CSIRTの構築・運用を支援するセキュリティサービスを開始

伊藤忠テクノソリューションズ株式会社（代表取締役社長：菊地 哲、本社：東京都千代田区、以下：CTC）は、サイバー攻撃に伴うセキュリティ・インシデント（事案）に対応するための、「CSIRT（Computer Security Incident Response Team）」と呼ばれる組織について、企業内での立ち上げから運用まで総合的に支援する「CSIRT構築・運用支援サービス」を本日から提供します。標的型攻撃への対策の強化やセキュリティの専門家を必要とする企業にサービス展開し、3年間で20社への導入を目指します。

近年、特定の企業や団体を狙った標的型攻撃を含めてサイバー攻撃は高度化、巧妙化しており、検知されたインシデントを早期に対応して被害を最小限に抑える専門組織CSIRTを設置する企業が増加しています。しかし、CSIRTにはインシデントの分析や対策の立案・推進ができる高度なセキュリティ人材を確保する必要があり、セキュリティ強化を目指す企業の課題となっています。

CTCが今回開始するサービスは、長年のセキュリティサービス提供でのノウハウに基づきCSIRTの構築・運用を支援するものです。セキュリティについて現状を評価する「CSIRTアセスメントサービス」とCSIRTの計画策定を支援する「CSIRTプランニングサービス」、専門性が高い業務をCTCのエンジニアが代行する「CSIRT運用支援サービス」で構成されます。

CSIRTアセスメントサービスは、システムや情報資産の確認やオンサイトでの調査によって、セキュリティリスクの洗い出しを行い、CSIRTプランニングサービスでは、お客様の要件に応じたCSIRTの計画策定を支援します。

また、CSIRT運用支援サービスは、インシデントの予防と対応の両面を支援するものです。予防面では脆弱性調査や脅威情報の収集、サイバー攻撃への演習、セキュリティルールの見直しなどを通してセキュリティレベルの維持・向上に貢献します。対応面では、システムを24時間365日遠隔監視する「CTCセキュリティ・オペレーション・センター（以下：CTC-SOC）」と連携したインシデントの高度な調査・分析や、復旧支援により早期解決につなげ、再発防止策の提供も行います。

CTCは既に、セキュリティの検査・監査・コンサルティング、お客様企業ごとのセキュリティシステムの構築、CTC-SOCを活用した遠隔運用サービス「CTCマネージド・セキュリティ・サービス（以下：CTC-MSS）」を含めたトータルなセキュリティサービスを提供しています。

今後は、CTCの組織内CSIRTで蓄積したセキュリティの情報も活用し、「CSIRT構築・運用支援サービス」を拡充することで、お客様のセキュリティ強化に貢献していきます。