みんなのCSIRTコミュニティ紹介 / Everyone's CSIRT community introduction

Transcript

1. Copyright© 2021 みんなのCSIRT All Rights Reserved. 2021年 10月 小西 享

2. Copyright© 2021 みんなのCSIRT All Rights Reserved. 自己紹介 小西 享 (こにし

   とおる) [所属] アライドテレシス株式会社 ※ここでの発言と、所属会社は関係ありません。 [仕事] インフラエンジニア ⇒ NWとかセキュリティ講師 ⇒ セキュリティ演習を作る人 [思っていること] みんなに セキュリティのことに興味を持ってもらいたい 知っていることを共有して みんなでセキュリティ強化したい

3. Copyright© 2021 みんなのCSIRT All Rights Reserved. 会の目的 １ 誰でもセキュリティを学べる機会を作る ２

   助け合うことができる仲間を見つける ３ 自分の会社を守れる力を身につける

4. Copyright© 2021 みんなのCSIRT All Rights Reserved. みんなのCSIRT 勉強会の構成 技術部＠みんなのCSIRT これまでの”インシデント対応訓練”のような、セキュリティ、

   フォレンジック技術などを学びます。 開催頻度：3か月に1回くらい (やりたい人がいれば。。。) 実際に起きたインシデントを題材に、ケーススタディを行います。 みんながCSIRTになって、自分たちはどう考えて、どう行動するか、実際にインシデント が発生し被害を受けた企業の判断や行動が適切であるかを考察します。 相談・議論・判断 自分たちはどうするか、何が できるか、当事者の判断・行 動は正しかったか話し合う。 調査・分析 事件の概要・詳細、当事者が どんな判断・行動をしたかを 調査する。 開催頻度：1か月に1回

5. Copyright© 2021 みんなのCSIRT All Rights Reserved. 最近の活動 7月

6. Copyright© 2021 みんなのCSIRT All Rights Reserved. 最近の活動 8月

7. Copyright© 2021 みんなのCSIRT All Rights Reserved. 出典：Itmediaエンタープライズ “「え、ウチのCSIRTってレベル低すぎ…？」を確認する方法” セキュリティ強化 ALL北陸・Japanで

8. Copyright© 2021 みんなのCSIRT All Rights Reserved. おしまい