Internet Watch logo
記事検索
最新ニュース
■
レゴ、小学生向けプログラミング教材「WeDo 2.0」発売
[2016/01/29]
■
マクロウイルスを知らない世代の社員が狙われる？　「Office文書を開いて感染」攻撃が再び増加
[2016/01/29]
■
新gTLD「.shop」、49億円でGMOが落札、AmazonやGoogleなどに競り勝つ
[2016/01/29]
■
Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を
[2016/01/29]
■
インストール不要の非常駐型セキュリティソフト「Dr.Web CureIt!」、日本語版を無料で提供
[2016/01/29]
■
筆まめ、中小事業者向け顧客管理ソフト「筆まめ顧客管理 Windows版」発売
[2016/01/29]
■
大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成
[2016/01/29]
■
「インターネット白書2016」発売、20周年記念の特別版
[2016/01/29]
■
NEC、中小規模事業者向けセキュリティアプライアンス「Aterm SA3500G」を発売
[2016/01/29]
■
Synology、2ベイNASのハイエンドモデル「DS216+」、暗号化データも上下100MB／秒以上で高速転送
[2016/01/29]
■
公安9課が情報流出の危険性を解き明かす、「攻殻機動隊 S.A.C.」の描き下ろしPDFコミック「HUMAN-ERROR TRAPS」無償公開
[2016/01/29]
■
Google Playに「マンガストア」オープン、ジャンプコミックスも配信開始
[2016/01/28]
■
BIGLOBE、電力とインターネットのセットプラン、中部電力の首都圏エリア展開に合わせ
[2016/01/28]
■
ウェブブラウザーのプライベートブラウジング機能、認知していた人は23.1％
[2016/01/28]
■
LINE、違う電話番号のスマホから一方的にアカウント移管操作を行えないよう仕様変更
[2016/01/28]
■
LINEのiPhone版アプリがiPadにも対応、「LINE for iPad」より多機能、大画面で音声・ビデオ通話が可能に
[2016/01/28]
■
Microsoft、Officeと他社クラウドストレージとの連携を強化
[2016/01/28]
■
Googleのディープラーニングシステムによって、人工知能が初めて囲碁のプロ棋士に勝利
[2016/01/28]
■
ソラコム、IoTプラットフォーム「SORACOM」と既存システムを専用線でつなぐサービスや認証機能など提供開始
[2016/01/28]
■
Google「Chrome 48」iOS版ではクラッシュ率70％低下、JavaScript実行速度も大幅改善
[2016/01/28]

CSIRTのトレーニングワークショップ「TRANSITS」、日本で初開催


日本シーサート協議会・運営委員会委員長の杉浦芳樹氏（右）と運営委員の岩井博樹氏（左）
　日本国内のCSIRT（Computer Security Incident Response Team）による緊密な連携体制の実現を目指している日本コンピュータセキュリティインシデント対応チーム協議会（日本シーサート協議会 ）は11日、インシデントレスポンスに関するトレーニングワークショップ「TRANSITS Workshop NCA, Japan」をNTT武蔵野研究開発センタ（東京都武蔵野市）にて開催した。

　TRANSITS（Training of Network Security Incident Teams Staff）とは、CSIRT設立の促進と既存のCSIRTの対応能力向上を目的としたヨーロッパのプロジェクトであり、以下の5つの主要なモジュールによって構成されたインシデントレスポンスに関するノウハウの結集だ。その内容は既存のCSIRT関係者はもちろんのこと、セキュリティ関連業務を実施する組織にとって大いにメリットを得られるトレーニングコンテンツとなっている。



  1. オペレーション（Operational Issues）
    セキュリティ対策を実施する組織（CSIRT）の効果的な運用方法のノウハウ

  2. アドバイザリと情報の公開（Advisories and Other Publications）
    組織内への効果的なセキュリティ情報（脆弱性情報等）を流通させるためのノウハウ

  3. 法制度（Legal Issues）
    どうやって法律が作られるか／どんな法律が実在するか／法律の扱い方

  4. 組織（Organizational Issues）
    組織的なセキュリティ対策を行なうためのシーサート構築方法のノウハウ

  5. テクニカル（Technical Issues）
    侵入者の手口／脆弱性／悪意のあるコード／対策


　今回のワークショップは、日本シーサート協議会が、TRANSITSの著作権を保有するヨーロッパの研究開発ネットワークであるTERENA（Trans-European Research and Education Networking Association）から特別にコンテンツの無償提供を受け、開催したものだ。また、今回用意したプログラムは5つの主要モジュールのうち、「テクニカル」を除いた4つのモジュールから構成された。

　その中で「組織」と「オペレーション」は、これからCSIRTを構築するなど、組織的なセキュリティ対策や体系的なインシデントマネージメントを検討または実施しようとしている企業・組織にとって特に役立つものとなっている。また「法制度」は一般的・網羅的な話題を中心にしているが、日本の法制度についても言及されている。なお、今回は既存CSIRTのメンバーに加え、セキュリティベンダーなど10社からの参加があった。

　TRANSITSのワークショップは、これまでチェコ（2004年、2008年）、フランス（2005年）、米国／ボルチモア（2006年）、韓国（2006年）、ブラジル（2006年）などで開催した実績があるが、日本では今回が初めて。日本シーサート協議会は今後、同様のワークショップを年に1、2回程度、定期的に開催することを計画しているという。

　今回は、日本で初めての開催ということもあり、TRANSITSのコンテンツの一部だけを用いたが、次回以降は今回取り上げなかったコンテンツも用いる予定とのことだ。また、日本の企業や業種向けにカスタマイズしたワークショップも要望があれば行いたいとしている。さらにTRANSITSは現在も進化を続けていることから、日本シーサート協議会としては、今後開催するワークショップに1回だけでなく、継続して参加してもらいたいとしている。

　日本シーサート協議会は、2007年3月、日本国内で活動する有志の民間および企業内CSIRTにより、CSIRT活動の助けとなる活動の推進や緊密な連携体制の構築などを目的として設立。2009年3月現在 日立製作所、IIJ、ラック、カカクコム、ミクシィ、NRIセキュアテクノロジーズ、NECネクサソリューションズ、NTT、沖電気工業／沖電気ネットワークインテグレーション、楽天、ソフトバンクBB／ソフトバンクテレコム／ソフトバンクモバイル、ヤフーがそれぞれ設置しているCSIRTと、JPCERTコーディネーションセンターの計13チームが加盟している。

関連情報

■URL
　 日本シーサート協議会
　 http://www.nca.gr.jp/
　 TRANSITS Workshop NCA, Japan
　 http://www.nca.gr.jp/2009/transits/
　 TERENA
　 http://www.terena.org/

■関連記事
・ セキュリティ対応チーム間の連携を目指す「日本CSIRT協議会」発足（2007/04/17）


（ 山賀正人 ）
2009/03/12 12:06

- ページの先頭へ-

INTERNET Watch ホームページ
Copyright (c) 2009 Impress Watch Corporation, an Impress Group company. All rights reserved.