CSIRTとは
CSIRT（Computer Security Incident Response Team：シーサート）とは、企業や組織において情報セキュリティ上の問題（インシデント）が発生した際に、その原因を調査し、被害を最小限に抑えるための対応を行う専門チームのことです。日本語では「コンピュータセキュリティインシデント対応チーム」と訳されます。
インターネットからのサイバー攻撃や、社員による情報の誤送信、ウイルスの感染など、セキュリティトラブルは突然発生します。CSIRTは、そうした緊急事態が発生した際に窓口となり、状況の把握、関係各所への連絡、システムの復旧指示などを迅速に行います。また、平時にはシステムの脆弱性情報の収集や、セキュリティ教育、トラブルを想定した訓練などを行い、予防に努めています。
具体例
社内のパソコンがランサムウェア（ファイルを暗号化して身代金を要求するウイルス）に感染した際のCSIRTの動きの例です。
- 発生・検知：社員から「画面に見慣れない警告が表示された」とCSIRTに連絡が入る。
- 初期対応：CSIRTは即座にそのパソコンのネットワークケーブルを抜くよう指示し、他のPCへの感染拡大を防ぐ。
- 調査・復旧：ログを解析して侵入経路を特定し、バックアップデータから安全にシステムを復旧させるための支援を行う。
- 再発防止：今回の原因となった脆弱性を特定し、全社にOSの強制アップデートを指示する。
もう少し詳しく
CSIRT（Computer Security Incident Response Team）は、セキュリティ事故（インシデント）が発生した際に、その被害を最小化するための司令塔として機能する組織です。
CSIRTの活動内容は、主に「事前対応（プロアクティブ）」と「事後対応（リアクティブ）」に分かれます。
事前対応としては、脆弱性情報の収集と社内システムへの周知、セキュリティ啓発・教育、インシデント発生時の連絡体制（緊急連絡網）の整備、模擬訓練の実施などがあります。
事後対応としては、インシデントの受付（ファーストコンタクト）、影響範囲の特定、暫定対処（ネットワーク隔離など）、恒久対策（パッチ適用や設定変更）、復旧作業の指揮、および社内外（警察、IPA、マスコミ、顧客など）への公表や報告手続きのサポートを行います。
CSIRTには、一企業内に設置される「インハウスCSIRT」のほか、国や地域全体をカバーする「ナショナルCSIRT」（日本のJPCERT/CCなど）、業界全体で連携する「セクターCSIRT」などがあり、それぞれが密接に情報を共有し合うことで、サイバー脅威の早期検知に努めています。
試験でのポイント
試験では、CSIRTの役割や主な業務内容（特にインシデント発生時の初動対応や調整役としての動き）が問われます。よく似た組織である「SOC（セキュリティオペレーションセンター）」との役割の違いを整理しておくことが非常に重要です。
「SOCは24時間365日のリアルタイムな監視と脅威検知・分析（パッシブ）」を担当し、「CSIRTは検知されたインシデントに対する事後対応や組織間調整、再発防止策の実施（アクティブ）」を担当します。この連携プレーの構造を理解しておく必要があります。
関連する用語
関連する用語には、ログ監視と攻撃検知を行う「SOC」、セキュリティ上の重大事象を指す「インシデント」、および日本の代表的なナショナルCSIRTである「JPCERT/CC」があります。