CSIRTの解説（情報セキュリティマネジメントシラバス用語）

CSIRTとは

CSIRT（Computer Security Incident Response Team：コンピュータセキュリティインシデント対応チーム）とは、企業や組織内でセキュリティ上の問題（インシデント）が発生した際に、素早く対応して被害を最小限に抑えるための専門チームです。ウイルス感染、不正アクセス、情報漏洩などのトラブルが発生したとき、誰がどのように対処すべきかが決まっていないと、混乱して初期対応が遅れてしまいます。CSIRTは、事前の予防対策から発生時の原因究明、復旧作業、再発防止策の立案までを一貫して担当します。

具体例

ある社員のパソコンが身代金要求型ウイルス（ランサムウェア）に感染してしまったときのCSIRTの動きです。