×
セキュリティ

CSIRTの解説(基本情報技術者シラバス用語)

CSIRTとは

CSIRT(Computer Security Incident Response Team:シーサート)とは、企業や組織において情報セキュリティ上の問題(インシデント)が発生した際に、その原因を調査し、被害を最小限に抑えるための対応を行う専門チームのことです。日本語では「コンピュータセキュリティインシデント対応チーム」と訳されます。

インターネットからのサイバー攻撃や、社員による情報の誤送信、ウイルスの感染など、セキュリティトラブルは突然発生します。CSIRTは、そうした緊急事態が発生した際に窓口となり、状況の把握、関係各所への連絡、システムの復旧指示などを迅速に行います。また、平時にはシステムの脆弱性情報の収集や、セキュリティ教育、トラブルを想定した訓練などを行い、予防に努めています。

具体例

社内のパソコンがランサムウェア(ファイルを暗号化して身代金を要求するウイルス)に感染した際のCSIRTの動きの例です。