CSIRTの成熟度を測る「SIM3」 世界にたった6人しかいない“権威”の素顔｜BUSINESS NETWORK

CSIRTの成熟度を測る「SIM3」 世界にたった6人しかいない“権威”の素顔｜BUSINESS NETWORK

＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたちCSIRTの成熟度を測る「SIM3」　世界...概要を表示 ＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたちCSIRTの成熟度を測る「SIM3」　世界にたった6人しかいない“権威”の素顔 NTTグループ サイバーセキュリティ戦記 セキュリティ CSIRTを設置する企業が増えるなか、「なんちゃってCSIRT」も増加している。 なんちゃってCSIRTの特徴は、「何も起きないから何もしないし、何の見直しもしていない」「メンバーとの連絡方法を更新しておらず、連絡ができない」など。なんちゃってCSIRTのままでは、重大なインシデントは乗り切れないし、社内でCSIRTの有用性の認識や他のCSIRTから信頼を得ることは難しい。 そこで近年、関心が高まっているのが、CSIRTの成熟度を評価するモデル「SIM3」だ。SIM3は、自組織のCSIRTの現状を点検し、継続的に改善していくための評価軸を提供する。 ＜トラスト（信頼）＞あるデジタル社会に向け