［伊藤忠商事］外部から即戦力を引っ張り、全員をセキュリティのエキスパートに

［伊藤忠商事］外部から即戦力を引っ張り、全員をセキュリティのエキスパートに

伊藤忠商事は、CSIRT（セキュリティ・インシデント・レスポンス・チーム）の「ITCCERT」全体で「誰がど...概要を表示 伊藤忠商事は、CSIRT（セキュリティ・インシデント・レスポンス・チーム）の「ITCCERT」全体で「誰がどこからなぜどうやって攻撃してくるのか」というセキュリティ企業が提供する有償情報である「サイバー・スレット・インテリジェンス（CTI）」の活用に取り組んでいる。 リードするのは外部登用したエース級のセキュリティ技術者だ。CSIRTリーダー自らがインテリジェンスの豊富さを見込んでスカウトした。 グループ100社のセキュリティをメルマガで底上げ ITCCERTが発足したのは2012年。2011年9月に三菱重工業への標的型攻撃が判明したことを受けて、CIO（最高情報責任者）の検討を経て設置された。伊藤忠商事の各カンパニーを横断する全社インフラの情報化を担当するIT企画部が、JPCERTコーディネーションセンターが公開する「組織内CSIRT」の構築支援資料である「CSIRTマテリアル」を参考に