富士通のセキュリティ人材を駆使しCSIRTの最適運用を全方位で支援

ますます複雑化・巧妙化するサイバー攻撃の脅威に対抗するためには、ツールの導入だけでは不十分であり、セキュリティインシデントの発生に際して迅速かつ適切な対策を講じられる組織体制の整備が必須となる。その役割を担う組織が、CSIRT（Computer Security Incident Response Team）だ。
富士通は、業務システムサポートサービスの1つとして、企業のCSIRT運営を支援するソリューションを提供している。これは富士通がお客様のセキュリティ対応組織に加わり、体制の確立をはじめとして、日々のセキュリティ運用の作業支援、プロダクトのセキュリティ品質向上の強化支援を実施するなど、現場のセキュリティ運用の“旗振り役”を担うものだ。お客様ごとに抱える固有のセキュリティニーズに応じてサービスチームを編成し、リモート対応でサービスを提供。セキュリティ専任チームが対応することで、人的リソースや対応スキルの不足を解消し、円滑なセキュリティ運用の推進をサポートしている。
富士通がこのソリューションを提供している背景には、CSIRTの運営に際して企業が様々な悩みや課題を抱えていることがある。企業のCSIRTの運営においてどのような課題が浮上しているのか、そして富士通のCSIRT運営を支援するソリューション（以下、「CSIRTマネジメント」）を利用することで、どのような解決策がもたらされるのか。（1）セキュリティ組織運営、（2）インシデント&レスポンス（3）セキュリティ対策の計画立案と実行、改善――の3つの視点に基づきながら解説していく。