「36th Annual FIRST Conference」にて当社社員が講演します

The Art of Incident Management（訳：インシデント・マネジメントの楽しみ）

本講演では、講演者が様々な CSIRT の構築、運用、サポートで得た知見をご紹介します。
また、CSIRTで活用できるマネジメント手法についても提案します。

多くの組織では、インシデント対応計画や手順のための膨大な量のドキュメントやチェックリストを抱えています。
しかし、そのボリュームの多さから、実際のインシデント対応の際にこれらの文書を活用することはあまり現実的ではありません。多くの場合、これらの文書は一度作成されただけで忘れ去られています。
その結果、多くのCSIRTがパニック状態、高ストレスの中でのインシデント対応を余儀なくされています。
また、リソース不足のため、対応したインシデントからの振り返りや教訓の取り込みができないことも多く、同じミスを繰り返すことにもつながります。

本講演では、これらの課題を明確にし、SIM3を活用したインシデント管理の成熟度向上手法と、CSIRTサービスフレームワークによる効率化手法をご紹介します。さらに、インシデント対応活動からアクションを特定し、インシデント対応計画に組み込むための手法もご提案します。

NTTデータ先端技術株式会社
セキュリティ＆テクノロジーコンサルティング事業本部
杉浦 芳樹

トレンドマイクロ株式会社
今 佑輔 氏