サイバーセキュリティ担当が知っておくべき国内外の組織・団体について

とある事情でSIRT,SOCの構築・運用に関する情報収集をしています。

そんなこともあり、今回の記事では、SIRT,SOCに関わる国内外の組織・団体について整理してみたいと思います。

国外の組織・団体

世界初のCSIRTとしては、1988年にCERT/CCが設立されました。

CERT/CCの設立は、世界初のワーム（自己拡散するウィルス）と呼ばれるMorrsがきっかけと言われています。

その後も様々なワームなどのマルウェアが世界規模で続発するなか、世界中のCSIRT間のコミュニケーション不足が浮き彫りになり、1990年にCERT/CCが中心となりFIRSTが設立されました。

FIRSTは世界中のCSIRTが会員として登録でき、会員間でのインシデント対応における協力関係を目的とした国際フォーラムです。

その他、CSIRTのフォーラムとしては、US-CERTやAPCERTなども存在します。

日本国内でSIRT,SOC活動をするのであれば、この3つと連携できれば十分でしょう。

FIRST

FIRST — Forum of Incident Response and Security Teams

 

14 Users

137 Pockets

FIRST - Improving Security Together

https://www.first.org

US-CERT

us-cert.cisa.gov

 

4 Tweets

2 Users

358 Pockets

Homepage | CISA

https://us-cert.cisa.gov

As part of its mission, CISA leads the effort to enhance the security, resiliency, and reliability of the Nation's cybersecurity and communications infrastructure.

APCERT

www.apcert.org

 

6 Pockets

APCERT

https://www.apcert.org/index.html

APCERT

国内の組織・団体

国内では1991年にインターネットの運用と技術支援を行う、日本インターネット技術計画委員会JEPG/IPが有志の団体として設立されました。

その後、1996年にインシデント対応組織としてJPCERT/CCが発足しました。

JPCERT/CCは現在も、国内のサイバーセキュリティ対策の中心であり、大小様々なインシデントへ対応しています。

CSIRTのフォーラムとしては、2017年にNCA（日本シーサート協議会）が発足しました。NCAはJPCERT/CCが中心となり、日立製作所、NTT、ソフトバンク等のSIRTが設立の中心となりました。

JPCERT/CC

JPCERT/CC

 

5109 Tweets

394 Users

190 Pockets

JPCERT コーディネーションセンター

https://www.jpcert.or.jp

NCA

www.nca.gr.jp

 

2 Tweets

8 Users

49 Pockets

CSIRT - 日本シーサート協議会

https://www.nca.gr.jp