2018.04.12 情報セキュリティマネジメント
こんにちは、ピカです。
今日は情報セキュリティ組織・機関であるCSIRT(Computer Security Incident Response Team)についてです。
このCSIRTは報告などによりインシデントなどを確認すると、インシデントの分析を行い、原因究明、元の状態に戻す復旧活動を行います。
そして再発防止の取り組み、対策を講じます。
すべてのインシデントを未然に防ぐことは難しいため、インシデントが発生した際に被害を最小限に食い止め、いかに早く復旧するかにつとめます。
重要な用語ですので、しっかりと覚えておきましょう。