織の中に常設する形のほか、事故のたびに関係部門から人を集めて編成する形もある。
たとえ病院の救急チームに似ている。急患が運び込まれると容体を見極めて処置にあたり、落ち着いた後で原因を調べて同じことが起きないよう助言する。
記憶フック読みはシーサート。後半の IRT は Incident Response Team の頭文字で、名前の中に「インシデントに応答するチーム」という意味がそのまま入っている。