Published: 2024-11-05 08:00

ISOG-J「セキュリティ対応組織の教科書」のハンズオンセッション開催!~ Internet Week 2024

 インターネットのインフラを支えるプロフェッショナルの「オフ会」こと Internet Week 2024 が、11月19日(火)から11月27日(水)の期間開催される。前半はオンラインで、後半の 3 日間はリアル会場(今年は浅草橋ヒューリックホール&カンファレンス)開催主催一般社団法人日本ネットワークインフォメーションセンター(JPNIC)。

画像3枚】

 本稿では開催4日目の11月25日 (月) に行われるプログラム「これからのセキュリティ組織はこう作る!~教科書もとにやってみよう!~」について、プログラム委員武井 滋紀(日本セキュリティオペレーション事業者協議会(ISOG-J) / NTTテクノクロス株式会社)に見どころ聞いた。

―― 「これからのセキュリティ組織はこう作る!~教科書もとにやってみよう!~」を企画した目的はなんですか?

 日々サイバーセキュリティの環境変化する中で、どうやってセキュリティを会社や組織の中で推進していくのか、何をすればいいのか頭を悩ませている方も多いかと思います。日本セキュリティオペレーション事業者協議会(以下、ISOG-J)では「セキュリティ対応組織(SOC/CSIRT)の教科書」(以下、教科書)として2016年よりどうすれば良いかをドキュメントとして公開改訂を続けてきました。

 2021年にはITU-T勧告X.1060へ内容多く取り込まれ、2022年にX.1060に合わせ大規模改定3.0公開しました。国際的標準合わせた形で日本でも使いやすいドキュメントとして加筆を続け、この度3.2公開しました。

 セキュリティ対応組織でやるべき64のサービスが定義されているのですが、どこから手をつけて良いのかわからない、といっ悩み対してどこから着手するかの一つの考え方示しています。また、別紙には組織のセキュリティへの取り組みをセルフアセスメントできるExcelのシートが復活しました。

# 言葉 意味
6 そしき (組織) : 1. organization; organisation; formation 2. structure; construction; setup; constitution
4 にほん (日本) : Japan
4 きょうかしょ (教科書) : textbook; coursebook; schoolbook
3 かいさい (開催) : holding (a conference, exhibition, etc.); opening; hosting (e.g. the Olympics)
3 こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public
2 もと (元) : 1. origin; source 2. base; basis; foundation; root
2 じぎょうしゃ (事業者) : 1. business person 2. operator; carrier (telecommunications, transport, etc.)
2 きょうぎかい (協議会) : conference; council; convention
2 たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for)
2 あわせる (合わせる) : 1. to match (rhythm, speed, etc.) 2. to join together; to unite; to combine; to add up
2 だい (第) : prefix for forming ordinal numbers
2 はん (版) : 1. edition; version; printing; impression; implementation (e.g. software) 2. plate; block; cast
1 ささえる (支える) : 1. to support; to prop; to sustain; to underlay; to hold up; to defend 2. to hold at bay; to stem; to check
1 たち (達) : pluralizing suffix (esp. for people and animals; formerly honorific)
1 オフかい (オフ会) : offline meeting (face-to-face meeting by people who normally interact online)
1 きかん (期間) : period; term; interval
1 ぜんはん (前半) : first half
1 こうはん (後半) : second half; latter half
1 ひあい (日間) : 1. number of days; period of days 2. daily interest rate
1 あさくさばし (浅草橋) : Asakusabashi (place)
1 しゅさい (主催) : sponsorship (i.e. conducting under one's auspices); promotion; organizing; organising; hosting; staging
1 いっぱんしゃだんほうじん (一般社団法人) : general incorporated association
1 がぞう (画像) : image; picture; portrait
1 ぜん (全) : 1. all; whole; entire; complete; total; pan- 2. complete (set); in total
1 ほんこう (本稿) : this manuscript
1 おこなう (行う) : to perform; to do; to conduct oneself; to carry out
1 いいん (委員) : committee member
1 たけい (武井) : Takei (place; surname)
1 しげき (滋紀) : Shigeki (given)
1 かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK
1 みどころ (見どころ) : 1. point worthy of note; highlight; high point; main attraction; thing to note 2. good prospects for the future; promise
1 きく (聞く) : 1. to hear 2. to listen (e.g. to music)
1 きかく (企画) : planning; project; plan; design
1 もくてき (目的) : purpose; goal; aim; objective; intention
1 ひび (日々) : every day; daily; day after day; days (e.g. good old days)
1 かんきょう (環境) : environment; circumstance
1 へんか (変化) : 1. change; variation; alteration; mutation; transition; transformation; transfiguration; metamorphosis 2. variety; diversity
1 すいしん (推進) : 1. propulsion; drive 2. promotion (e.g. of a government policy); furtherance; implementation
1 なやむ (悩む) : to be worried; to be troubled
1 おもう (思う) : 1. to think; to consider; to believe; to reckon 2. to think (of doing); to plan (to do)
1 かいてい (改訂) : revision (of text); alteration; change
1 かんこく (勧告) : advice; counsel; remonstrance; recommendation
1 ないよう (内容) : contents; content; substance; matter; detail; import
1 おおく (多く) : 1. many; much; plenty; a lot 2. majority (of); greater part (of)
1 とりこむ (取り込む) : 1. to take in; to bring in; to adopt (e.g. behaviour); to introduce 2. to capture (e.g. image); to import
1 だいきぼ (大規模) : large-scale
1 かいてい (改定) : revision (of a rule, price, etc.); alteration; change
1 こくさいてき (国際的) : international
1 ひょうじゅん (標準) : standard; level; norm
1 つかう (使う) : 1. to use (a thing, method, etc.); to make use of; to put to use 2. to use (a person, animal, puppet, etc.); to employ; to handle; to manage; to manipulate
1 かひつ (加筆) : correction; improvement; revision
1 ていぎ (定義) : definition
1 わかる (分かる) : 1. to understand; to comprehend; to grasp; to see; to get; to follow 2. to become clear; to be known; to be discovered; to be realized; to be realised; to be found out
1 ゆう (結う) : 1. to do up (hair); to dress; to arrange 2. to tie; to bind; to fasten; to make (a fence)
1 なやみ (悩み) : trouble; troubles; worry; distress; sorrows; anguish; agony; problem
1 たいする (対する) : 1. to face (each other); to be facing 2. to be directed toward (the future, etc.); to be in response to; to be related to
1 ちゃくしゅ (着手) : 1. to start work (on); to undertake 2. to start committing a crime
1 かんがえかた (考え方) : way of thinking
1 れい (例) : 1. custom; practice; habit; usual 2. said; aforementioned
1 しめす (示す) : 1. to (take out and) show; to demonstrate; to tell; to exemplify; to make apparent 2. to point out (finger, clock hand, needle, etc.)
1 べっし (別紙) : enclosure; annex; separate sheet; accompanying sheet
1 とりくみ (取り組み) : 1. bout (in sports, etc.); match 2. effort; initiative; dealing with; grappling with; wrestling with
1 ふっかつ (復活) : 1. revival (e.g. musical); come-back 2. restoration; rebirth; resurrection