セキュリティ推進の組織体制

情報セキュリティ委員会は、経営層と各部門の責任者が集まり、組織全体の情報セキュリティ方針や重要な対策を審議して決める会議体である。

委員長は経営者や CISO (最高情報セキュリティ責任者) が務めることが多く、決めた方針は経営トップの承認を経て、各部門や実務を担う組織へ伝えられる。委員会は対策の実施状況について報告を受け、必要に応じて方針や対策を見直す。

たとえ学校の職員会議に似ている。先生たちが集まって校内のきまりや一年の方針を決めるが、授業そのものは各教室で担任が受け持つ。

CSIRT (シーサート) は、セキュリティ上のインシデントが起きたときに、原因の調査や被害の封じ込め、復旧を担う専門のチームである。

正式名は Computer Security Incident Response Team で、インシデントとは不正アクセスやマルウェア感染など、情報セキュリティを損なう事故や出来事を指す。CSIRT は社内外からの通報を受け付ける窓口となり、組織の中でインシデント対応の中心を担う。組織の中に常設する形のほか、事故のたびに関係部門から人を集めて編成する形もある。

たとえ病院の救急チームに似ている。急患が運び込まれると容体を見極めて処置にあたり、落ち着いた後で原因を調べて同じことが起きないよう助言する。

覚え方読みはシーサート。後半の IRT は Incident Response Team の頭文字で、名前の中に「インシデントに応答するチーム」という意味がそのまま入っている。

この用語の過去問 3 題 CSIRT →

SOC (ソック) は、ネットワークやサーバの通信・ログを常時監視し、攻撃の兆候を検知・分析する組織である。

正式名は Security Operation Center で、24 時間体制で監視を続けることが多い。検知した異常は重大度を見極めたうえで、CSIRT などの対応組織へ知らせる。分析の技術と交代制の人員が要るため、監視を外部の専門事業者に委託する場合もある。

たとえ気象台に似ている。昼も夜も観測を続け、危険の兆しを見つけたら警報を出して、自治体などの対応につなげる。

覚え方SOC の O は Operation (運用) の頭文字で、システムを動かし続ける日々の運用の中で見張る組織だと頭文字から思い出せる。