CSIRT
しーさーと ／ Computer Security Incident Response Team
定義
CSIRTとは、セキュリティの事故が起きたときに、対応の中心となる組織内のチームのことです。
CSIRTは、情報漏えいや不正アクセス、ウイルス感染などのセキュリティの事故（インシデント）に対応する組織内のチームです。事故の連絡を受ける窓口になり、影響の確認、被害を広げないための処置、復旧、関係者や外部機関への連絡、再発防止までをまとめて進めます。専任の部署を置く会社もあれば、情報システム、総務、法務、広報などの担当者が兼務で集まる形の会社もあります。中小企業では、まず連絡先と判断する人、外部の相談先を決めておくだけでも、事故のときに動きやすくなります。生成AIの利用が広がると、AIに関わる事故への対応も役割に含めておくと安心です。
CSIRTが進める対応
受付事故の連絡を受ける窓口になる
初動影響の確認と、被害を広げないための処置
復旧と連絡復旧、関係者や外部機関への連絡
再発防止再発防止までをまとめて進める
中小企業では、まず連絡先と判断する人、外部の相談先を決めておくだけでも、事故のときに動きやすくなります。
確かめた出典：https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/glossary/ja_05/
自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）