日本シーサート協議会加盟組織一覧2016

日本シーサート協議会加盟組織一覧
2016 年版

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

-1-

日本シーサート協議会加盟組織一覧2016

1

はじめに

日本シーサート協議会への加盟組織数も、2007 年の設立発起組織数 6 組織から 173 組織(2016 年 8月 24 日総会開催時点)となりました。このような加盟

Tier 3インシデント対応
分野横断能力

組織数の増加と共に、日本シーサート協議会の役割においても、国内のシーサートコミュニティが、いざというときに協力して活動できるための場の提供と整備だけではなく、インシデント対応基礎能力の底上げや改善を図るための場として、期待に応えていく必要があると考Tier 2インシデント対応分野別能力
Tier 1
インシデント対応基礎能力

えています。
サイバーセキュリティインシデントに関する緊急時対応の機能を有した専門的な部隊がシーサート(CSIRT:
Computer Security Incident Response Team)と呼ばれていますが、日本シーサート協議会に加盟している組織を俯瞰すると、体制、対象とする分野、取りまとめる部署など、一つとして同じ形態の CSIRT はありません。
日本シーサート協議会加盟組織一覧は、体制、対象とする分野、取りまとめる部署などのアンケート調査の集計結果と共に、日本シーサート協議会の Web サイト[*1]に掲載しているチーム情報をまとめたものです。これから
CSIRT 構築を検討している組織、すでに CSIRT 活動を進めている組織にとって、他の組織の取組みなどを知る
機会になれば幸いです。また、チーム情報には、連絡窓口(PoC: Point of Contact)となる情報も記載してあります。対外的な連絡窓口が明らかになっていることの利点は、通知側と受領側の双方が、脆弱性対策やインシデント対応の組織間連携をベストエフォートで推進できることにあると考えます。加盟組織一覧がセキュリティ対策やインシデント対応の組織間連携のための一助になることを期待しています。
2016 年 11 月 24 日

本書は、下記 URL からダウンロードできます。
日本シーサート協議会加盟組織一覧について
http://www.nca.gr.jp/member/index.html

1) 日本シーサート協議会チーム情報

http://www.nca.gr.jp/member/index.html

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

-2-

日本シーサート協議会加盟組織一覧20162

アンケート調査の集計結果

加盟組織に対するアンケートは、基本情報(業種、会社規模)、CSIRT の活動範囲(対象とする利用者、対象とする分野)、CSIRT 構築までの体制(準備期間、設立時のメンバー数)、現在の CSIRT の体制(人数、実装の形態、取り纏め部署など)、インシデント対応時の CSIRT の位置付けが調査項目となっています。


調査時期：2016 年 9 月～10 月

アンケート回収数：123 組織

2.1 加盟組織の業種と母体組織の規模
業種については、日経業種分類[2]を用いてアンケート調査を実施しています(図 1)。『サービス業(IT 関連)』が 3 割強、続いて金融分野(銀行、証券、保険など)が 2 割前後で続いています。加盟組織の母体の規模については、7 割近くが千名以上となっています(図 2)。
45402016 [N=123]35

2015 [N=100]

2014 [N=54]

30
25
20

15
10
5

その他

サービス業(非IT関連)

学術(大学・研究機関)

ガス

サービス業(IT関連)

電力

通信

空運

倉庫・運輸関連

海運

陸運

不動産

鉄道・バス

保険

その他 金融業

証券

銀行

商社

小売業

精密機器

その他 製造業

その他 輸送機器

造船

自動車・自動車部品

機械

電気機器

鉄鋼業

非鉄金属・金属製品

ゴム

窯業

石油

医薬品

化学工業

繊維

パルプ・紙

食品

建設

鉱業

水産

0

図 1：加盟組織の業種

2014 [N=53]
2015 [N=99]
2016 [N=123]
0%

20%

40%

60%

80%

100%

50名以下

50～100名

100～500名

500～1,000名

1,000～5,000名

5,000～10,000名

10,000名以上

図 2：母体組織の規模

2) 日経業種分類

http://www.nikkei.com/markets/company/gyoshu.aspx

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

-3-

日本シーサート協議会加盟組織一覧2016

2.2 加盟組織の体制
2016 年度は、構築を主導した部署を調査項目に追加しました。この結果、『情報システム管理部門系』がCSIRT 構築を主導し、構築後は『セキュリティ対策部門系』に引き継ぐという流れが見えてきました。また、構築後の取り纏め部署は、2015 年度と同様に、加盟組織の多くは、『情報システム管理部門系』『セキュリティ対策部門系』が取り纏め部署となっていることがわかりました(図 3)。

情報システム管理部門系

情報システム管理部門系 2%
経営企画部門系

経営企画部門系

法務部門系

法務部門系
監査部門系

12%

監査部門系

47%

47%

36%

開発部門系
総務部門系

その他

リスク対策部門系

41%

セキュリティ対策部門系[N=54]

品質保証部門系

0%
4%

2%

その他

0%

[N=93]

3%

2%
0%
0%
1%

3%

2014 年度

2015 年度
情報システム管理部門系
経営企画部門系

0%
7%

法務部門系
監査部門系

43%

開発部門系

36%

総務部門系
リスク対策部門系
セキュリティ対策部門系

6%

品質保証部門系
その他

6%

2%

0%

0%

[N=123]

情報システム管理部門系
0%

経営企画部門系

11%

法務部門系
監査部門系
開発部門系

48%

28%

総務部門系
リスク対策部門系
セキュリティ対策部門系
品質保証部門系

3% 0%

その他[N=123]

6%

2%

2%

2016 年度(上：構築後の取り纏め部署、下：構築を主導した部署)
図 3：取り纏め部署

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

-4-

日本シーサート協議会加盟組織一覧2016

チーム人数は、2015 年度までと同様に活動開始後に増員しており、全体としてスモールスタートです。(図 4)。
その一方で、活動開始後のチーム人数は、増員傾向にあります。

2014 [N=51]

2014 [N=50]

2015 [N=95]

2015 [N=95]

2016 [N=123]

2016 [N=123]

0%
5名未満

20%

40%

5名～10名未満

60%

80%

10～20名未満

0%

100%

5名未満

20名以上

20%

40%

5名～10名未満

60%

10～20名未満

80%

100%

20名以上

(左：設立時、右：活動開始後)
図 4：チームの人数
また、加盟組織の CSIRT 実装の多くは、兼務を主体とした部署横断型です(図 5、図 6)。これは、2014 年
度の『専任の CSIRT 要員を抱えた部署を核とした部署横断型』が大半を占めていた状況との大きな違いです。
ただし、2014 年度から 2016 年度のいずれも、CSIRT 組織の実装を通した、部署間を横断した組織体制の構
築、すなわち、組織内の横断的な協力体制整備への期待は変わらないようです。

2014 [N=51]

2015 [N=98]

2016 [N=123]
0%

20%

40%

60%

80%

独立部署(専任型)

部署横断(専任+兼務型)

部署横断(兼務型)

その他

100%

図 5：実装の形態
2014 [N=41]

2015 [N=86]

2016 [N=123]
0%

20%

40%

60%

80%

すべて兼務

専任2割以下専任2～4割

専任4～7割

専任8割以上

すべて専任

100%

図 6：専任の割合

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

-5-

日本シーサート協議会加盟組織一覧2016

2.3 加盟組織の活動範囲対象とする活動範囲については、大きな変化は見られませんでした。加盟組織が想定する活動範囲をサポート
対象者視点で示したのが図 7 です。9 割以上が社員のインシデント対応、すなわち、CSIRT が所属する組織のインシデント対応を想定した活動となっています。図 8 は、活動の具体的な分野を、CSIRT が所属する組織のイ
ンシデント対応、CSIRT が所属しない組織のインシデント対応、それ以外の 3 つの分類から調査したものです。
CSIRT が所属する組織のインシデント対応としては、『社内インフラ：CSIRT が所属する組織のインシデント対応』、『顧客向けサービスのシステム：ネットワーク接続サービス、Web アプリケーションサービスなど社外の利用者に対して提供しているサービスで発生したインシデントに対応』を質問項目に、CSIRT が所属しない組織のインシデント対応については、『SI 事業など、顧客納入済システム』、『インシデントレスポンスサービスなどでの顧客サイト
サポート』、それ以外では、『自社製品(ハードウェア、ソフトウェア)の脆弱性対応』、『その他』を質問項目として設定しました。

顧客
社員
グループ会社その他
0%20%

2014 [N=54]

40%

60%

2015 [N=93]

80%

100%

2016 [N=123]

図 7：対象とするユーザ

社内インフラ
顧客向けサービスのシステム
顧客納入済システム
顧客サイト
自社製品の脆弱性
その他
0%2014 [N=54]

20%

40%

2015 [N=93]

60%

80%

100%

2016 [N=123]

図 8：対象とする分野

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

-6-

日本シーサート協議会加盟組織一覧2016

図 9 は、インシデント対応時の CSIRT の位置付けです。これによれば、2016 年度も引き続き、これまでの日
本企業独自の形態として紹介してきた『技術アドバイザ』という側面だけではなく、組織内の横断的な協力体制整備のためのコーディネーター(調整役)の側面が見てとることができます。

現場で対応作業を実施または支援
技術的アドバイザ
コーディネーター(調整役)その他
0%2014 [N=54]

20% 40% 60% 80% 100%

2015 [N=93]

2016 [N=123]

図 9：インシデント対応時の CSIRT の位置付け

2016 年度は、CSIRT として実施している事前対応型、事後対応型、セキュリティ品質管理の活動分担について調査を実施しました。活動分担は、チーム内で実施、社内の他部署に依頼、社外に依頼という区分としました。
この結果、チーム内で実施する事後対応型の活動については、主に『脆弱性ハンドリング』、『インシデントハンド
リング』、『アラートと警告』であり、『フォレンジック』、『マルウェア解析』については社外に依頼しているところが 6 割近
くに上ります(図 10)。

ログ分析

フォレンジック

マルウェア解析
脆弱性ハンドリング(自社製品 or 利用
製品・サービス)
インシデントハンドリング(オンサイト or

アドバイス)
アラートと警告2016 [N=123]

0%
チーム

社内

社外

20% 40% 60% 80% 100%
未実施

その他

図 10：CSIRT として実施している事後対応型の活動

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

-7-

日本シーサート協議会加盟組織一覧2016

また、チーム内で実施する事前対応型の活動は、主に『情報収集(技術動向監視、パブリックモニタリング)』、『分析(セキュリティ動向分析)』、『展開(注意喚起・アナウンス、セキュリティ関連情報の提供)』です(図 11)。

セキュリティツールの開発(CSIRTが利用するものを含む)
セキュリティツール、アプリケーション、イ
ンフラ、およびサービスの運用
セキュリティ監査または審査

注意喚起・アナウンス

セキュリティ関連情報の提供

技術動向監視侵入検知

セキュリティ動向分析

パブリックモニタリング
2016 [N=123]

0%

チーム

社内

社外

20% 40% 60% 80% 100%

未実施

その他

図 11：CSIRT として実施している事前対応型の活動

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

-8-

日本シーサート協議会加盟組織一覧2016

セキュリティ品質管理については、8 割以上が各種セキュリティに関わる相談をチーム内で対応していることから、
CSIRT がセキュリティ相談窓口としての役割を果たしていると考えられます(図 12)。

セキュリティポリシー策定への関与

教育／トレーニング

製品の評価または認定

啓発・意識向上活動

各種セキュリティに関わる相談対応

事業継続と障害復旧計画への関与

新サービスまたはシステム等のリスク評
価への関与
2016 [N=123]

0%

チーム

社内

社外

20% 40% 60% 80% 100%

未実施

その他

図 12：CSIRT として実施しているセキュリティ品質管理の活動

CSIRT として実施している活動の調査については、今後も調査項目を詳細化していくことで、活動実態の指標にしていきたいと考えています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

-9-

日本シーサート協議会加盟組織一覧20163

加盟チーム紹介

3.1 加盟数の推移
日本シーサート協議会の使命『本協議会の全会員による緊密な連携体制等の実現を追及することにより、会員間に共通する課題の解決を目指す』、『社会全体のセキュリティ向上に必要な仕組みづくりの促進を図る』に賛同し、加盟に至った組織数は、2016 年 8 月末で 173 組織となります。加盟組織の設立年と加盟数の推移を図 13 に示します。2013 年以降、情報セキュリティならびにサイバーセキュリティ対策に関する必要性への高まりと共に、体制の整備が急速に進んでいると言えます。また、体制整備の傾向は、1 年以内である加盟組織が増加しているという数値からも読み取ることができます(図 14)。
2015年12月
経済産業省「サイバーセキュリティ経営
ガイドライン」：シーサート設置に言及

2015年6月
公共機関(特殊法人)への標的型攻撃

80

60

40

2015年4月
金融庁「金融機関に係る検査マニュアル」：シーサート設置に言及

2013年3月
FISC「金融機関等コンピュータ・システムの安全対策基準・解説書(第8版追補)」：シーサート設置に言及[N=173]2012年1月19日
情報セキュリティ対策推進会議「情報セキュリティ対策に関する官民連携の在り方について」：シーサートに言及

設立
シーサート設立

2011年9月、防衛産業企業への標的型攻撃2011年4月、大規模サイバー攻撃事案

日本シーサート
加盟

20

協議会加盟

2010年7月、制御システムを攻撃対象とした
Stuxnet(スタクスネット)の流布
2006年、P2Pによる情報漏えい

0

図 13：加盟組織の設立年と加盟数の推移

2014 [N=50]

2015 [N=95]

2016 [N=123]

0%

20%

3ヶ月以内

40%

6ヶ月以内

60%
1年以内

80%

100%

1年以上

図 14：設立準備期間

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 10 -

日本シーサート協議会加盟組織一覧2016

3.2 加盟チーム紹介
次ページ以降は、日本シーサート協議会の Web サイトに掲載している 2016 年 8 月末までの計 173 加盟組
織のチーム情報をまとめたものです。最新の情報は、下記 URL を参照ください。
日本シーサート協議会チーム情報
http://www.nca.gr.jp/member/index.html

チーム連絡先情報は、インシデント対応を目的として提供しているものです。
勧誘や宣伝のために、チーム連絡先情報を使用することを禁止します。
Team contact information provided for Incident Response purposes only.
NCA strictly prohibits the use of contact information
for solicitation or marketing.

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 11 -

日本シーサート協議会加盟組織一覧2016

7&i CSIRT
チームの正式名称

Seven & i Computer Security Incident
Response Teamチームの略称

7&i CSIRT

所属する組織名株式会社セブン＆アイ・ホールディングス

設立年月日

2015-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.7andi.com/

加盟年月

2016 年 01 月

1. 概要
株式会社セブン＆アイ・ホールディングス (7&i HLDGS.) は、コンビニエンスストア・総合スーパー・百貨店・食品スーパー・
フードサービス・金融サービス・通信販売・IT / サービスなど、各事業を中心とした企業グループの企画・管理・運営を事業目的としている持株会社です。
7&i CSIRT は、7&i グループの CSIRT として設置され、グループ企業に対してサービスを提供しています。
2. 設立の経緯・背景
7&i CSIRT は、昨今の情報セキュリティ脅威 (サイバーテロ・情報漏洩など) の増大に伴って、迅速かつ適切に対処するチームの必要性を強く認識する中、7&i の複数グループ企業 EC サイトを統合した新サイト (新サービス) 立上げをきっかけに、インシデント対応専門チームとして2015 年 10 月に設置されました。
3. 会社内における位置づけおよび活動内容
7&i CSIRT は、7&i HLDGS. の組織内に専任要員を以て設置され、インシデント発生時の対応だけでなく、インシデント発生の未然防止にも注力しています。
グループ企業の情報システム部門と連携し、7&i グループ内で発生するインシデントに対する未然防止のための調査・分析とリスク情報の共有、ならびにインシデント対応活動を行なっています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 12 -

日本シーサート協議会加盟組織一覧2016

7BK-CSIRT
チームの正式名称

セブン銀行 CSIRT

チームの略称7BK-CSIRT

所属する組織名株式会社 セブン銀行

設立年月日

2015-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.sevenbank.co.jp/

加盟年月2015 年 12 月

1. 概要
7BK-CSIRT は、セブン銀行のシステムに関する攻撃について幅広く対応 (サイバー攻撃に限らず、スキミング、偽造カード、
ネットバンク不正アクセスなど) するチームです。
2. 設立の経緯・背景2013 年 7 月に 「セキュリティ検討会」 の名称で部署を横断した会議体を立ち上げ、サイバー攻撃に限らず、スキミング、偽造カード、ネットバンク不正アクセスなど幅広く、情報共有、対策・方針の策定等を行ってきましたが、インシデントに対する組織的な対応力強化を目的として、2015 年 10 月、金融犯罪対策部内に CSIRT 担当 (7BK-CSIRT) を設置しました。
3. 会社内における位置づけおよび活動内容(1)位置づけ
多様なインシデントに対応するため、専任者と複数の部署を横断したメンバーで構成され、当社システムへの以下のような攻撃について幅広く対応します。
・サイバー攻撃・スキミング・偽造カード・インターネットネットバンキング不正アクセス
・顧客情報・機密情報の漏洩や改竄(2)活動内容
・サイバーセキュリティインシデント等に関する情報収集・情報連携・セキュリティ強化対策の検討
・インシデント発生時のハンドリング
・外部組織との連絡窓口
・経営層への報告など全社的な情報発信
・訓練計画の実行

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 13 -

日本シーサート協議会加盟組織一覧2016

ACS-CSIRT
チームの正式名称

AEON CREDIT SERVICE

CSIRTチームの略称ACS-CSIRT

所属する組織名

イオンクレジットサービス株式会社

設立年月日

2016-03-03

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.aeoncredit.co.jp/

加盟年月

2016 年 06 月

1. 概要
イオンクレジットサービス株式会社は、「お客さま第一」、「生活に密着した金融サービスの提供」、「社会の信頼と期待に応える」、「活力ある社内風土の確立」を基本方針とし、金融サービスを通じたお客さまへの限りない貢献を永遠(AEON)の使命と定めております。
2. 設立の経緯・背景
昨今のサイバー攻撃が高度化・巧妙化が進む中、サイバーインシデントに対して、早期に解決するための技術的対応チーム
として、ACS-CSIRTを構築しました。
3. 会社内における位置づけおよび活動内容(1) 位置付け
ACS-CSIRTは、IT部門を中心に構成されています。

(2) 活動内容
ACS-CSIRTは、以下の活動を実施しています。
・サイバーインシデント発生時の対応支援
・最新技術動向の評価と脆弱性情報の収集
・外部機関との連絡窓口
・セキュリティ情報の配信
・技術教育・技術訓練の実施

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 14 -

日本シーサート協議会加盟組織一覧2016

AGS-CSIRT
チームの正式名称

AGS Computer Security Incident
Response Teamチームの略称AGS-CSIRT

所属する組織名

AGS株式会社

設立年月日

2014-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ags.co.jp/

加盟年月2015 年 07 月

1. 概要
AGS-CSIRT は AGS株式会社によって運営される CSIRT です。主に AGS グループとそのお客様のセキュリティインシデントへの対応を支援します。
AGS株式会社は、金融・公共・法人の各領域でシステムコンサルティングからアウトソーシングまで幅広く情報サービスを提供しています。さらに、インターネットを活用した事業やセキュリティ対策への関心の高まりを踏まえて、本格的な設備を保有す
る IDC (インターネットデータセンタ) サービスや情報セキュリティサービスにも積極的に取組んでいます。
2. 設立の経緯・背景
サイバー攻撃の高度・巧妙化をふまえ、今後は被害発生の防止だけではなく、万が一の被害発生を視野に入れたセキュリ
ティ対策が必要であるとの判断から、セキュリティインシデントの対応チームとして 「AGS-CSIRT」 を設立することとなりました。
3. 会社内における位置づけおよび活動内容
AGS-CSIRT は社内 IT 部門の要員と、AGS-CSIRT 運営にあたって密接な連携が必要となる部門の要員から構成されるチームです。AGS グループの情報セキュリティを統括する情報セキュリティ委員会の下部組織としてセキュリティインシデントの予防と発生時の対応を支援します。
AGS-CSIRT は主に以下の 3 つの活動を通じて、AGS グループの情報セキュリティ対策強化を支援しています。
1.セキュリティインシデント発生時の対応支援
2.ソフトウェアなどの脆弱性情報や最新のセキュリティ情報の収集とその提供 (顧客・社内向け)
3.新規・既存システムのセキュリティ対策の評価・是正勧告・対策実施支援

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 15 -

日本シーサート協議会加盟組織一覧2016

AHA-CSIRT
チームの正式名称

アメリカンホーム医療・損害保険CSIRT

チームの略称AHA-CSIRT

所属する組織名

アメリカンホーム医療・損害保険株式会社

設立年月日

2015-12-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.americanhome.co.jp/

加盟年月

2016 年 03 月

1. 概要
当社の前身であるアメリカン・ホーム・アシュアランス・カンパニー日本支店は、1960 年に日本における損害保険の事業免許を取得し、半世紀にわたり日本での事業を営んでまいりました。日本で初めての傷害保険の通信販売やリスク細分型自動車保険の開発など、通販型損害保険会社のパイオニアとしてお客様のニーズにお応えする商品やサービスを提供し続け、20
14 年 4 月に日本法人 「アメリカンホーム医療・損害保険株式会社」 となりました。そして AIG グループ内での事業構成の簡素化を実現するため、2016 年 4 月より全ての保険商品の新規契約の販売活動を終了し、既にご加入いただいているご契約の維持・保全に特化しています。アメリカンホーム・ダイレクトはお客様のこれまでの信頼に応え、これからも 「お客様に選ばれ続ける会社」 であることを目指します。「アメリカンホーム保険」 と 「アメリカンホーム・ダイレクト」 は、アメリカンホーム
医療・損害保険株式会社のブランド名です。
2. 設立の経緯・背景
サイバーセキュリティの重要性は保険業界においても日々高まる一方であり、セキュリティインシデント対応態勢を強化する
ため、AHA-CSIRT を設置しました。
3. 会社内における位置づけおよび活動内容
AHA-CSIRT は、セキュリティインシデントが発生した際に、社内で対応をリードするチームとして位置付けられています。セキュリティインシデント対応時には、米国本社側でのセキュリティインシデント対応チームと密に連携を取り、デジタルフォレンジ
ック等を行うほか、事後対応もリードします。
米国本社側との連携が非常に重要なので、セキュリティインシデント対応時に、いかに迅速に米国本社側にエスカレーション
するかがポイントになっています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 16 -

日本シーサート協議会加盟組織一覧2016

AHIRU
チームの正式名称

Aflac Hyper Incident Rediness Unit

チームの略称AHIRU

所属する組織名

アフラック

設立年月日

2015-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.aflac.co.jp/

加盟年月2015 年 10 月

1. 概要
1974 年、アフラックは日本初の 「がん保険」 を携えて日本での事業を開始した。アフラックは、「生きるを創る」 をテーマに、お客様が生きていくために本当に必要とされている保険商品とサービスを提供している。新契約件数は 155 万件、保有契約件数は 2,331 万件 (2015 年 3 月末) を保有している。日本においては、営業拠点 91 営業部・支社、 アソシエーツ 14,4
70 店、第一生命保険会社、大同生命保険会社、日本郵政株式会社との業務提携も積極的に展開している。
2. 設立の経緯・背景
当社における危機管理の 1 つとして危機に発展する蓋然性が高いサイバーセキュリティインシデントにおける対応態勢が 9/1 付にて整備された。整備に伴い、サイバーセキュリティインシデントに平時より対応する態勢を確保し、より実効性、機動性を高めるためサイバーセキュリティインシデントレスポンスの IT 部門における実働チームとして 10/1 付にて CSIRT が設置された。
3. 会社内における位置づけおよび活動内容
当社の CSIRT は、IT 部門横断的にコンピュータやネットワーク上で、何らかの問題 (主にセキュリティ上の問題) が起きていないかどうか監視すると共に、万が一問題が発生した場合に、その原因解析や影響範囲の調査を行うチームとする。サービ
ス対象者を 「当社システムの利用者及び管理者」、活動方針を 「当社の IT セキュリティにおける取組みの中核として、社内外の組織や専門家と協力し、セキュリティインシデントの検知、解決、被害局限化及び発生の予防を支援することにより、当社のセキュリティを向上すること」 と定義してインシデント事前対応、事後対応を主な活動として行う。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 17 -

日本シーサート協議会加盟組織一覧2016

AhnLab CIRT
チームの正式名称

AhnLab Computer Incident ResponseTeamチームの略称

AhnLab CIRT

所属する組織名株式会社アンラボ

設立年月日

2009-07-07

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ahnlab.co.jp/

加盟年月

1. 概要
AhnLab CIRT は、マネージドセキュリティサービスを中心に、インシデント対応・支援、教育やコンサルティングなど、多角度的にセキュリティ脅威に対応。
2. 設立の経緯・背景
当社は 1995 年、韓国でウイルス対策ソフト開発会社として設立。2002 年、日本法人設立。セキュリティ脅威からより強固に顧客を守る為、当社のウイルス解析技術とノウハウを元に、AhnLab CIRT を設立。
3. 会社内における位置づけおよび活動内容
日本国内にある SOC にて 24 時間監視体制を実施するとともに、韓国本社での SOC 24 時間体制、ウイルス解析を行う
ASEC (AhnLab Security Emergency Response Center) が悪性コード分析・緊急対応を実施し、通常の監視体制から緊急時の診断・分析まで、ワンストップで迅速かつ効果的な対応を行う体制を有する。
主には、セキュリティマネージドサービスを提供、ライブフォレンジックなど、顧客の求めるセキュリティ対策にフィットしたサービス内容を提供、緊急時の早期診断・分析が主な活動。自社内 SOC (Private SOC) 構築やネットワーク・セキュリティコン
サルティング、セキュリティ教育など、総合的なセキュリティ対策支援を行う。
4.当社ならではの強み
ウイルス対策ソフトウェアのベンダーとして出発し、マルウェア解析〜セキュリティマネージドサービスを行っている為、ワンストップで顧客の様々なセキュリティ脅威に対して迅速に対応が可能。また、インターネット先進国の韓国だからこそ分かる、最新のセキュリティインシデントに対する情報、研究、対策、ノウハウをいち早く日本国内の顧客により良いサービスとして提供できる点が、大きな強みである。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 18 -

日本シーサート協議会加盟組織一覧2016

aratana-CSIRT
チームの正式名称

Aratana Computer Security Incident
Response Teamチームの略称

aratana-CSIRT

所属する組織名株式会社アラタナ

設立年月日

2013-06-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.aratana.jp/security/

加盟年月2013 年 08 月

1. 概要
aratana-CSIRT は、ネットショップを「つくる技術」と、その運営を「サポートする技術」で、お客様のネットショップビジネス成功のためのサービスを提供している宮崎発の IT 企業である株式会社アラタナ（以下、アラタナ）の CSIRT です。
2. 設立の経緯・背景
ネットショップが取引の主要なインフラになりつつある昨今、2013 年 4 月の時点でアラタナが納品したネットショップ構築
実績数は 700 を超えています。
取り扱い製品に対する社会的責任という観点から、情報セキュリティの取り組みを強化するとともに、多様化するインシデントに対応するチームの運用を開始。
2013 年 6 月に aratana-CSIRT を設置しました。
3. 会社内における位置づけおよび活動内容
aratana-CSIRT は、アラタナ経営層直轄の組織です。
アラタナが開発したサービスを契約しているお客様が、アラタナのサービスを起因とするインシデントに巻き込まれた場合、その被害の軽減と迅速な復旧に取り組みます。
また、主に国内 E コマース関連の CSIRT と連携しつつ、日本の E コマース全体における情報セキュリティの向上に取り組んでいます。
【アラタナについて】
アラタナはネットショップを『つくる技術』と、その運営を『サポートする技術』をコアコンピタンスとして、お客様の WEB ビジ
ネス成功のためのサービスを行っています。2007 年設立から 2013 年までに 3000 社を超えるお客様にサービスをご利用頂いており、今後も当分野に特化したサービスの充実、拡大を図って参ります。
会社名 ：株式会社アラタナ （http://www.aratana.jp/）
本社所在地 ：宮崎県宮崎市錦町 1-10 宮崎グリーンスフィア壱番館 5 階
代表取締役 ：濵渦伸次
事業内容 ：ネットショップ制作 他

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 19 -

日本シーサート協議会加盟組織一覧2016

ASY-CSIRT
チームの正式名称

ANA Systems Co., LTD. Computer
Security Incident Response Teamチームの略称ASY-CSIRT

所属する組織名

ANAシステムズ株式会社

設立年月日

2013-09-20

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.anasystems.co.jp/

加盟年月2013 年 09 月

1. 概要
ASY-CSIRT は、ANA システムズ株式会社 (http://www.anasystems.co.jp/) によって運営されている CSIRT です。
ANA システムズ株式会社は、ANA グループの IT 企業として、エアラインビジネスに直結した企画・提案、大型プロジェクトの受託開発、フィールドへの展開から稼働後のシステム運用ま で幅広く品質の高いトータルサービスを提供しています。
2. 設立の経緯・背景
近年、サイバー攻撃の高度化・複雑化による情報セキュリティ事件・事故が日本国内でも数多く報告されています。こうした状況を踏まえて、これまで ANA および ANA グループでは、サイバー攻撃 (情報漏えい、情報改ざん、サービス妨害など) から
情報システムを守るために、セキュリティ事故の予防活動や事故発生時の早期復旧を目指した活動を様々行ってきました。しかしな がら、年々高度化・巧妙化しているサイバー攻撃に対して自社のみの活動には限界があり、情報収集面や知識面において他社や外部団体との連携の必要性から、外部組織との連携強化を目的と して ASY-CSIRT として、日本シーサート協議会に加盟いたしました。
3. 会社内における位置づけおよび活動内容
ASY-CSIRT は、ANA システムズ株式会社のセキュリティ専門部署に所属するメンバーで構成されている仮想的なチームです。当チームは、お客様に ANA 及び ANA グループが提供する情報システム (国内線・国際線の予約システム (ANA SKY
WEB) など) を安心してご利用いただくために、情報システムのセキュリティ対策を強力に推進し、情報セキュリティ事故を未然に防止するための活動を継続的に図っています。
ASY-CSIRT の活動は、セキュリティ事故を未然に防止するための活動と外部団体との連絡窓口を主な活動として位置づけています。また、セキュリティ事故が発生した際には、社内の事故 対応を行うシステム運用部門と協力して、セキュリティ事故の早期復旧および影響範囲の極小化に努めています。
【ASY-CSIRT の主な活動内容】①情報収集・分析
コンピュータ・セキュリティ・インシデントに関連した情報の収集・分析②インシデント事前対応
セキュリティ・インシデント発生に備えたプロセスの確立及び手順書類の作成・改訂③インシデント対応支援
インシデントの早期解決及び影響範囲の極小化に必要な ANA グループに対する支援④外部団体との連絡窓口
日本シーサート協議会などの外部団体との連絡窓口

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 20 -

日本シーサート協議会加盟組織一覧2016

ATENA-SIRT
チームの正式名称

株式会社アテナ

チームの略称ATENA-SIRT

所属する組織名株式会社アテナ

設立年月日

2015-10-01

サート事務局

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.atena.co.jp

加盟年月2016 年 06 月

1. 概要
弊社は昭和43年6月にダイレクトメールの発送代行会社として設立されました。
その後、クライイアント各社様からのご要請に応じて、販売促進およびダイレクトマーケティング分野におけるトータルアウトソ
ーサーとして成長してまいりました。現在では、メーリング、物流（３ＰＬ)、コールセンター、データ入力センター、印刷、フルフィル
メント等の機能を提供できる体制を整えております。
業務の性質上、個人情報等を取り扱う事も多く、機密性の高い情報を一気通貫で取り扱えることを強味として、数多くの有力企業様からも厚い信頼を頂戴できているものと自負しております。その強味を支えるインフラとして、プライバシーマーク・ＱＭ
Ｓ・ＩＳＭＳといった第三者認証も取得していますが、今後更に情報セキュリティ・品質管理に万全を期してまいりたいと考えております。
＜国内拠点＞東京本社・大阪支店、東京物流センター・・大阪物流センター・名古屋物流センター、北海道IT-BPOセンター、
新大阪センター＜海外拠点＞アテナ上海(100%出資現法)
2. 設立の経緯・背景
サイバー攻撃による個人情報漏洩事件が増加している社会情勢に鑑みて、当社においても2015年にCSIRT組織(ATENA-S
IRT)を発足しました。
当社は個人情報等の機密性の高い情報を大量に取り扱う業態であり、お客様からお預かりしている情報を守るという使命を果たすことが企業の存立基盤と言っても過言ではありません。
しかし、近年のサイバー攻撃は巧妙化・複雑化しており、その手法も日々変化しています。したがって、貴協議会に加盟し、様々な事例やセキュリティ対策等に関する情報を共有させて頂きたいと考えております。
また、当社からも個人情報を取り扱う事業者として長年培ってきた経験とノウハウをもって、貴協議会に微力ながら貢献できればと思っております。
3. 会社内における位置づけおよび活動内容
ATENA-SIRTは、社内及びグループ会社における情報セキュリティに関する情報収集と予防策立案・推進を日頃から実施するとともに、万一インシデントが発生した場合には緊急対応を実施するチームです。メンバーは、セキュリティインシデントに関連性の深い部署からメンバーを募り、本来業務と兼務で参画しているバーチャルチーム(専任者はいないが、システム開発部
が事務局を兼務)として活動を行っています。毎月の定例ミーティングのほか、インシデントが発生時等にはメンバーを緊急招集して即座に必要な対応を実施しています。
（役割）
1. セキュリティに対する情報収集・対策立案
2. セキュリティインシデントに対する対策決定・経営への報告
3. セキュリティ対策の周知徹底、見直し・ルール化、教育訓練
4. セキュリティインシデント発生時の連絡窓口、対応策指示
5. 貴協議会への連絡窓口（活動内容）ATENA-SIRTメンバーの協議により、セキュリティルールの見直し・策定を行い、従業員のセキュリティ認識度向上のために
社内及びグループ会社向けの情報発信を行っています。
例えば、、標的型攻撃メールに対する注意喚起後に、ダミーメールによる抜打ちテストを行ない、ミス発生者に対する対するフォロー研修も実施しました。また、新入社員研修にはSTC活動で紹介されている「スシコン」を導入し、新人教育につなげるな
ど、具体的な活動を実施しています。その他にも単なる注意徹底にとどまらない可視化できるレベルでの教育訓練を定期的に継続していく予定です。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 21 -

日本シーサート協議会加盟組織一覧2016

avex-sec
チームの正式名称

エイベックスグループセキュリティ事務局

チームの略称

avex-sec

所属する組織名

エイベックス・グループ・ホールディングス株式
会社

設立年月日

2013-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.avex.co.jp/

加盟年月

2016 年 05 月

1. 概要
エイベックスグループセキュリティ事務局は、エイベックス・グループ・ホールディングス株式会社にて運営され、エイベックス
グループ会社全体の情報セキュリティへの取り組みを推進しています。
2. 設立の経緯・背景
情報セキュリティを個社毎で対応していては、セキュリティ対策の抜け落ちがでる可能性があるため、グループ全体の情報セ
キュリティを技術面、非技術面の両側面から見る組織が必要となったためです。
3. 会社内における位置づけおよび活動内容
エイベックスグループの持ち株会社であるエイベックス・グループ・ホールディングス株式会社内のセキュリティ専門部門が当事務局業務を担い、エイベックスグループ各社に対し、以下の活動を行っています。
・規定・ガイドラインの整備
・セキュリティ対策の企画、導入、維持運用
・インシデントレスポンス
・脆弱性情報の発信、および対応指示・従業員教育・セキュリティヘルプデスク

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 22 -

日本シーサート協議会加盟組織一覧2016

B2SIRT
チームの正式名称

B2SIRTチームの略称B2SIRT

所属する組織名株式会社ブロードバンドセキュリティ

設立年月日

2013-12-01

チームの Email アドレス
チームサイト
所属組織サイト
加盟年月

2015 年 07 月

1. 概要
株式会社ブロードバンドセキュリティ (BBSec) は企業固有のセキュリティポリシーに直結するサービスをコアサービスとし、コアサービスを実現するために必要な各種サービスをクラウドと位置づけ、IT セキュリティ全体を網羅したサービスを展開しています。
2. 設立の経緯・背景
24 時間 365 日稼働している当社セキュリティオペレーションセンターで検知されるインシデント対応の高度化や、その他セキュリティ事案に対応するため、2013 年 12 月に自社内の組織横断で知見を共有するチームを設立しました。
3. 会社内における位置づけおよび活動内容
自組織及び当社顧客のインシデントの早期解決を推進することを目的として、自社内の組織横断でチームを設立しました。
インシデント発生時のインシデントレスポンス、脆弱性ハンドリング等に中心となるメンバーで構成されています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 23 -

日本シーサート協議会加盟組織一覧2016

BN-CSIRTチームの正式名称

BN-CSIRTチームの略称

BN-CSIRT

所属する組織名株式会社バンダイナムコホールディングス

設立年月日

2016-01-28

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.bandainamco.co.jp/

加盟年月

2016 年 03 月

1. 概要
バンダイナムコグループは、「夢・遊び・感動」 を社会に提供することをミッションとして掲げる、エンターテインメント企業グループです。
玩具製造・販売、ゲーム開発・配信、映像音楽制作・販売、アミューズメント施設運営。および、それらの事業に必要な関連事
業会社で構成されており、国内社、海外社を有しています (2015 年 12 月時点)
(http://www.bandainamco.co.jp)
2. 設立の経緯・背景
バンダイナムコホールディングスはグループにおける情報セキュリティ体制を維持する為の組織として、2008 年に 「グループ情報セキュリティ委員会」 を設置し、2009 年から国内グループ企業に対するセキュリティーポリシーを策定しました。201
1 年からは、海外グループ向けにも国内同様のセキュリティポリシーを策定しております。さらに、2012 年からはグループの
公開 WEB サイトを対象とした脆弱性診断を開始し、一定の効果を上げております。
昨今、世界的な風潮である企業 WEB への執拗な攻撃や内部不正による情報漏洩事件が、一般メディアで大きく取り上げられる時代になり、当グループとして今まで以上に情報セキュリティ対策を強化する必要があると考え、2014 年頃から CSIRTについて調査を行うとともに、同業他社と意見交換などしてきました。
グループ内だけでなく、グループ外企業間のコミュニケーション網を作り、お互いに有益な情報をシェアすることで、自社他社
ともに情報セキュリティ能力を高めることがエンターテイメント業界の利益に繋がると期待し、その活動基盤としては日本シーサート協議会が最も適していると確信しております。
3. 会社内における位置づけおよび活動内容【会社内における位置づけ】
グループ情報セキュリティ委員会は情報セキュリティ担当取締役 (CISO) を責任者とし、情報システム部 GM を事務局長とした管理部門横断の組織となります。専任担当者はおらず、全員が兼務となっております。
グループ内で発生した情報セキュリティインシデントに対する直接的なレスポンス (例えば顧客や従業員に対して) は現在組織として対応しておらず、グループ内外で発生したインシデントの調査や自社含めたグループ各社の CISO 及び担当者に対する情報共有を主体としております。
委員会の下には複数の分科会があり、それらの分科会にはグループ主要各社の CISO や公開 WEB 責任者等が所属し、情報連携を密にとっております。
【活動内容】
1.グループの情報セキュリティ体制に関する情報の収集・分析及び改善策の企画・提案
2.グループの情報セキュリティ体制に関する規程等の見直し
3.グループの役員及び従業員に対する教育、啓発活動に関するモニタリング並びに支援
4.グループの情報セキュリティ活動に関するモニタリング並びに支援
5.情報セキュリティ事故予防策の企画並びにモニタリング

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 24 -

日本シーサート協議会加盟組織一覧2016

BNESIRT
チームの正式名称

バンダイナムコエンターテインメント サート

チームの略称BNESIRT

所属する組織名株式会社バンダイナムコエンターテインメント

設立年月日

2015-08-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://bandainamcoent.co.jp/

加盟年月2015 年 09 月

1. 概要
BNESIRT は、株式会社バンダイナムコエンターテインメントが運営する SIRT です。
2. 設立の経緯・背景
従来より当社 WEB サービスのセキュリティ対策を進めておりましたが、近年深刻化するセキュリティ事情に鑑み、更なる安
全なセキュリティ環境を整え、より新しく、より楽しい WEB サービスを安全にお客様に提供するため、BNESIRT を設立いたしました。
3. 会社内における位置づけおよび活動内容
BNESIRT は、CISO を頂点とした社内横断型のチームであり、当社が提供する WEB サービスのセキュリティ環境を整える活動を行っております。
・各種ガイドラインの策定 / 改訂
・当社が提供する全ての WEB サービスの管理・セキュリティ情報関連情報の提供、及び社内啓発
・インシデントレスポンス

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 25 -

日本シーサート協議会加盟組織一覧2016

Bridgestone CSIRT
チームの正式名称

Bridgestone CSIRT

チームの略称

Bridgestone CSIRT

所属する組織名株式会社ブリヂストン

設立年月日

2016-01-18

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.bridgestone.co.jp/

加盟年月

2016 年 02 月

1. 概要
Bridgestone CSIRT は株式会社ブリヂストン社内および関連会社のセキュリティ関係メンバーにより構成されるセキュリティインシデント対応のための組織です。
2. 設立の経緯・背景
ブリヂストンにおいては、以前より IT セキュリティに対する脅威への対策を実施して参りましたが、近年のサイバー攻撃の高度化・常態化を受け、それらの兆候を早期に検知し、迅速に対応するための施策の一環として CSIRT を設立いたしました。
3. 会社内における位置づけおよび活動内容
Bridgestone CSIRT は、IT セキュリティに携わるメンバーを中心に構成される仮想的な組織です。セキュリティインシデント
発生時は関連部署や外部機関等との連携の窓口となり、インシデントハンドリングを行い、早期の事態鎮静化を図ります。
平時においても、従業員への教育訓練等、IT セキュリティ向上のための施策を推進します。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 26 -

日本シーサート協議会加盟組織一覧2016

Canon MJ-CSIRT
チームの正式名称

Canon Marketing Japan Group CSIRT

チームの略称

Canon MJ-CSIRT

所属する組織名

キヤノンマーケティングジャパン株式会社

設立年月日

2016-01-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://cweb.canon.jp/corporate/index.html

加盟年月2016 年 02 月

1. 概要
Canon Marketing Japan Group CSIRT は、キヤノンマーケティングジャパン株式会社が運営しているセキュリティインシデ
ントレスポンスチームです。
2. 設立の経緯・背景
当社では、かねてより、グループをあげた情報セキュリティ活動に取り組んでおりますが、昨今、サイバー攻撃が多様化・高度化・巧妙化してきていることから、『「グループ内インフラ」 および 「お客様に提供する製品・サービス」 に対するサイバーセキ
ュリティのリスク・被害を極小化すること』 を目的として、2016 年 1 月に 「Canon Marketing Japan Group CSIRT」 を設立しました。
3. 会社内における位置づけおよび活動内容
Canon Marketing Japan Group CSIRT は、キヤノンマーケティングジャパン株式会社の CSR 部門内に事務局機能を置
き、IT 部門や製品・サービスの品質管理部門のメンバーから構成された組織です。
活動内容は、次の通りです。
1.予防・脆弱性情報の収集
・各種予防対策の実施
・教育・啓発と訓練の実施
・危機管理態勢の整備
2.監視・ログの収集と分析
・証跡保存
3.対応
・発生時から収束、再発防止まで一連の支援

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 27 -

日本シーサート協議会加盟組織一覧2016

Canon-CSIRT
チームの正式名称

Canon-CSIRT

チームの略称

Canon-CSIRT

所属する組織名

キヤノン株式会社

設立年月日

2014-01-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://canon.jp

加盟年月2015 年 02 月

1. 概要
Canon-CSIRT は、キヤノン株式会社により運用しているセキュリティインシデントレスポンスチームです。
2. 設立の経緯・背景
当社は、従来より情報セキュリティインシデントに対する対策や対応を実施してきましたが、情報セキュリティの脅威は、年々複雑化かつ巧妙化してきています。
このような状況において、セキュリティインシデントが発生した際に速やかに状況を把握、分析し、被害の最小化・極小化を実現することができるように体制を整備し、2015 年 1 月に 「Canon-CSIRT」 を設立しました。
3. 会社内における位置づけおよび活動内容
Canon-CSIRT は、キヤノングループ内で発生する情報セキュリティインシデントに対して、「監視」、「対応」、「予防」 活動を行います。
(1) 監視 (検知)・セキュリティシステムのログの収集と分析
・脆弱性情報の収集(2) 対応・関連部門との連携強化や体制整備・迅速な判断と適切な対応(3) 予防・情報セキュリティに関する教育・啓発 / 模擬訓練
・事例の共有による再発防止

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 28 -

日本シーサート協議会加盟組織一覧2016

Canon-Elec-CSIRT
チームの正式名称

Canon Electronics CSIRT

チームの略称

Canon-Elec-CSIRT

所属する組織名

キヤノン電子株式会社

設立年月日

2015-07-01

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.canon-elec.co.jp/

加盟年月2015 年 10 月

1. 概要
Canon Electronics CSIRT は、キヤノン電子株式会社が運用しているセキュリティインシデントレスポンスチームです。
2. 設立の経緯・背景
当社は、情報システム部門とセキュリティ研究部門が協力して、情報セキュリティインシデントへの対策、対応を実施してきましたが、情報セキュリティへの脅威はますます高度化しています。
こうした状況を受け、セキュリティインシデントに対し、より組織的に対応することを目的に、2015 年 7 月に 「Canon Electro
nics CSIRT」 を設立しました。
3. 会社内における位置づけおよび活動内容
Canon Electronics CSIRT は、情報システム部門とセキュリティ研究部門のメンバーから構成し、次の活動を行っています。
1. セキュリティインシデントの予防・情報セキュリティ教育、啓発
・インシデントの動向分析に基づく、最適なシステム導入と運用
2. セキュリティインシデントの監視
・セキュリティアラートの監視と、ログ収集・分析
3. セキュリティインシデントへの対処
・対処フローの作成と模擬訓練
・インシデントのトレースによる波及防止措置

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 29 -

日本シーサート協議会加盟組織一覧2016

CDI-CIRTチームの正式名称

Cyber Defense Institute Cyber Incident
Response Teamチームの略称

CDI-CIRT

所属する組織名株式会社サイバーディフェンス研究所

設立年月日

2009-02-02

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.cirt.jp/

加盟年月2009 年 04 月

1. 概要
CDI-CIRT は、サイバーディフェンス研究所及びそのクライアントに対して、アラート (注意喚起) 及びサイバーセキュリティに関するインシデントハンドリング及びコーディネーション等サービス提供の拠点となることミッションとした、サイバーインシデン
トレスポンスチームです。
特に、サービス対象が攻撃元或いは被害者に関係なく、サイバーセキュリティ関するインシデントに巻き込まれた際、その調査や情報流通の調整をします。
2. 設立の経緯・背景
CDI-CIRT は、2009 年春、政府機関や重要インフラ事業者等において発生するサイバー攻撃のうち、極めて深刻なものに対して直接的かつ包括的に対処支援ができる能力を有するべく設置されました。
その後、高い技術と豊富な経験を有する分析官が参加し、現在のマルウェア (アーティファクト) 解析、デジタル / ネットワーク
フォレンジック、サイバー / オープンソースインテリジェンス等の能力を有するに至っています。
並行して、海外の実力を持ったチーム (米国 ICS-CERT、NATO や ICPO 等のレスポンスチーム)、サイバー脅威対処と関係性の深い領域 (テロ対策、危機管理、外交安全保障、インテリジェンスコミュニティ等)、そして、先進的なプロジェクト (米国 D
HS の PREDICT 等) との積極的な連携強化を行なっています。
3. 会社内における位置づけおよび活動内容
対応活動における意思決定は、それぞれの領域の上級分析官が独自に行ないますが、領域を横断するものについては、上級分析官間の直接的調整或いは統括担当を介した調整を行う等、目的達成 (能力発揮) を重要視した最適な意思決定プロ
セスで行なっています。
メンバの活動動資金については、所属組織であるサイバーディフェンス研究所から支援を受けています。
基本的な活動内容は、メンバが独自に有するスキルや能力をベースにしていますが、最近は、領域を横断する 「サイバー演習」 や 「ネットワーク・フォレンジック」 に注力しています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 30 -

日本シーサート協議会加盟組織一覧2016

CEC-SIRTチームの正式名称

シーイーシー

SIRT

チームの略称CEC-SIRT

所属する組織名株式会社シーイーシー

設立年月日

2015-12-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.cec-ltd.co.jp/

加盟年月

2016 年 03 月

1. 概要
CEC-SIRT は、セキュリティサービスの専門家としてインシデントの予防・早期解決を実施し、セキュリティ問題を起因とする
有事の際には、被害の最小化を目的としたセキュリティ対策を実施します。
2. 設立の経緯・背景
当社ではセキュリティ・インシデント対応は、社内セキュリティ対応部門での方針策定・対策・対応を行ってまいりました。
また、従来から当社事業部門においてシステム運用管理サービスがあり、社内外の様々な業種のインシデン卜対応等を行ってまいりました。
しかしながら、昨今のサイバー攻撃 / 標的型攻撃など多様化する脅威に対し、社内外との情報共有が不可欠と判断し、事業部門と合わせてセキュリティ・インシデント対応に取り組むチームとして発足させました。
3. 会社内における位置づけおよび活動内容(位置づけ)
当社のセキュリティ・インシデント対応等を行う、会社・部署横断したチームとなります。
(活動内容)
CEC-SIRT は、当社のセキュリティ・インシデント対応を中心に、組織体制の整備と迅速かつ適切な事後対応を行います。また、最新脅威情報、脆弱性情報の収集、管理をし、また、セキュリティに関する意識向上と教育・啓蒙活動を行い、予防にも力を入れます。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 31 -

日本シーサート協議会加盟組織一覧2016

CHUDEN-CSIRT
チームの正式名称

中部電力グループセキュリティインシデント対応チーム

チームの略称CHUDEN-CSIRT

所属する組織名

中部電力株式会社

設立年月日

2014-10-14

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.chuden.co.jp/

加盟年月2015 年 10 月

1. 概要
CHUDEN－CＳＩＲＴは、中部電力株式会社の制御系・情報系システムにおけるセキュリティインシデントへの適切な対処、およびセキュリティ事故に対するリスクの極小化を目的とするＣＳＩＲＴです。
2. 設立の経緯・背景
弊社では、昨今高度化・巧妙化しているサイバー攻撃の脅威に備え、セキュリティ対策の構築やインシデントレスポンス向上
等の検討を行い、日々、中電ＣＴＩとともにセキュリティ事故の防止、および発生時のリスクの極小化に努めています。今回、全社的なセキュリティマネジメント体制整備の一環で、部門横断型の対応チームとして結成しました。他社や外部機関との連携
・情報共有も目的として、日本シーサート協議会へ加盟しています。
3. 会社内における位置づけおよび活動内容
CHUDEN－CＳＩＲＴは、制御系・情報系システムのセキュリティマネジメントに精通したセキュリティスペシャリストによる部門横断型のチームです。社内のセキュリティ対策・規定類の構築、社員教育やインシデント対応を行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 32 -

日本シーサート協議会加盟組織一覧2016

CLP-CSIRT
チームの正式名称

cloudpack-CSIRT

チームの略称CLP-CSIRT

所属する組織名

アイレット株式会社

設立年月日

2014-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://cloudpack.jp/

加盟年月2016 年 02 月

1. 概要
cloudpack とはAmazon Web Services (AWS) の導入設計、環境構築、運用・保守までをトータルでサポートするマネージドホスティングサ
ービスです。
EC2 や S3 をはじめとする AWS のプロダクトを、構築はもちろんのこと、24 時間サポートや、サービス監視、バックアップなどの作業代行や技術サポートを行い、お客様の運用負荷を可能な限り軽減することを目指しています。
2. 設立の経緯・背景
近年、インターネット基盤ソフトウェアで新たな脆弱性が多く発見されていることから、cloudpack では、ソフトウェア脆弱性への対応を強化するために、cloudpack 内にコンピュータセキュリティインシデント対応チーム (CSIRT) を設置しました。
3. 会社内における位置づけおよび活動内容
ソフトウェア脆弱性情報に対する大局的な判断や指揮を行い、技術的な調査、情報共有、脆弱性 対応を統括します。具体的には、脆弱性の影響の有無・緊急度の判断、対象となるユーザー様への告知全般、脆弱性収束の判断などを行います。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 33 -

日本シーサート協議会加盟組織一覧2016

CTC-SIRTチームの正式名称

CTC Security Incident Response Teamチームの略称CTC-SIRT

所属する組織名

伊藤忠テクノソリューションズ株式会社

設立年月日

2016年03月15日

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ctc-g.co.jp/

加盟年月

2016 年 07 月

1. 概要
CTCは、お客さまからの様々なITシステムへのご要望に対して最適なソリューションをワンストップで提供しています。CTC-SI
RTはCTCによって運営されている組織内のCSIRTです。
2. 設立の経緯・背景
CTCおよびCTCグループは、かねてより情報セキュリティに関するガイドラインを定めるなど、情報管理の確立と徹底に努めてまいりました。
しかしながら、標的型攻撃をはじめとするサイバー攻撃の高度化に伴い、CTCグループ内での情報共有とセキュリティインシ
デント発生時の対応能力の更なる向上を図ることを目的として、「CTC-SIRT」を設立しました。
3. 会社内における位置づけおよび活動内容
・位置づけ
CTC-SIRTは、情報セキュリティのリスク管理部門やセキュリティデバイスの管理を担当する部門、セキュリティサービスを提供する部門で構成される仮想的なチームです。
・活動内容
・社内連携の強化
・リスク管理の継続的な改善
・情報セキュリティ対策の推進
・社内外への注意喚起、啓蒙活動

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 34 -

日本シーサート協議会加盟組織一覧2016

Cy-SIRT
チームの正式名称

サイボウズ株式会社 CSIRT

チームの略称Cy-SIRT

所属する組織名

サイボウズ株式会社

設立年月日

2011-08-04

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.cybozu.com/jp/features/management/cysirt.html

加盟年月2013 年 08 月

1. 概要
サイボウズ株式会社 CSIRT は、クラウドサービスの開始を機に、従来の体制を強化する形式で設立されました。社外の組織
・専門家と協力して、インシデント発生の予防、早期検知、早期解決、被害が発生した場合の最小化を主眼とした活動をすることを目的としています。
2. 設立の経緯・背景
弊社では 2002 年から、弊社製品に関する脆弱性ハンドリングを実施してきましたが、2006 年に複数の弊社製品で脆弱性が検出されたことから、PSIRT を設立し組織的に脆弱性に取り組む体制を構築いたしました。
その後 2011 年に弊社クラウドサービスをリリースすることを機に、社内の PSIRT を強化し、Cy-SIRT として全社的なセキュ
リティインシデントに対応する体制を構築いたしました。
3. 会社内における位置づけおよび活動内容
Cy-SIRT はサイボウズ株式会社の中に設置されています。弊社サービスをご利用中のお客様または、ご利用を検討いただ
いているお客様を主な対象とし、以下のような活動を実施しています。
・弊社製品で発生する脆弱性情報に関するサポート対応
・弊社製品および、サービスにて発生したインシデントに関する情報管理および、発信・セキュリティインシデントを予防するための情報収集、情報発信
社内に向けてセキュリティインシデントの発生を予防するための活動として、定期的に弊社サービスに対する脆弱性検証を実施しています。
2014 年 6 月からは、サイボウズが提供するサービスに存在する脆弱性を早期に発見し、改修することを目的として脆弱性報奨金制度を開始いたしました。本制度の運営を Cy-SIRT にて行っております。
脆弱性報奨金制度
http://cybozu.co.jp/company/security/bug-bounty/

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 35 -

日本シーサート協議会加盟組織一覧2016

CyberAgent CSIRT
チームの正式名称

CyberAgent Computer Security Incident
Response Teamチームの略称

CyberAgent CSIRT

所属する組織名株式会社サイバーエージェント

設立年月日

2014-09-01

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.cyberagent.co.jp/

加盟年月2011 年 10 月

1. 概要
CyberAgent CSIRT は Ameba 事業、インターネット広告事業、スマートフォンアプリ事業、スマートフォンゲーム事業を展開する株式会社サイバーエージェントの組織内 CSIRT です。
2. 設立の経緯・背景
当初は各組織毎に IT セキュリティの向上および事故対応に当たっていたメンバーが、全社的なセキュリティ向上並びにインシデント対応を目的に集まった組織です。多種多様な事業を展開するサイバーエージェントにおいてセキュリティインシデントの検知並びに情報共有を行い早期での原因究明と問題点の排除・再発防止を目的に運営されています。
3. 会社内における位置づけおよび活動内容
CyberAgent CSIRT が定義している活動内容は以下の通りです。
・社内外におけるセキュリティインシデント報告窓口
・インシデントハンドリング
・セキュリティリスク アセスメント
・セキュリティの啓発並びに人材の育成
メンバーにはサービス開発を行う事業のセキュリティ担当者に加えて社内情報システム部門、法務部門、監査部門、人事部
門、広報部門の担当者がふくまれインシデント予防・対応・再発防止における全体のコーディネーションを行います。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 36 -

日本シーサート協議会加盟組織一覧2016

D-SIRT
チームの正式名称

Daihatsu Motor Corporation Security
Incident Response Teamチームの略称D-SIRT

所属する組織名

ダイハツ工業株式会社

設立年月日

2014-12-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.daihatsu.co.jp/

加盟年月2014 年 12 月

1. 概要
D-SIRT は、ダイハツ工業株式会社内の関係部署で構成するセキュリティインシデントレスポンスチームです。
2. 設立の経緯・背景
ダイハツ工業株式会社は、これまでもお客様情報や営業秘密をはじめとする情報資産に対するセキュリティ向上のため、様々な対策を講じてきました。しかしながら、近年頻発、高度化するサイバー攻撃や不正アクセスなどへの対応や営業秘密や個
人情報の内部漏えい発生時の対応の迅速化が求められています。
こうした状況を踏まえ、情報セキュリティインシデントが発生した場合に、迅速に対応し、被害拡大の防止やサービスの早期復旧を実現できるよう、2014 年に CSIRT 設立を計画しました。
その後 半年以上の準備期間を経て、2014 年 12 月 1 日、「D-SIRT」 を設立する運びとなりました。
3. 会社内における位置づけおよび活動内容
D-SIRT は、IT・総務部門を中心とした組織であり、インシデント内容に応じて工場、技術、広報、総務等関係部署も参画します。
なお、まずはコンピュータ関連のインシデント対応からスタートしますが、今後社内で発生した情報セキュリティインシデントに幅広く対応することを考えているため、CSIRT ではなく SIRT としました。
主な活動内容1.インシデントの未然防止活動
・リスク情報の収集
・定期的な社内点検
・社内体制やルール、教育、システム対策等の継続的な改善
2.インシデント対応
・発生時から解決までの一連の処理(連絡受付、対応要否判断、分析、復旧、再発防止、報告など)
ダイハツ工業では、SIRT 設立を機に、情報セキュリティレベルの向上に一層努めてまいります。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 37 -

日本シーサート協議会加盟組織一覧2016

DeNA CERT
チームの正式名称

DeNA Computer Emergency ResponseTeamチームの略称DeNA CERT

所属する組織名

株式会社ディー・エヌ・エー

設立年月日

2011-12-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://dena.com/jp/

加盟年月2012 年 01 月

1. 概要
DeNA CERT は DeNA の組織内 CSIRT です。
DeNA は、モバイル端末や PC 向けにプラットフォーム、ソーシャルゲーム、e コマースなどを提供するグローバル IT 企業です。
DeNA が運営するソーシャルゲームプラットフォーム 『Mobage』 では現在、多数のソーシャルゲームが日本、中国、韓国、欧米のユーザネットワーク向けに提供されています。
DeNA は 1999 年に東京で設立され、現在は世界 10 カ国にオフィスおよび開発スタジオを有しています。 (http://dena.com)
2. 設立の経緯・背景
DeNA CERT は 2011 年に設立されました。設立の目的は DeNA が展開するサービス及び DeNA グループ全体を含む
社内システム等をセキュアに保つことと、インシデントが発生した際に適切に対応できるようにすることです。
特に 2010 年 〜 2011 年にかけてスマートフォンが普及し始めたこと、自社の海外展開が本格的に始まったことからこれまで以上にセキュリティが重要になるとの考えの下、DeNA CERT を設立しました。
また、NCA への加盟を通じて他社との連携による一層のセキュリティ強化を期待しています。
3. 会社内における位置づけおよび活動内容
DeNA CERT は仮想的な組織で、メンバーは複数の部署からアサインされています。
中心メンバーの多くは品質管理部門、セキュリティ技術部門からアサインされており、これらの部門は特定の事業部門には属さず全社横断的に品質やセキュリティに関するミッションを負っています。
活動内容には次のようなものがあります。
・自社サービスに対する脆弱性診断とアセスメント
・セキュリティポリシーやガイドラインの策定
・社内教育
・技術調査
・各種セキュリティに関する相談窓口

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 38 -

日本シーサート協議会加盟組織一覧2016

DFL-CSIRT
チームの正式名称

Dai-ichi Frontier Life Computer Security
Incident Response Teamチームの略称DFL-CSIRT

所属する組織名

第一フロンティア生命保険株式会社

設立年月日

2016年4月1日

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.d-frontier-life.co.jp/

加盟年月

2016 年 07 月

1. 概要
第一フロンティア生命は、第一生命グループの会社として2006年12月に設立され、一時払の終身保険や個人年金保険といった貯蓄性商品を、銀行や証券会社などの金融機関を通じて販売しています。
DFL-CSIRTは、第一フロンティア生命の組織内における、サイバー攻撃に対応するチームです。
2. 設立の経緯・背景
これまでシステムセキュリティ環境向上の一環として取り組んできた「サイバーセキュリティ攻撃対応」について、高度化、巧妙化している昨今のサイバー攻撃動向を鑑み、組織内における体制を明確化するとともに、インシデント発生時の迅速かつ確実な対応による被害拡大防止、及び、平時の情報収集・社内広報によるサイバーインシデントの発生抑止を目的に、2016年4月に設立されました。
3. 会社内における位置づけおよび活動内容
DFL-CSIRTは自組織の情報システム部門を事務局として、社内関連部門やグループ会社と連携を図りながら、以下のような活動を実施しています。
インシデント事前対応
・ インシデント検知、防御環境の整備
・ インシデント対応プロセス・手順の整備
・ 脆弱性情報や他社発生事案の入手と自社環境への影響確認
インシデント事後対応
・ 対外的連絡体制の整備
・ インシデントハンドリング
セキュリティ品質向上
・ 訓練実施、演習参加 (標的型メール攻撃訓練、インシデント対応演習)
・ 社内セキュリティ教育
・ 他社発生事案の社内告知、注意喚起
・ CSIRTメンバーの対応能力向上（研修、セミナー参加）

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 39 -

日本シーサート協議会加盟組織一覧2016

DIR-CSIRT
チームの正式名称

DIR グループCSIRT

チームの略称DIR-CSIRT

所属する組織名株式会社大和総研ホールディングス

設立年月日

2015-02-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.dir.co.jp/

加盟年月2015 年 09 月

1. 概要
DIR-CSIRT は大和総研、大和総研ビジネス・イノベーションを中核とした大和総研グループの CSIRT です。
大和総研は、平成元年の創設以来、大和証券グループの中核的な情報創出機関として、リサーチ、コンサルティング、システ
ムの 3 つの分野において、それぞれの専門家が時代のニーズに応える独自性の高い情報サービスを提供しています。
大和総研ビジネス・イノベーションでは、証券、銀行、保険などの金融機関、ならびに通信、流通などの一般事業会社のほか、官公庁、地方公共団体など、幅広い分野のお客様に対して高品質で信頼性の高い情報システムサービスを提供しています。
2. 設立の経緯・背景
近年のサイバー攻撃手法の高度化等による、世界的規模で生じているサイバーセキュリティに対する脅威の深刻化に伴い、「サイバーセキュリティ基本法」 が 2014 年 11 月に施行され、金融庁においても、「金融商品取引業者等向けの総合的な監督指針」 の 「システムリスク管理態勢」 のカテゴリに 「サイバーセキュリティ管理」 が盛り込まれました。
サイバー攻撃による被害の未然防止、迅速な対処による被害の拡大防止を目的として、金融機関のシンクタンクとして、サイバーセキュリティ管理態勢を強化するため、2015 年 2 月に DIR-CSIRT を設立いたしました。
3. 会社内における位置づけおよび活動内容(位置づけ)
大和総研グループのサイバーセキュリティ対策を行う、会社・部署横断の組織(活動内容)
・サイバー攻撃に対する情報収集、防御、監視、回復、演習などのサイバーセキュリティ対策の実施
・サイバーインシデント発生時、迅速な対処、情報連携等による被害の拡大防止対応
・サイバーセキュリティ対策に関する信頼できる総合窓口の提供
・情報セキュリティの品質向上対策の実施

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 40 -

日本シーサート協議会加盟組織一覧2016

DL-CSIRTチームの正式名称

DAI-ICHI LIFE Computaer Security
Incident Response Teamチームの略称DL-CSIRT

所属する組織名

第一生命保険株式会社

設立年月日

2013-08-09

チームの Email アドレス
チームサイト
所属組織サイトhttp://dai-ichi-life.co.jp/

加盟年月2013 年 09 月

1. 概要
DL-CSIRT は、第一生命 (http://www.dai-ichi-life.co.jp/) によって運営されている第一生命の CSIRT です。
2. 設立の経緯・背景
高度化・巧妙化するサイバー攻撃により様々な被害が発生する中、企業市民として期待される責務を積極的に果たすべく、
サイバーセキュリティに関する態勢強化のために設立されました。
3. 会社内における位置づけおよび活動内容
位置づけ・DL-CSIRT は、IT 部門を中心に構成されています。
・DL-CSIRT は、IT 担当役員を代表としています。
活動内容
・第一生命グループ内での制度面 / 技術面でのセキュリティ対策活動の推進
・自社及び、グループ会社への脆弱性対策とインシデント対応の支援
・CSIRT 窓口として他の組織間連携によるセキュリティ対策活動の促進

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 41 -

日本シーサート協議会加盟組織一覧2016

DMM.CSIRT
チームの正式名称

DMM.CSIRT

チームの略称DMM.CSIRT

所属する組織名株式会社DMM.com ラボ

設立年月日

2014-10-08

チームの Email アドレス
チームサイト
所属組織サイトhttp://labo.dmm.com

加盟年月2014 年 11 月

1. 概要
株式会社 DMM.com および関連会社 (以下、「DMM.com グループ」 という) は、デジタルコンテンツ配信、通信販売、レン
タル、電子書籍、オンラインゲーム、英会話、3D プリント、Fx / CFD、ソーラーパネルなどを手掛けています。
DMM.CSIRT は DMM.com グループの CSIRT です。
2. 設立の経緯・背景
PCIDSS 準拠後に個人情報保護の観点から自社サービスに対する脆弱性診断、開発ガイドラインの策定、社内教育、各種
セキュリティに関する相談窓口などを行っております。
3. 会社内における位置づけおよび活動内容＜会社内における位置づけ＞
・DMM.CSIRT は株式会社 DMM.com ラボ システム本部 セキュリティチームを中心に構成されています。
＜活動内容＞
・脆弱性情報共有と対応の進捗管理、自社サービスに対する脆弱性診断、セキュリティインシデントハンドリング

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 42 -

日本シーサート協議会加盟組織一覧2016

DNP-CSIRT
チームの正式名称

DNP Group Computer Security Incident
Response Teamチームの略称DNP-CSIRT

所属する組織名

大日本印刷株式会社

設立年月日

2001-11-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.dnp.co.jp

加盟年月2016 年 03 月

1. 概要
DNP-CSIRT は、DNP 大日本印刷株式会社が運営する組織内 CSIRT です「DNP グループは、人と社会をつなぎ、新しい価値を提供する」 を企業理念として掲げ、DNP グループを挙げて新しい価値の創造による事業拡大に取り組んでいます。
2. 設立の経緯・背景
2001 年 11 月より、情報セキュリティ委員会事務局として発足し、現在はＤＮＰグループ情報セキュリティ委員会情報セキュ
リティ本部として情報セキュリティ活動を行っています。
サイバー攻撃が巧妙化・高度化してきており、外部機関や他社の CSIRT との情報共有や連携を通じ、自社のさらなるセキュ
リティ強化とインシデントの早期検知・迅速な対応を図るため、日本シーサート協議会へ加盟しました。
3. 会社内における位置づけおよび活動内容(会社内における位置づけ)
情報セキュリティ本部は、本社のＤＮＰグループ情報セキュリティ委員会の下部組織として設置され、ＤＮＰグループのコンピュータ・ネットワークセキュリティを含む情報セキュリティ全般を統括しています。
(活動内容)
・情報セキュリティに関する方針・諸規程の立案
・情報セキュリティの教育・啓蒙
・各組織･グループ会社での情報セキュリティ活動の支援
・脆弱性情報などに基づく対策指示
・不測事態発生時の各組織への指示、支援
その中で、DNP-CSIRT は、情報セキュリティ本部においてコンピュータ・ネットワークセキュリティを担当しています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 43 -

日本シーサート協議会加盟組織一覧2016

DOCOMO-CSIRT
チームの正式名称

DOCOMO Computer Security Incident
Response Teamチームの略称DOCOMO-CSIRT

所属する組織名株式会社 NTTドコモ

設立年月日

2008-05-13

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.nttdocomo.co.jp

加盟年月2015 年 08 月

1. 概要
NTTドコモでは、次の事業を営んでいます。
【通信事業】 携帯電話サービス (LTE (Xi) サービス、FOMA サービス)、光ブロードバンドサービス、衛星電話サービス、国際サービス、各サービスの端末機器販売など。
【スマートライフ事業】 動画配信・音楽配信・電子書籍サービス等の dマーケットを通じたサービス、金融・決済サービス、ショッピングサービス、生活関連サービスなど。
【その他の事業】 ケータイ補償サービス、システムの開発・販売・保守受託など。
2. 設立の経緯・背景
平成 20 年 5 月にドコモ CSIRT 体制マニュアルを制定し、情報セキュリティ部を統括組織としてドコモ CSIRT の運用を開始。サイバー空間における脅威の増大に伴い、平成 24 年 5 月に情報セキュリティ部内にサイバーセキュリティ統括室を設置。現在、サイバーセキュリティ統括室を統括組織とし、ドコモグループ内のシステム部門、クライアントアプリ主管部門の PO
C (Point of Contact) からなる横断的組織として DOCOMO-CSIRT を形成している。
3. 会社内における位置づけおよび活動内容
自企業及びグループ企業で発生したサイバーセキュリティインシデントの迅速な解決のために、事象発生時のインシデント
ハンドリングと社内外のコーディネーション、および、日常的なソフトウェア脆弱性情報管理と社内教育、技術的助言、情報提供、等を行っている。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 44 -

日本シーサート協議会加盟組織一覧2016

DT-CIRT
チームの正式名称

デロイト トーマツ コンピュータインシデント対応チーム

チームの略称DT-CIRT

所属する組織名

デロイト トーマツ リスクサービス株式会社

設立年月日

2013-04-10

チームの Email アドレス
チームサイト
所属組織サイトhttp://www2.deloitte.com/jp/ja.html

加盟年月2013 年 07 月

1. 概要
DT-CIRT (Deloitte Tohmatsu Computer Incident Response Team) は有限責任監査法人トーマツ、デロイト トーマツ
リスクサービス株式会社の 2 社で構成され、トーマツグループ内の主にコンピュータ・セキュリティ事案に関わるインシデント対応を行う組織内 CSIRT です。
2. 設立の経緯・背景
サイバーセキュリティに対する意識の高まりや、グローバルでのコンピュータ・セキュリティ事案の増加に伴い、所内及びグループ企業内での事案に対して横断的な機能が必要となったため、2013 年 4 月に設立されました。
3. 会社内における位置づけおよび活動内容
当該チームは、所内において主に次の機能を有しており、DT-CIRT 及び弊所 IT セキュリティ室が担当しています。
・コンピュータ・インシデントへの対応
・セキュリティ関連技術動向の把握
・当該チームと関連する組織へのセキュリティ教育・訓練
・日本シーサート協議会をはじめとする外部組織との正式窓口
・外部への情報発信
尚、これらの機能の一部は当該チームと関係する外部組織へ提供される場合もあります。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 45 -

日本シーサート協議会加盟組織一覧2016

FF-CSIRTチームの正式名称

富士フイルム CSIRT

チームの略称FF-CSIRT

所属する組織名

富士フイルム株式会社

設立年月日

2016-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://fujifilm.jp/

加盟年月2016 年 05 月

1. 概要
FF-CSIRT は、富士フイルム株式会社 (http://fujifilm.jp) によって運営され、富士フイルムグループの情報セキュリティイン
シデントに対応する CSIRT です。
2. 設立の経緯・背景
インターネットの世界的な普及、ICT の社会インフラ化が進んでいる中、特定組織を攻撃する標的型サイバー攻撃が年々巧妙化、多様化し、情報セキュリティ対策が今まで以上に重要になってきています。
このような中、富士フイルムグループ内で発生する情報セキュリティンシデントに対し、社内外の連携や体制を強化し、今まで以上に迅速かつ適切に対応を図るため、FF-CSIRT を設立しました。
3. 会社内における位置づけおよび活動内容
FF-CSIRT は、全社的な組織横断活動として位置づけ、社内関連部門やグループ会社と連携を図りながら、以下のような活動を進めています。
インシデント事前対応-インシデントレスポンス体制の整備-インシデント対応プロセス・手順の整備-脆弱性情報や脅威情報の入手と展開、分析
インシデント事後対応-対外的セキュリティインシデント対応窓口の設置-インシデントハンドリング-インデントレスポンス支援-再発防止対策検討支援
セキュリティ品質向上-訓練 (インシデント対応訓練、標的型メール攻撃訓練)-セキュリティ教育-インシデント対応事例・ノウハウ蓄積

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 46 -

日本シーサート協議会加盟組織一覧2016

FFRI
チームの正式名称

Fourteen Forty Reserch Instituteチームの略称FFRI

所属する組織名株式会社FFRI

設立年月日

2014-06-02

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ffri.jp/

加盟年月2014 年 06 月

1. 概要
当社のセキュリティリサーチチームは、多様化・複雑化するセキュリティ脅威に対抗するための、広範な技術力を備えた専門家チームです。脆弱性発見を中心としたセキュリティ解析・開発には多数の実績があり、様々なセキュリティコア技術の研究を行っています。
2. 設立の経緯・背景
当社は日本から世界に向けて IT セキュリティに貢献していくために、研究開発には特に力を入れています。FFRI は、社内の研究・リサーチから得られたナレッジを生かし、他の事業者様との情報共有を通して、コンピュータ社会の健全な運営に寄与するために設立に至りました。
3. 会社内における位置づけおよび活動内容
FFRI は、社内の研究・リサーチから得られたナレッジをベースに、セキュリティ情報の発信、及び対策ソリューションの紹介を行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 47 -

日本シーサート協議会加盟組織一覧2016

FJC-CERT
チームの正式名称

富士通クラウドCERTチームの略称FJC-CERT

所属する組織名

富士通株式会社

設立年月日

2010-09-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://jp.fujitsu.com/

加盟年月2011 年 01 月

1. 概要
FJC-CERT は、通信システム、情報処理システムおよび電子デバイスの製造 / 販売ならびにこれらに関するサービスを提供している富士通株式会社 (http://jp.fujitsu.com/) の 提供サービスに対する CSIRT です。
2. 設立の経緯・背景
FJC-CERT は、富士通がグローバルに活用可能なパブリック型クラウドサービスを開始することに伴い、クラウドサービスにおけるセキュリティの脅威 (サイバーテロ / 不正利用 / 情報漏洩など) に対して迅速に対応する為に、2010 年 9 月に設立されました。
3. 会社内における位置づけおよび活動内容
FJC-CERT は、その正式名称が 「富士通クラウド CERT」 であることが示すように、富士通が提供しているクラウドサービス
を主な対象にしています。
FJC-CERT の活動は、インシデント発生時の対応は当然のことながら、インシデント発生の未然防止にも注力していることが、最大の特徴です。具体的には、以下のような活動を実施しています。
1.セキュリティ脆弱性情報の収集 / 分析 / 管理
サービス基盤に関する脆弱性情報を常に収集し、インパクト (影響度) の分析を実施しています。また、分析結果を管理し、パッチマネージメントや変更管理に反映しています。
2.セキュリティ脆弱性診断
セキュリティオペレーションセンター (SOC) において、定常的に基盤環境に対し診断を実施しています。また、診断結果を管理し、パッチマネージメントや変更管理に反映しています。
3.モニタリングと検知
全世界 6 ヶ国のサービスに対する不正アクセスの 24 時間モニタリングを、日本において、集中的に実施しています。また、
ログ / イベントの相関分析とレポーティングを実施しています。
4.情報セキュリティマネジメント
富士通サービスにおける 「人」 「モノ」 「情報」 を適切にマネジメントし、情報セキュリティガバナンスを実践しています。また、グローバルに共通化した情報セキュリティポリシーを適用し、サービスにおける 「One Fujitsu」 を実現しています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 48 -

日本シーサート協議会加盟組織一覧2016

FortiGuard
チームの正式名称

FortiGuard Labs

チームの略称

FortiGuard

所属する組織名

フォーティネットジャパン株式会社

設立年月日

2004-06-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.fortinet.co.jp

加盟年月2016 年 05 月

1. 概要
フォーティネット (Fortinet, Inc. NASDAQ：FTNT) は、ネットワークセキュリティ (ファイアウォール、次世代ファイアウォール、UTM) のマーケットリーダーで、ネットワークセキュリティアプライアンスを世界中で提供しています。フォーティネットの製品とサ
ブスクリプションサービスは、標的型攻撃に対して IT セキュリティインフラを簡素化しながら、統合された高いパフォーマンス
の保護を幅広く実現します。フォーティネットの顧客には、米フォーチュン誌が選出する 2012 Fortune Global 100 の大部分を含む世界中の大規模企業、サービスプロバイダ、政府機関が名を連ねています。
2. 設立の経緯・背景
フォーティネットでは、世界 6 カ所にセキュリティ研究センターを設置し、日々進化する脅威を世界規模で監視する、FortiGuard Labs を組織しています。世界中で発生するあらゆる脅威に対する情報を一元管理し、セキュリティのエキスパートたちがその対策のための研究と開発に日夜取り組んでいます。24 時間 365 日の運用体制で検知した脅威は、フォーティネットのネットワークを通じて、最新のシグネチャとしてお客様のフォーティネット製品に迅速に配信されます。
2015 年 12 月に FortiGuard Labs をフォーティネットジャパンオフィス内に設置し、日本に特化したセキュリティリサーチと情報発信を推進していきます。
3. 会社内における位置づけおよび活動内容
本チームは CSIRT というより、リサーチラボの意味合いのチームになります。基本的にはお客様環境や日本で広く発生した
インシデントに関するリサーチを行い、弊社製品・サービスで対応できる術について、広く情報共有することや、国内情報を F
ortiGuard Labs の本拠地へフィードバックすることによって、我々の製品・サービスを通じて国内への脅威を軽減する活動を
主なミッションとしています。
企業内 CSIRT や関連 CERT、場合によっては他のセキュリティ関連企業様との情報共有を進める事による、共有の課題となるサイバー犯罪者から日本を守るための活動を国内で推進していきます。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 49 -

日本シーサート協議会加盟組織一覧2016

FSIRT
チームの正式名称

Focus Systems Insident Response Teamチームの略称FSIRT

所属する組織名株式会社フォーカスシステムズ

設立年月日

2007-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.focus-s.com/

加盟年月2012 年 05 月

1. 概要
FSIRT は SI ベンダーである株式会社フォーカスシステムズの内部で発足された CSIRT です。
2. 設立の経緯・背景
フォーカスシステムズは、2004 年頃にフォレンジックビジネスを始め、同事業の担当部署である 「リスクコンサルティング部」 が顧客のインシデントに対応するようになりました。FSIRT はごく稀に社内インシデントの技術的対応を行うこともあります
が、社外のインシデント対応がメインです。
数年前は今よりもずっと国内におけるインシデントレスポンスに対する意識が低く、疑問と危機感を感じていました。そして、一般企業に対する CSIRT の普及・啓発活動が必要と思い、その一環として社内にも CERT チームを提案・発足しました。
3. 会社内における位置づけおよび活動内容＜会社内における位置づけ＞
現時点で FSIRT は 「リスクコンサルティング部」 が母体です。会社内のインシデント対応の主体は経営システム部 （一般的には情報システム部と呼ばれる部署） で、インシデント対応における実質的なマネジメントを行っています。FSIRT は社内インシデントにおける権限はありません。必要に応じて経営システム部からの依頼のもと、技術対応のみを行います。
＜活動内容＞FSIRT が対応してきたインシデントは、過失による情報流出や背任行為、不正プログラム感染や不正アクセスなどで、特にここ数年は、サイバー攻撃に対するインシデントレスポンスやマルウェアの解析に注力しています。
1.海外や国内からの情報収集
チームの母体となる 「リスクコンサルティング部」 のビジネスとして、インシデントレスポンス関連製品を取り扱っています。その一環で国内のみならず海外からも様々な情報が得られる環境にいるため、FSIRT としても積極的に情報収集に取り組んでいます。
2.マルウェア分析手法の探求
マルウェア解析はもちろん、その手法についての最新情報を収集しています。
3.セミナーおよびトレーニングの実施
得た情報をセミナーやトレーニングを通して外部にも情報提供しています。
4.インシデントレスポンスのテクニカルサポート
社内・社外問わず、インシデントが起きてしまった組織からの依頼に応じて、一部もしくは全部のサポートを行っています。
上記の活動を通し、事故対応前提社会における情報セキュリティの実現に貢献していきたいと考えています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 50 -

日本シーサート協議会加盟組織一覧2016

Fuji Xerox-CERT
チームの正式名称

Fuji Xerox CERTチームの略称

Fuji Xerox-CERT

所属する組織名

富士ゼロックス株式会社

設立年月日

2013-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.fujixerox.co.jp/

加盟年月2014 年 02 月

1. 概要
富士ゼロックスは 1962 年の創業以来培ってきた 「紙の情報を複写する」 というビジネスからの進化を図り、お客様がより効果的、効率的に価値創造するためのコミュニケーションを支援す る企業として、お客様の経営課題の解決に貢献するソリューション ＆ サービスの提供を進めています。
Fuji Xerox CERT は、富士ゼロックスがお客様に提供するソリューション ＆ サービスを実現する商品、および富士ゼロックス
が事業継続を図るための IT 基盤に係る情報セキュリティ上のリ スクを最小化するための支援機能を有しています。社内関
連部門、関連会社と協力してセキュリティインシデントの予防、検知、事後対応を図ると共に、外部 CSIRT と連携して情報化
社会のセキュリティ向上に貢献します。
2. 設立の経緯・背景
当社がお客様の経営課題を解決するために提供しているソリューション＆サービスは、国内のみならず、アジアパシフィック
圏も含めグローバルに展開しており、これらを安全にお客様に提供するためには、情報ネットワーク上に存在するさまざまな
セキュリティ上の脅威への対応が必要となります。
このため、サイバー攻撃等の脅威に対して、効果的に対応を図る専門チームとして Fuji Xerox CERT を設立しました。
3. 会社内における位置づけおよび活動内容
Fuji Xerox CERT は、全社的な組織横断活動として位置づけられ、社内関連部門や関連会社が連携を図りながら、以下のような活動を進めています。
予防-インシデントレスポンス体制の整備-脆弱性情報や脅威情報の入手と展開・アラート-脆弱性検査の支援と検査スキル開発、脆弱性対応の管理-訓練 (インシデント対応訓練、標的型メール攻撃訓練)
検知-マルウェア感染、ウィルス感染などの異常検知-侵入検知-内部不正検知
事後対応-対外的セキュリティインシデント対応窓口-インシデント対応支援 (証拠保全、関係者とのコミュニケーションの支援等)、インシデント対応管理-対応事例・ノウハウ蓄積と再発防止対策検討支援

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 51 -

日本シーサート協議会加盟組織一覧2016

G-CSIRT
チームの正式名称

GLORY-CSIRT

チームの略称G-CSIRT

所属する組織名

グローリー株式会社

設立年月日

2014-04-22

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.glory.co.jp/

加盟年月

2014年5月

1. 概要
GLORY-CSIRT は、グローリー株式会社の関連部署で構成する組織横断的な CSIRT です。
2. 設立の経緯・背景
2011 年より情報システム部門・監査部門・法務部門・品質管理部門が連絡会を発足させ、情報セキュリティ向上のため、様々な対策・活動を実施して来ました。しかしながら、昨今の状勢を踏まえて、より迅速・効果的に対応するため GLORY-CSI
RT として体制整備を行いました。
3. 会社内における位置づけおよび活動内容(1)メンバー構成
GLORY-CSIRT は、社内に設置されている情報セキュリティ推進部会の下部組織として位置づけられ、従来の連絡会メンバーに開発部門のメンバーを加えて構成された仮想的なチームです。
(2)活動範囲①自社製品対応、および、社内インフラ (業務環境) 対応②情報セキュリティ、および、コンピュータウイルス対策(3)活動内容
情報漏洩やウイルス感染等で全てのステークホルダーにご迷惑をかけない事を第一目標に掲げ、 セキュリティインシデン
トの未然防止 (情報セキュリティ向上活動の全社展開・規定類の策定・教育等) と発生時の対応を行います。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 52 -

日本シーサート協議会加盟組織一覧2016

GMO 3S
チームの正式名称

GMO System Security Support

チームの略称GMO 3S

所属する組織名

GMO インターネット株式会社

設立年月日

2012-11-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.gmo.jp/

加盟年月2013 年 08 月

1. 概要
2. 設立の経緯・背景
3. 会社内における位置づけおよび活動内容

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 53 -

日本シーサート協議会加盟組織一覧2016

GREE-IRTチームの正式名称

GREE Incident Response Teamチームの略称GREE-IRT

所属する組織名

グリー株式会社

設立年月日

2012-01-04

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.gree.co.jp/

加盟年月

2012年1月

1. 概要
グリー株式会社および関連会社 (以下、「グリーグループ」 という) は、「インターネットを通じて、世界をより良くする」 をミッシ
ョンとして、ソーシャルゲーム事業、ソーシャルメディア事業、プラットフォーム事業および広告・アドネットワーク事業等を展開しています。GREE-IRT は、グリーグループの CSIRT です。
2. 設立の経緯・背景
弊社サービスの世界展開が開始され、さらなる脅威への対策として発足致しました。単一部署で構成するのではなく、部署間を横断し、また、社を超えてセキュリティ脅威に対策する組織として位置づけられています。
3. 会社内における位置づけおよび活動内容＜会社内における位置づけ＞
前述のとおり、単一部署で構成するのではなく、部署間を横断したバーチャル組織として位置づけられています。社内の情報セキュリティ部門や情報システム部門、開発部門、事業部門、法務や広報といったコーポレート機能にまたがった組織になっています。意思決定は担当役員主管の委員会が担っています。
＜活動内容＞
実際のインシデント対応においては、PMO 業務が中心となります。各部門との調整、調査・対応依頼、委員会事務局を担当
し、インシデントの収束にあたります。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 54 -

日本シーサート協議会加盟組織一覧2016

GSX-CSIRT
チームの正式名称

GSX-CSIRT

チームの略称GSX-CSIRT

所属する組織名

グローバルセキュリティエキスパート株式会社

設立年月日

2014-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.gsx.co.jp

加盟年月2015 年 06 月

1. 概要
当社は、情報セキュリティの確保技術に資するコンサルティング活動を通じ、わが国経済の繁栄と社会生活の安定的発展に寄与します。
今日、ネットワークを利用した電子商取引が急拡大する中で、安全な電子商取引を成立させるための社会基盤の整備が急務とされていますが、私たちは情報セキュリティの問題を人間系、技術系の両面から総合的に捉え、わが国の情報セキュリテ
ィ分野における第一人者の地位を築くことを目標とし、日々努力しています。
また職業専門家 (エキスパート) として、常に最新の情報セキュリティ技術の習得に努めつつ、ハイテク犯罪やサイバーテロに対抗しうる社会基盤の構築の実現と、企業の情報管理態勢強化の支援に取り組んでいます。
2. 設立の経緯・背景
2000 年の設立当初から、情報セキュリティポリシーの策定ならびにその定着化支援、システム監査や内部統制支援、さらにタイガーチームサービス (TTS) による質の高い脆弱性診断サービスならびにコンサルティングを提供してきました。
近年では、サイバーセキュリティサービス (CSS) 事業を強化したことにより、標的型攻撃をはじめとするサイバーセキュリティ対策に係わる課題について、ワンストップでソリューションを提供することが可能となりました。
こうしたビジネス上の経験をふまえつつ、最近では組織的なインシデント対応が経営上の重要課題ともなっていることから、当社においては BBS グループ横断のセキュリティインシデントチームとして、2014 年 4 月に情報セキュリティ委員会のメンバーを中心に、GSX-CSIRT を設立した経緯があります。
これにより今後、高度化・巧妙化するサイバー攻撃により発生した事象への対応、ならびにインシデント被害を軽減させるための対応態勢を整備することを、CSIRT チーム活動の中核としてリスクマネジメント体制の強化に努めたいと考えています。
3. 会社内における位置づけおよび活動内容
1.インシデントレスポンス (組織内ならびに関連会社組織において発生した有事対応)
2.脆弱性管理ならびに脆弱性ハンドリング
3.最新脅威情報の収集ならびにマルウェア分析やリスク評価
4.組織内ならびに関連会社組織へのサイバーセキュリティに関する意識向上と教育活動

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 55 -

日本シーサート協議会加盟組織一覧2016

HIRT
チームの正式名称

Hitachi Incident Response Teamチームの略称HIRT

所属する組織名

株式会社日立製作所

設立年月日

1998-04-01

チームの Email アドレス
チームサイト

http://www.hitachi.co.jp/hirt/

所属組織サイトhttp://www.hitachi.co.jp/

加盟年月2007 年 08 月

1. 概要
HIRT は、日立製作所 (http://www.hitachi.co.jp/) によって運営されている日立グループの CSIRT です。
HIRT では、4 つの IRT という組織編成モデルを採用して運用しています。日立グループの場合には、情報システム関連製品を開発する側面 (製品ベンダ IRT)、その製品を用いたシステムを構築やサービスを提供する側面 (SI ベンダ IRT)、そして、イ
ンターネットユーザとして自身の企業情報システムを運用管理していく側面 (社内ユーザ IRT) の 3 つがあります。 4 つの IR
T では、ここに、IRT 間の調整業務を行なう HIRT / CC (HIRT センタ) を設けることにより、各 IRT の役割を明確にしつつ、IRT 間の連携を図った効率的かつ効果的なセキュリティ対策活動を推進できると考えたモデルです。
また、HIRT という名称は、広義の意味では日立グループ全体で推進するインシデントオペレーション活動を示し、狭義の意味
では、HIRT / CC (HIRT センタ) を示しています。
2. 設立の経緯・背景
4 つの IRT が整備されるまでには、4 段階ほどのステップを踏んでいます。各段階においては組織編成を後押しするトリガが存在しています。例えば、第 2 ステップの製品ベンダ IRT 立上げには CERT / CC から報告された SNMP の脆弱性が多くの製品に影響を与えたことが後押しとなっています。また、第 3 ステップの SI ベンダ IRT 立上げについては 『情報セキュリ
ティ早期警戒パートナーシップ』 の運用開始が挙げられます。HIRT センタは、3 つの IRT の大枠が決まった後に、社内外の調整役を担う組織として構成されたという経緯があります。
1998 年 4 月：日立としての CSIRT 体制を整備するための研究プロジェクトとして活動を開始しました。
第 1 ステップ、社内ユーザ IRT の立上げ (1998 年 〜 2002 年)：日立版 CSIRT を試行するために、日立グループに横断的なバーチャルチームを編成し、メーリングリストをベースに活動を開始しました。メンバ構成は主に社内セキュリティ有識者
及び社内インフラ提供部門を中心に編成しました。
第2ステップ、製品ベンダ IRT の立上げ (2002 年 〜)：製品開発部門を中心に、社内セキュリティ有識者、社内インフラ提供
部門、製品開発部門、品質保証部門等と共に、日立版 CSIRT としての本格活動に向け、関連事業所との体制整備を開始しました。
第 3 ステップ、SI ベンダ IRT の立上げ (2004 年 〜)：SI / サービス提供部門と共に SI ベンダ IRT の立上げを開始しました。さらに、インターネットコミュニティとの連携による迅速な脆弱性対策とインシデント対応の実現に向け、HIRT の対外窓口ならびに社内の各 IRT との調整業務を担う HIRT / CC の整備を開始しました。
3. 会社内における位置づけおよび活動内容
HIRT / CC (HIRT センタ) は、情報・通信システム社配下に設置されており、社内外の調整役だけではなく、セキュリティの技術面を牽引する役割を担っています。主な活動は、セキュリティ技術分科会活動の技術支援、IT 統括本部 / 品質保証本部との相互協力による制度面 / 技術面でのセキュリティ対策活動の推進、各事業部 / グループ会社への脆弱性対策とインシデント対応の支援、そして、日立グループの CSIRT 窓口として組織間連携によるセキュリティ対策活動の促進です。
また、HIRT / CC (HIRT センタ) の組織編成上の特徴は、縦軸の組織と横軸のコミュニティが連携するモデルを採用しているところにあります。具体的には、専属者と兼務者から構成されたバーチャルな組織体制をとることで、フラットかつ横断的な対応体制と機能分散による調整機能役を実現しています。このような組織編成の背景には、情報システムの構成品が多岐にわたっているため、セキュリティ問題解決のためには、各部署の責務推進と部署間の協力が必要であるとの考えに基づいています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 56 -

日本シーサート協議会加盟組織一覧2016

I-SIRT
チームの正式名称

帝国ホテルサート

チームの略称I-SIRT

所属する組織名株式会社帝国ホテル

設立年月日

2014-04-14

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.imperialhotel.co.jp/j/

加盟年月2014 年 05 月

1. 概要
I-SIRT は、株式会社帝国ホテルのお客様の個人情報漏洩やシステムダウン等 IT に関わるセキュリティインシデント発生の防止及び発生時のリスクの極少化を目的とする CSIRT です。
2. 設立の経緯・背景
I-SIRT 設立以前から当社の様々なリスクに対して、組織横断的な委員会により対策・活動を行っておりましたが、サイバー攻撃等のセキュリティインシデントの対応のため新たに組織を整備し、2014 年 4 月に CSIRT を構築しました。
また、昨今高度化・巧妙化しているサイバー攻撃の脅威に備え、他社や外部機関との連携・情報共有を目的として日本シー
サート協議会へ加盟いたしました。
3. 会社内における位置づけおよび活動内容(1) 会社内における位置づけ
・I-SIRT は既存の組織に新たな役割を設けた仮想の横断的組織です。本部は情報システム部の部員で構成されており、連絡窓口として各部署に IT セキュリティ担当者を配置しています。また、総務、広報、人事等の関連各部がその職掌に合わせて I-SIRT に関わる新たな役割を担うこととしております。
(2) 活動内容
1.サイバー攻撃・脆弱性情報の収集・診断
2.セキュリティインシデント発生時の対応
3.セキュリティに関する社内外への報告・相談窓口
4.セキュリティルール・規程の整備
5.従業者への研修・啓蒙

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 57 -

日本シーサート協議会加盟組織一覧2016

IBM-CSIRT
チームの正式名称

IBM Cyber Security Incident ResponseTeamチームの略称IBM-CSIRT

所属する組織名

日本アイ・ビー・エム株式会社

設立年月日

2008-06-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ibm.com/jp/

加盟年月2008 年 06 月

1. 概要
IBM は、世界 170 カ国のお客様に対して ビジネスコンサルティングから、IT システム導入・運用管理、アウトソーシングにわたるあらゆる局面で最先端のテクノロジーやサービス等を提供しております。
IBM CSIRT は、社内でのセキュリティインシデントがお客様へ影響を及ぼすことが無いように CIO によって管理された社内の IT セキュリティおよび Data セキュリティに関するインシデント・ハンドリングのチームです。
2. 設立の経緯・背景
IBM ではIT Risk について次のように定義しています。
3. 会社内における位置づけおよび活動内容
Define :法務、人事部門 等によるポリシー、スタンダード、ガイドライン の策定
Manage :IT 部門、各事業部 による 推進と保守
Measure :管理部門、監査部門による 測定と報告また、これらを Improve するための見直しを実施し、Respond として C
SIRT による事件・事故対応を実施する。
これらを踏まえ IBM CSIRT は CIO によって管理され、IBM 社内で発生した IT セキュリティ・インシデントと Data セキュリ
ティ・インシデントに対して対応を行なう組織内 CSIRT としての役割を担っています。具体的には、セキュリティ・インシデント・
データの解析 ・収集・分析やインシデント関連情報の周知等を行い、改善活動として社内のセキュリティを強化するための措置を検討し、実装するようにガイドをしています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 58 -

日本シーサート協議会加盟組織一覧2016

iD-SIRT
チームの正式名称

Information Development Security Incident ResponseTeamチームの略称

iD-SIRT

所属する組織名株式会社インフォメーションディベロプメント

設立年月日

2014-06-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.idnet.co.jp/corporate/contact/index.html

加盟年月2014 年 07 月

1. 概要
iD-SIRT は、株式会社インフォメーション・ディベロプメントが運営する CSIRT です。
当社グループはコンサルティングからソフトウェア開発、システム運営管理、クラウド・セキュリティ、BPO まで、トータルな IT
アウトソーシングサービス 「i-Bos24®」 を提供しています。
2. 設立の経緯・背景
当社は 2012 年より当社のクラウドサービスである 「iD-CLOUD」 の提供を開始し、お客様の情報システムを運用しています。
「iD-CLOUD」 では、当初から 「インシデント対応サービス」 を提供しておりましたが、近年の高度化したサイバーセキュリテ
ィの脅威に対しタイムリーに対応を行うため、社内のセキュリティの知見を集約する組織として CSIRT の体制を整備しました。
3. 会社内における位置づけおよび活動内容
iD-SIRT は、当社グループ会社のインシデントレスポンスチームとして発足しましたが、現時点で当社のクラウドサービスである 「iD-CLOUD」 および社内システムへのセキュリティインシデント対応を主な対象としています。
＜主な活動内容＞
・セキュリティ情報の収集 / 提供 / 分析
・発生インシデントの対応 / 支援・セキュリティ技術者の育成
また、今後は提供範囲の拡大に向け準備を進めております。
＜提供拡大範囲＞
・顧客サイトのシステム
・弊社開発システムのセキュリティ対策
等＜活動内容の拡大＞
・セキュリティコンサルティング
・客先システムの発生インシデントに対するオンサイト対応
・国内 / 海外グループ会社との連携
等

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 59 -

日本シーサート協議会加盟組織一覧2016

IHI-CSIRT
チームの正式名称

IHI-CSIRT

チームの略称IHI-CSIRT

所属する組織名株式会社IHI

設立年月日

2012-01-18

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ihi.co.jp/

加盟年月

2016 年 04 月

1. 概要
IHI-CSIRT は、株式会社IHI のセキュリティインシデントレスポンスチームです。
2. 設立の経緯・背景
IHI は 2006 年 5 月に社内各部門のセキュリティ担当者で構成された情報セキュリティ部会を設置して以来 CSIRT 機能を含む情報セキュリティに関する幅広い活動を実施してきました。2012 年 1 月には、複雑化かつ高度化するセキュリティ脅威に対応するため、CSIRT として体制を整備しました。
2015 年 12 月、日本シーサート協議会への加盟申請を機に、IHI-CSIRT と称することにしました。
3. 会社内における位置づけおよび活動内容
IHI-CSIRT は、社内各部門のセキュリティ担当者と情報システム子会社である (株)ＩＨＩエスキューブの情報セキュリティ担当者から構成され、以下の活動を実施しています。
1)セキュリティインシデントの予防
情報セキュリティに関する社内規定の制定・改訂、情報セキュリティ教育、セキュリティツールの選定と運用、社内監査、セキ
ュリティ関連情報の収集と対応、などのセキュリティインシデントの発生を予防するための諸活動を実施しています。
2)セキュリティインシデントへの対応
セキュリティインシデントの発生時には、インシデント発生部門と共同してインシデント対応を実施します。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 60 -

日本シーサート協議会加盟組織一覧2016

IIJ-SECT
チームの正式名称

IIJ group SEcurity Coordination Teamチームの略称IIJ-SECT

所属する組織名株式会社 インターネットイニシアティブ

設立年月日

2001-05-16

チームの Email アドレス
チームサイト
所属組織サイトhttps://sect.iij.ad.jp/

加盟年月2007 年 08 月

1. 概要
IIJ-SECT (IIJ group Security Coordination Team) は、IIJ 及び IIJ グループにおけるインシデントに対応する CSIRT です。
2. 設立の経緯・背景
IIJ は 1992 年にインターネットの商用化を目的として設立された会社です。1994 年からセキュリティ事業を開始しています。IIJ-SECT は、1997 年に開始された IIJ のセキュリティを向上するための社内活動の延長として、特に IIJ の設備や顧客が巻き込まれた事件に対応するための組織として、2001 年に結成されました。
3. 会社内における位置づけおよび活動内容
このチームの構成員はセキュリティ情報統括室を中心として、 IIJ 内部の設備運用からインテグレーションまで複数の組織のメンバから構成されています。IIJ の設備で発生した事件の発見、解析、関連各組織との連携を主なミッションとしており、セキュリティ関連情報の収集、分析、展開、インシデントハンドリングなどを通じて、IIJ のもつ基盤のセキュリティ向上を目指すとともに、お客様が安心・安全に利用できるインターネットに向けた活動を行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 61 -

日本シーサート協議会加盟組織一覧2016

IL-CSIRTチームの正式名称

Intelli-CSIRT

チームの略称IL-CSIRT

所属する組織名

NTTデータ先端技術株式会社

設立年月日

2011-07-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.intellilink.co.jp/

加盟年月2013 年 03 月

1. 概要
NTT データ先端技術は、NTT データグループの一員としてオープン系 IT システム基盤の設計・構築サービス、ソリューショ
ン、トレーニングおよび情報セキュリティに関する各種サービスを提供しています。
「Intelli-CSIRT」はNTTデータグループにおいて、お客様向けの情報セキュリティサービスを担う、セキュリティ事業部のメンバーで構成されています。
2. 設立の経緯・背景
当初はお客様 (エンドユーザ) 向けインシデント対応サービスを提供するチームとして活動していましたが、外部組織との連携によるタイムリーな対応、CSIRT の構築・運用ノウハウもサービスとして提供するという方針から、CSIRT として組織し、活動することになりました。
「Intelli-CSIRT」の名称は、当社の英文社名が「NTT DATA INTELLILINK CORPORATION」であることと、Intelligent な
サービスの提供を目指したいという思いから付けられています。
3. 会社内における位置づけおよび活動内容(1)メンバー構成
中心となるメンバーは、セキュリティ事業部インシデントレスポンス担当に所属する社員です。
この他に、案件や内容に応じてセキュリティ事業部内のスペシャリストメンバーの支援を受けます。
(2)主なタスク【お客様向け】
・インシデント対応サービス (初動 / 本格対応) の提供
・フォレンジックサービス、各種調査業務の実施
・CSIRT 構築支援、CSIRT 運用支援などのサービス提供
・セキュリティコンサルティング、セキュリティ設計支援の実施【社内向け】
情報セキュリティ組織、情報システム部門、NTT-CERT、NTTDATA-CERT と連携して下記を提供します。
・セキュリティ情報の提供
・インシデント対応サービス（初動/本格対応）の提供(3)対応範囲
・お客様サイトおよび自社内インフラで発生したインシデントに対応します。なお、当社以外の NTT データグループ各社におけるインシデントに対する CSIRT 業務は担当していません。
・お客様サイトでのインシデントについては、初動対応から本格対応 (再発防止策) まで、必要に応じたインシデント対応サービスを提供します。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 62 -

日本シーサート協議会加盟組織一覧2016

InfoCICSIRT
チームの正式名称

Infosec Cyber Intelligence Center
Security Incident Response Teamチームの略称

InfoCICSIRT

所属する組織名株式会社 インフォセック

設立年月日

2011-08-15

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.infosec.co.jp/

加盟年月2011 年 09 月

1. 概要
インフォセックは、2001 年に情報セキュリティに関するトータル・ソリューションを提供する企業として設立。
情報セキュリティをコアとし、IT システムセキュリティ、内部統制など企業が抱える課題に最適なサービスをご提供しております。
2. 設立の経緯・背景
2011 年 8 月に設立となりましたが、2010 年より InfoCIC の名にて監視センターを立ち上げました。
この際に WEB から感染するマルウェアの対応やその他インシデントの対応が数多くあり CSIRT の必要性を感じ InfoCICSI
RT (Infosec Cyber Intelligence Center Security Incident Response Team) を設立しました。
3. 会社内における位置づけおよび活動内容
InfoCICSIRT は、24 時間 365 日の監視センター内で通常分析等を行っているメンバーにて構成されております。
社内でのインシデント、及び監視のお客様にてインシデント発生の際に対応しております。
従いまして、監視センター責任者の管轄のもと、意思決定を行い活動しております。
主な活動内容は、以下です。
・モニタリング
監視している各セキュリティデバイスから送信されるログ分析
・情報収集
セキュリティの情報収集・情報の発信
・改善活動
インシデントが発生した後のフローや監視、ルールの見直しなど
また、モニタリングからマルウェアの発見やインシデントが発生することもあるため、基本にモニタリングに関連してインシデン
トレスポンスも実施しております。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 63 -

日本シーサート協議会加盟組織一覧2016

INTEC-SIRT
チームの正式名称

INTEC Security Incident Response Teamチームの略称INTEC-SIRT

所属する組織名株式会社インテック

設立年月日

2014-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.intec.co.jp

加盟年月2014 年 07 月

1. 概要
INTEC-SIRT は、株式会社インテックのセキュリティインシデントレスポンスチームです。
インテックは ICT 関連の研究・開発からネットワークサービス、アウトソーシングまでの一貫した 「ビジネス領域」 をトータルソ
リューションとして提供し、企業や産業そして社会における新しい価値を創造する 「社会システム企業」 を目指しています。
2. 設立の経緯・背景
2012 年から社内システムにおいて、サイバー攻撃や脆弱性情報の収集 / 社内通知、社内ネットワーク上の不正パケットの調査、インシデント発生サーバ・PC のフォレンジック調査を行ってまいりましたが、最近の増加するサイバー攻撃に対して、より迅速・効果的に対応するため 2014 年に社内組織として INTEC-SIRT の体制整備を行いました。
3. 会社内における位置づけおよび活動内容【会社内における位置づけ】
INTEC-SIRT は、インテックの情報セキュリティ推進室に所属するメンバーを中心に構成された組織内インシデントレスポン
スチームです。
【活動内容】
社内システムおよびお客様向けのサービスやシステムに対して、セキュリティインシデント発生の予防、検知、早期解決、被害の最小化を主たる目的として活動を行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 64 -

日本シーサート協議会加盟組織一覧2016

JACCS-CSIRT
チームの正式名称

JACCS-Computer Security Incident
Response Teamチームの略称JACCS-CSIRT

所属する組織名株式会社ジャックス

設立年月日

2015-06-16

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.jaccs.co.jp/

加盟年月

2016 年 05 月

1. 概要
株式会社ジャックスは、「日本を代表する先進的なコンシューマーファイナンスカンパニー」 をビジョンに掲げ、「夢のある社
会」 「豊かな社会」 の実現に貢献してまいります。
2. 設立の経緯・背景
サイバー攻撃の脅威から大切なお客様情報を防御するためには、いち早く情報を入手し対策を講じる必要があることから、J
ACCS-CSIRT を設立しました。
3. 会社内における位置づけおよび活動内容【位置づけ】
JACCS-CSIRT は、システム部門を中心としたメンバーで構成され、サイバーセキュリティに関する実務的対応を行います。
【活動内容】○サイバー攻撃に対する対策の実施および防御に関する検討○外部 (日本シーサート協議会含む) からの情報収集・分析○社内各部門との連携○緊急時対応Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 65 -

日本シーサート協議会加盟組織一覧2016

JBS-CIRTチームの正式名称

JBS Cyber Incident Response Teamチームの略称JBS-CIRT

所属する組織名

日本ビジネスシステムズ株式会社 SI統括本部IS本部 セキュアデザインセンター

設立年月日

2015-10-16

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.jbs.co.jp/

加盟年月

2016 年 02 月

1. 概要
「セキュリティエンジニア」 の活躍の場として
日本ビジネスシステムズ株式会社 (JBS) は、「すべてのリソースはお客様の満足のために」 の立場で、マイクロソフト社のプ
ラットフォームをメインとした IT・クラウドソリューションを主な事業とし、シスコシステムズ社のネットワーク製品や EMC 社のストレージ製品など、今日の仮想化・クラウド基盤システム導入や環境構築にも貢献しています。
「インシデントレスポンス」 の牽引役として当社における、システムエンジニア (SE 職) においては、情報セキュリティの知識や技術スキルの向上が欠かせなくなっており、より高度な 「セキュリティエンジニア」 に必要な専門技術が求められています。そうした背景から、当社のインシデントレス
ポンスチームのメンバーとして知見を深め、かつ常に最新のサイバーセキュリティ技術の習得に努めつつ、サイバーテロ犯罪に対抗しうるインシデント体制の実現と、組織全体の有事対応の支援強化といった、経営上の課題にも取り組んでまいります。
2. 設立の経緯・背景
近年多発する組織内におけるインシデント対応が、経営上の 『重要課題』 であることを受け、2015 年 10 月に、JBS-CIRT (JBS Cyber Incident Response Team) として、セキュリティインシデント対応としての中心として、セキュアデザインセンター(SDC) に所属する有志メンバーを中心に、設立致しました。現在メンバー数は、常勤と非常勤を合わせ 6 名 (2016 年 2 月
現在) が在籍しています。
3. 会社内における位置づけおよび活動内容
1.事後対応サービス①注意喚起と警告・通知
問題解決のために短期間で対応可能なインシデント対応処理の実施②インシデントハンドリング
インシデントを検証・診断・重大度評価の検討③インシデントレスポンス
電話・E メールなどを通じ、有事後の影響ある部署に対する復旧サポート支援やアドバイスの実施④インシデントコーディネーション発生した一次原因の特定
関係する他 CSIRT 組織との情報交換ならび関係機関への報告・調整
2.事前対応サービス①アナウンスメント
侵入検知や攻撃発生時における警告・注意喚起②技術監視 (モニタリング)
ネットワーク通信、不正侵入行為、関連する全ての挙動の監視の実施③インシデントレスポンス
電話・E メールなどを通じ、有事後の影響ある部署に対する復旧サポート支援やアドバイスの実施④脆弱性管理セキュリティ監査のための脆弱性調査と調査結果を元に、脆弱性を低減するための対策・検討
3.インシデント管理サービス①リスクマネジメント
CSIRT 体制の成熟度を向上させるために KGI (目標達成指標) と KPI (業績評価指標) 設定②商用セキュリティ製品の性能評価と検証
商用ツール、アプリケーション、その他のサービスにおける製品評価や検証の実施③サイバーセキュリティ意識向上
最新のサイバー攻撃情報を提供するセミナーや社内外の勉強会を開催
昨年実績：サイバーセキュリティ最前線 (三菱総合研究所：MRI との共催セミナー)〜2015 年 CSIRT 元年のふり返りと今後の課題〜
https://www.jbs.co.jp/event/list/2015/1209④サイバーセキュリティトレーニング開発
サービス対象に対して、サイバーセキュリティトレーニングの検討・実施
サイバーセキュリティアナリスト教育プログラムの研究開発

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 66 -

日本シーサート協議会加盟組織一覧2016

JCB-CSIRT
チームの正式名称

JCB Computer Security Incident
Response Teamチームの略称JCB-CSIRT

所属する組織名株式会社ジェーシービー

設立年月日

2014-05-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.jcb.co.jp/

加盟年月2015 年 02 月

1. 概要
株式会社ジェーシービーは、国際ブランドを運営するクレジットカード会社として、世界を舞台にカード事業・加盟店事業・プ
ロセシング事業・ブランド事業を柱とする多様な事業を展開しています。
2. 設立の経緯・背景2014 年上期に発生した複数の深刻かつ影響範囲の大きいソフトウェア脆弱性を皮切りに、脆弱性やサイバー攻撃といった
インシデントが発生した際に、迅速かつ適切に対処する必要性を強く認識し、インシデント発生後の対応策に関する検討 WG
を立上げました。そして、2014 年 5 月に当社管理の Web サイトにおける脆弱性・サイバー攻撃に対し専門的に対応していくための組織として CSIRT を立ち上げました。
3. 会社内における位置づけおよび活動内容(1)位置づけ
システムリスクを所管するシステム企画部メンバーと情報セキュリティを所管するコンプライアンス部メンバーにより構成し、社内外の情報共有・インシデント対応を担当します。
(2)活動内容
・外部専門組織との連携によるサイバー攻撃に関する早期の情報入手
・当該情報の社内展開
・事象発生時の事象管理
・事象発生の抑制
・発生時の被害拡散防止

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 67 -

日本シーサート協議会加盟組織一覧2016

JFE-SIRTチームの正式名称

JFE Security Integration and ResponseTeamチームの略称JFE-SIRT

所属する組織名

JFEホールディングス株式会社 JFEスチール
株式会社 JFEシステムズ株式会社

設立年月日

2015-06-22

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.jfe-holdings.co.jp/

加盟年月

2016 年 01 月

1. 概要
JFE-SIRT は JFE スチールを中心に構成される JFE グループの CSIRT です。
2. 設立の経緯・背景
留まること無く高度化していくサイバー攻撃に対して、企業内対応力強化、有事対応の迅速化と適切な社外との連携を実施するために 2015 年 6 月に JFE グループ共通の CSIRT を立ち上げました。
3. 会社内における位置づけおよび活動内容
JFE-SIRT は JFE ホールディングス以下主要グループ会社の情報システム部門によって構成される仮想チームです。平時は JFE グループ全体の情報セキュリティ対策と IT リスク管理体制の強化を継続推進しながら、インシデント発生時はリスク管理部門、情報子会社と協力して早期対応します。
具体的な活動内容
1)セキュリティ情報収集
2)インシデントレスポンス
3)自社およびグループ企業の情報セキュリティ対策・啓蒙
4)情報セキュリティに関する規程の整備・見直し
5)自社およびグループ企業のセキュリティ相談窓口

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 68 -

日本シーサート協議会加盟組織一覧2016

JNB-CSIRT
チームの正式名称

ジャパンネット銀行CSIRT

チームの略称JNB-CSIRT

所属する組織名株式会社ジャパンネット銀行

設立年月日

2013-09-18

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.japannetbank.co.jp/

加盟年月2013 年 09 月

1. 概要
JNB-CSIRT はジャパンネット銀行のインターネットバンキングサービスおよび社内システム全般におけるセキュリティ・インシ
デント (セキュリティに関する事故や攻撃) に対応するチームです。
2. 設立の経緯・背景
インターネットにおける脅威がますます高度化、複雑化してきたことを背景に、2013 年 9 月、セキュリティ・インシデント専門チームとして JNB-CSIRT を設立しました。
これまで社内で取り組んできたサイバー攻撃や脆弱性情報の調査、セキュリティ・インシデントに対する手続きの整備などを継承するとともに、更なる体制強化を目指し、社内横断的なメンバーで構成致しました。
3. 会社内における位置づけおよび活動内容(1)位置付け
ジャパンネット銀行の経営陣で構成するリスク管理委員会の下部に、セキュリティやシステムを担当する各部のメンバーにより構成するバーチャルな組織として設置しました。
(2)活動内容
情報収集、被害の未然防止、拡大防止、早期復旧に向けた取り組みを行っております。
・サイバー攻撃発生時のインシデントハンドリング
・セキュリティ強化策の対応推進
・新しい攻撃・防御手法や脆弱性情報の収集
・外部機関との連絡窓口 (フィッシングサイト閉鎖依頼、発生事象報告・共有)

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 69 -

日本シーサート協議会加盟組織一覧2016

JOHOKU-CSIRT
チームの正式名称

城北CSIRT

チームの略称JOHOKU-CSIRT

所属する組織名

城北信用金庫設立年月日

2015-11-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.shinkin.co.jp/johoku/

加盟年月2016 年 03 月

1. 概要
JOHOKU-CSIRT は、城北信用金庫におけるコンピュータ・セキュリティ・インシデントの検知、解決、被害軽減、局限化および発生の予防に関する活動を行い、組織全体としての情報セキュリティの向上を図ります。
2. 設立の経緯・背景
城北信用金庫では、2004 年 9 月より情報システム部門内の会議体である 「セキュリティ定例会」 を開催し、コンピュータ
セキュリティに関する課題の解決を中心に活動しておりました。
一方で、近年の高度化・巧妙化を続ける情報セキュリティ侵害の脅威に対しては、より一層継続的・組織的な対応が必要であること、外部組織との連携が重要であるとの認識を強めておりました。
そこで、部門の枠を超えた組織横断的な活動を行うこと、また対外窓口としての機能をもって外部組織との連携を強化することを目的として、前記会議体を発展させた仮想的な組織として JOHOKU-CSIRT を設立しました。
3. 会社内における位置づけおよび活動内容
JOHOKU-CSIRT は仮想的な組織であり、システム部員を中心に複数部署の人員で構成しています。
なお、主な活動は以下の通りです。
1)組織内におけるインシデント発生抑止と被害局限化 (システム対応・啓蒙等)
2)組織内外におけるインシデント情報の収集と分析
3)外部機関との連携

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 70 -

日本シーサート協議会加盟組織一覧2016

JPBank CSIRT
チームの正式名称

ゆうちょCSIRT

チームの略称JPBank CSIRT

所属する組織名

株式会社

設立年月日

2014-03-10

ゆうちょ銀行チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nca.gr.jp/member/jpbankcsirt.html

加盟年月2014 年 06 月

1. 概要
ゆうちょ CSIRT は、ゆうちょ銀行のシステムに対する、セキュリティ・インシデント発生の防止及び発生時のリスクの極少化を目的とする組織です。
2. 設立の経緯・背景
近年、金融機関をターゲットとした DoS 攻撃等のサイバー攻撃やお客さまの PC をウイルスに感染させ不正送金を行う等の事象が増加傾向にあり、当行においても上記セキュリティ・インシデント発生の防止及び発生時対応をすみやかに行うために設立しました。
3. 会社内における位置づけおよび活動内容(1)位置付けゆうちょ銀行システム部門内の IT セキュリティを担当するグループによって組織されています。
(2)活動内容
ゆうちょ CSIRT は以下の活動を実施しています。
・サイバー攻撃対策の調査・立案
・セキュリティ・インシデント発生時の対応支援
・脆弱性情報の収集
・サイバー攻撃情報収集・システムのセキュリティ要件レビュー及び課題解決支援 等

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 71 -

日本シーサート協議会加盟組織一覧2016

JPCERT/CC
チームの正式名称

JPCERT Coordination Center

チームの略称JPCERT/CC

所属する組織名

一般社団法人JPCERTコーディネーションセン
ター

設立年月日

1996-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.jpcert.or.jp/

加盟年月2007 年 08 月

1. 概要
JPCERT コーディネーションセンターは、インターネットを介して発生する侵入やサービス妨害等のコンピュータセキュリティ
インシデントに関する報告の受け付け、対応の支援、発生状況の 把握、手口の分析、再発防止のための対策の検討や助言などを、技術的な立場から行なっています。
2. 設立の経緯・背景
JPCERT コーディネーションセンターの活動は、1992 年ころに始まった、ボランティアによるインシデントの報告対応業務まで遡ります。当時、日本国内でいくつかのネットワーク組織が活動を始めており、その運用を支援するためにネットワーク技術者たちがボランティアとして活動していたものです。また、米国ではすでに CERT / CC が活動しており、日本国内における C
ERT / CC のカウンターパートとなる機能が必要であるという認識もありました。
1996 年 10 月に JIPDEC (日本情報処理開発協会、現在は日本情報経済社会推進協会に改称) の一部署として定常業務を開始し、2003 年には有限責任中間法人として独立、現在は一般社団法人として活動しています。
この間、日本国内のシーサートとの連携や新たなシーサートの構築支援を行いつつ、FIRST 加盟、APCERT 設立、アフリカ諸国向けのシーサートトレーニングなど、海外の諸組織との連携強化にも努めています。
3. 会社内における位置づけおよび活動内容
JPCERT / CC は、どこかの会社の組織内シーサートというわけではなく、それ自体が独立した組織です。特定の政府機関や企業からは独立した中立の非営利組織として、国内外のシーサート組織と連携しつつ、日本における情報セキュリティ対策
活動の向上に取り組んでいます。
具体的な活動内容としては、-インシデント報告対応-インターネット定点観測システムの運用-脆弱性関連情報流通-アーティファクト分析などがあり、これらの活動に基づいて、一般への情報提供や特定事業者向けの早期警戒情報の提供などを行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 72 -

日本シーサート協議会加盟組織一覧2016

JPHoldings CSIRT
チームの正式名称

日本郵政

CSIRT

チームの略称

JPHoldings CSIRT

所属する組織名

日本郵政株式会社

設立年月日

2015年11月1日

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.japanpost.jp/

加盟年月

2016 年 07 月

1. 概要
日本郵政CSIRTは、日本郵政株式会社の組織内 CSIRT です。
2. 設立の経緯・背景
近年、複雑化・巧妙化したサイバー攻撃が増加しており、日本郵政が提供するサービスについて、セキュリティイベント、及びインシデント発生時に速やかな対応を行うために設立しました。
3. 会社内における位置づけおよび活動内容(1)位置づけ
システム部門内の情報セキュリティ統括部署のうち、システムセキュリティを担当するグループによって構成されています。
(2)活動内容
日本郵政CSIRTは、以下の活動を実施しています。
・セキュリティイベント・インシデント発生時の対応
・脅威情報・攻撃予告の対応
・サイバー攻撃情報の収集と共有
・脆弱性情報の収集と共有
・グループ各社、社内への情報共有

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 73 -

日本シーサート協議会加盟組織一覧2016

JPLife CSIRT
チームの正式名称

かんぽCSIRTチームの略称

JPLife CSIRT

所属する組織名株式会社かんぽ生命保険

設立年月日

2016-01-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.jp-life.japanpost.jp/

加盟年月

2016 年 06 月

1. 概要
かんぽCSIRT は、当社が利用するシステムにおける情報セキュリティインシデント発生の防止策の検討及び発生時のリスクの極小化を図り、情報セキュリティ管理の高度化を目的としています。
2. 設立の経緯・背景
当社では従前から情報セキュリティに関する様々な対策を実施していますが、昨今の高度化・巧妙化するサイバー攻撃の脅
威に対抗するため、組織内の態勢を強化し、統合的な管理を実現することを目的として設立しました。
3. 会社内における位置づけおよび活動内容（１）位置付けかんぽCSIRTは、情報セキュリティ管理の高度化を進めていく中で、経営リスクとしてサイバーセキュリティ対策の強化、態勢整備を一段と進めることが必要であると判断し、当社コンプライアンス統括部情報セキュリティ統括室が中心となり、システム管理部と協働で、対処すべき事象に応じて、柔軟に社内外の関係者と連携して解決にあたる体制としています。
（2）活動内容
かんぽCSIRTは、自社の事業活動において利用するシステムを対象として、次の活動を実施します。
・サイバーセキュリティ事案発生時の対応
・緊急脆弱性への対応
・コンティンジェンシープランの維持管理
・社員への教育・人材育成・獲得
・サイバーセキュリティリスク評価
・サイバーセキュリティ訓練の実施

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 74 -

日本シーサート協議会加盟組織一覧2016

JPPost CSIRT
チームの正式名称

日本郵便CSIRT

チームの略称

JPPost CSIRT

所属する組織名

日本郵便株式会社

設立年月日

2016-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.post.japanpost.jp/

加盟年月

2016 年 06 月

1. 概要
日本郵便株式会社は、日本全国に郵便局を配置して、郵便・物流サービス、ゆうちょ銀行・かんぽ生命保険等の金融代理店サービスなどを取り扱っています。
日本郵便CSIRTは、日本郵便でのセキュリティ・インシデント発生の防止及び発生時のリスクの最小化を目的として活動します。
2. 設立の経緯・背景
従来より、システムの脆弱性情報や、サイバー攻撃情報等の収集と対策、さらにインシデント発生時の対応といったセキュリ
ティ対策を実施しておりましたが、近年のサイバー攻撃の高度化、ネット社会におけるリスクの増大を認識し、お客さまに安全・安心なサービスを継続的にお届けするため、日本郵便CSIRTを設立しました。
3. 会社内における位置づけおよび活動内容
・会社内における位置づけ
日本郵便CSIRTは、情報セキュリティ統括部署、ITガバナンス担当部署、システム管理者等によって構成された、部署横断型の組織です。
・活動内容
日本郵便CSIRTは以下の活動を実施しています。
・組織内部、外部との連絡調整
・インシデント発生時の対応支援、総合調整
・脆弱性、サイバー攻撃情報の収集及び展開
・インシデント発生防止のための総合対策推進
・セキュリティリテラシー向上の支援

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 75 -

日本シーサート協議会加盟組織一覧2016

JSOC
チームの正式名称

Japan Security Operation Center

チームの略称

JSOC

所属する組織名株式会社ラック

設立年月日

2003-04-07

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.lac.co.jp/

加盟年月2007 年 08 月

1. 概要
株式会社ラックのセキュリティ監視センター JSOC におけるインシデント対応チームは、当社の顧客および連携する企業へ、
セキュリティ情報の提供やインシデント対応支援、復旧支援など、インシデントレスポンス機能を提供しています。
2. 設立の経緯・背景
2000 年にセキュリティ監視センターが設立され、以降、さまざまなセキュリティインシデントの発生を検知できるようになりました。これに伴い、顧客へのインシデントに関連する情報提供や対応支援、対策アドバイス等を行う必要性も高まってきたことから、JSOC 内にインシデント対応チームを組織しました。2003 年 4 月には CSIRT の国際的コミュニティである FIRST に加盟、複雑かつ巧妙化するセキュリティインシデントに対応すべく、他組織との情報共有や連携を強化しています。
3. 会社内における位置づけおよび活動内容
チーム発足当初の目的は、セキュリティ監視センター JSOC 内で発生したインシデントの対応支援や JSOC 顧客への情報提供を行うことにありました。昨今のインシデントの発生頻度の高まりにより、現在ではサイバー攻撃や情報漏えいなどの緊急事態が発生した顧客からの直接相談・依頼の件数も年々増加傾向にあり、現在においては JSOC 顧客の支援に限らず、緊急対応窓口に相談のあったセキュリティインシデントについても活動範囲としています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 76 -

日本シーサート協議会加盟組織一覧2016

K-OPT CSIRT
チームの正式名称

K-Opticom Computer Security Incident
Response Teamチームの略称K-OPT CSIRT

所属する組織名株式会社ケイ・オプティコム

設立年月日

2015-06-24

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.k-opti.com/

加盟年月2015 年 08 月

1. 概要
株式会社ケイ・オプティコム (K-OPT) は、関西電力グループの一員として、関西地域の eo光を代表とする固定通信サービ
スや、mineo といった全国的な MVNO 移動体通信を提供する事業会社です。K-OPT CSIRT は、K-OPT で発生したサイバ
ーセキュリティインシデントに対応します。
2. 設立の経緯・背景
K-OPT では、サイバーセキュリティインシデントに対して、複数部門にまたがるインシデントの調整や全社展開、および、外部組織と積極的に情報交換するため、CSIRT を平成 27 年 6 月に発足させました。
3. 会社内における位置づけおよび活動内容
K-OPT CSIRT は、リスクマネジメントグループ情報セキュリティチームを中心に、K-OPT の設備運用・保守からお客様対応
までの複数の組織から構成されています。K-OPT で発生したセキュリティインシデント発生時の部門横断的な対応支援だけ
でなく、被害が軽減されるための体制、環境および仕組みの構築を推進し、K-OPT のセキュリティ向上を行い、お客様が安
心・安全に利用できるインターネットの実現を目指します。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 77 -

日本シーサート協議会加盟組織一覧2016

K-SIRT
チームの正式名称

KAJIMA Security Incident ResponseTeamチームの略称K-SIRT

所属する組織名

鹿島建設株式会社

設立年月日

2010-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.kajima.co.jp/

加盟年月

2016 年 03 月

1. 概要
KAJIMA SIRT (K-SIRT) は、鹿島建設株式会社によって運営されている 「CSIRT」 です。
鹿島建設株式会社は、何もないところから、形あるものを生み出していく 「建設事業」 を中心とし、顧客のニーズを理想的な形で実現するための 「設計・エンジニアリング」 事業、土地固有のポテンシャルを引き出す 「不動産開発」 事業、構造技術や材料からバイオテクノロジーまで 「研究開発」 など、技術力と総合力を駆使し世界中で社会基盤をつくっています。
2. 設立の経緯・背景
弊社では、以前から情報セキュリティ推進部署を設置して、様々な情報セキュリティ対策を実施してきました。しかし、昨今の高度化するサイバー攻撃に対し、より迅速かつ確実に対応するため、他社や外部機関との情報連携が重要であると認識しました。情報共有を推進するために、日本シーサート協議会に加盟いたします。
3. 会社内における位置づけおよび活動内容(1)位置付け
総務部と IT ソリューション部が合同で情報セキュリティ推進部署を設立し、情報セキュリティに関する活動及びインシデント対応にあたっています。
(1)活動内容
KAJIMA-SIRT は主に以下の活動を実施しています。
・情報セキュリティについての調査及び情報収集を行う。
・当社の情報セキュリティに関して、対策の検討、策定、周知及び指導を行う。
・外部からの当社ネットワークへの接続や新規に挿入する情報システムに対してセキュリティ対策の妥当性の審査を行う。
・情報システムのセキュリティに関する教育を実施する。
・情報セキュリティ対策の運用について、情報セキュリティ監査を実施する。
・情報セキュリティインシデントに対して、初期対策を検討・指示・実施し、被害の拡散防止、早期復旧を図る。
・情報セキュリティインシデントに対して、再発防止策を策定及び実施する。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 78 -

日本シーサート協議会加盟組織一覧2016

KADOKAWA-CSIRT
チームの正式名称

KADOKAWA Computer Security Incident
Response Teamチームの略称KADOKAWA-CSIRT

所属する組織名株式会社KADOKAWA

設立年月日

2014-12-15

チームの Email アドレス
チームサイト
所属組織サイトhttps://tool.kadokawa-csirt.jp/

加盟年月2015 年 03 月

1. 概要
当社は 2013 年 10 月に連結子会社 9 社 (アスキー・メディアワークス、エンターブレイン、角川学芸出版、角川書店、角川
マガジンズ、角川プロダクション、中経出版、富士見書房、メディアファクトリー) と合併し、One Company の KADOKAWA として新たなスタートを切りました。
優れたコンテンツを継続的に創造し、それを多様な形でメディアミックス展開していく従来の強みに加え、電子書籍ストアの B
OOK☆WALKER はじめとする業界プラットフォームを自ら立ち上げ運営する、「コンテンツをベースとしたプラットフォーマー」
への変貌を遂げるべく、たゆまぬ企業努力を尽くしてまいります。そして、日本市場に留まることなく、世界に展開する 「グローバルエンターテインメント企業」 を目指しています。
2. 設立の経緯・背景
KADOKAWA グループではプロモーションサイトやコーポレートサイト、EC サイトなど 700 サイトを超える Web サイトを運営しており、その数は日々増えております。こうした多数の Web サーバーをサイバー攻撃から防御することを目的とし、2014
年 12 月 15 日に KADOKAWA-CSIRT が設立されました。これまで、各種サーバーへの IPS および WAF の導入、脆弱性試験、セキュリティインシデントへの対応などを実施してまいりましたが、昨今のサイバー攻撃やゼロデイアタックの脅威から ICT を守るには、社内チームだけでは力不足だと判断し、日本シーサート協議に加盟することといたしました。KADOKAWA-C
SIRT は、日本シーサート協議会加盟チームと連携し、インシデント防止に貢献して参りたいと考えております。
3. 会社内における位置づけおよび活動内容
社内及び、連結子会社における IT 統制と、セキュリティ向上支援、サーバーの安全性チェック、脆弱性チェック、インシデント
支援等。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 79 -

日本シーサート協議会加盟組織一覧2016

KB-CSIRTチームの正式名称

京都銀行CSIRT

チームの略称KB-CSIRT

所属する組織名株式会社京都銀行

設立年月日

2014-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.kyotobank.co.jp/

加盟年月2015 年 03 月

1. 概要
京都銀行CSIRT は、京都銀行におけるサイバー攻撃等のインターネットを通じたコンピュータ・セキュリティ・インシデントに関して一元的に対応を行う組織内 CSIRT です。
2. 設立の経緯・背景
複雑化・巧妙化するサイバー攻撃等のインターネットを通じたコンピュータ・セキュリティ・インシデントに迅速に対応できるよ
うに、情報セキュリティに関する信頼できる対応窓口として、社内外の組織や専門家と協力して、コンピュータ・セキュリティ・イ
ンシデントの検知、解決、被害局限化、および発生の予防を支援することにより、自社および情報ネットワーク社会のセキュリ
ティ向上に貢献することを目的に設立しました。
3. 会社内における位置づけおよび活動内容(1)位置付けサイバーセキュリティを所管するシステム部のサイバーセキュリティ対策室によって組織されています。
(2)活動内容
京都銀行CSIRT は以下の活動を実施しています。
・インシデント発生抑制のための対応
脆弱性情報の収集・対応
セキュリティ関連の情報収集・分析、注意喚起
各種モニタリング・インシデント発生時の対応
被害局限化・復旧のための対応 (インシデントの検知、報告受付、事実確認、対応判断、対処、報告、再発防止検討等)
・セキュリティ品質向上に向けた対応
リスク評価・分析
訓練の計画・実施
教育・啓蒙活動

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 80 -

日本シーサート協議会加盟組織一覧2016

KCCS-CSIRT
チームの正式名称

KYOCERA Communication Systems
Computer Security Incident ResponseTeamチームの略称KCCS-CSIRT

所属する組織名

京セラコミュニケーションシステム株式会社

設立年月日

2015-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.kccs.co.jp/

加盟年月

2016 年 05 月

1. 概要
KCCS-CSIRT は京セラコミュニケーションシステム株式会社が運営している組織内 CSIRT です。当社は 1995 年に京セラ株式会社経営情報システム事業部が主体となって事業を開始し、現在では企業の情報基盤 (ICT)、社会の通信基盤 (通信エンジニアリング)、環境との共生基盤 (環境・エネルギーエンジニアリング)、そして企業の経営基盤を構築・運用支援 (経営コンサルティング) する 4 事業を展開しています。それぞれを高いレベルで提供するとともに、事業がクロスする部分のシナジ
ーにより新たな事業領域を創出し、お客様企業の収益性の向上に取り組んでいます。
2. 設立の経緯・背景
当社では情報システム部門を中心に社内の情報セキュリティ対策を推進していました。しかし、近年の高度化、巧妙化する
セキュリティ脅威に対して予防的な観点だけではなく、特にセキュリティインシデント発生時の迅速な把握や対処の強化を目的として、2015 年 10 月に当社のセキュリティ部門及び社内インフラ部門も含めた横断的な組織として CSIRT を設立し、2016 年 2 月から運用を開始いたしました。
3. 会社内における位置づけおよび活動内容
KCCS-CSIRT はセキュリティインシデント発生時の検知や対応、管理等を目的とした組織であり、当社の情報セキュリティに関する決議機関である情報セキュリティ管理部会内に属する実働部隊として活動を行います。組織体制としては情報システ
ム部門とセキュリティ部門を中心に、社内インフラ部門も含めて横断的に構成される仮想的な組織となります。
活動内容として、平時には、セキュリティインシデント情報収集、セキュリティ監視、セキュリティ情報発信などを行います。非常時には、インシデント対応の実働部隊として情報システム部門を中心に各部門が連携し、原因調査や対処、対応及び対策の実施などを行います。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 81 -

日本シーサート協議会加盟組織一覧2016

KDDI-CSIRT
チームの正式名称

KDDI Computer Security Incident
Response Teamチームの略称

KDDI-CSIRT

所属する組織名

KDDI株式会社

設立年月日

2005-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.kddi.com/business

加盟年月2013 年 01 月

1. 概要
KDDI-CSIRT は、スマートフォン・携帯電話サービス 「au」 と、インターネットサービス 「au one net」、さらにパーソナル、ビ
ジネス向けに電話、VPN 等の各種通信サービス等をグローバルに提供する KDDI 株式会社 (http://www.kddi.com) のCSIRT です。
2. 設立の経緯・背景
KDDI は 2005 年 10 月に、サービス提供用のシステム、ネットワークのサイバーセキュリティ技術課題を専門に扱う部署として 「セキュリティオペレーションセンター」 (SOC) を設立しました。また 2010 年には 「KDDI SOC」 というチーム名で FIR
ST に参加しました。
SOC はインシデント対応の社内調整を行う役割も担っていましたが、昨今のサイバー脅威の増大に伴い、インシデント対応の専門チームの設置が望まれる状況となり、2012 年に KDDI-CSIRT が、SOC 配下のチームとして設けられました。2013 年
4 月からは SOC の専任メンバーに加え、システム等の実対応を行う部署からの兼任メンバーを迎え体制を強化しました。
3. 会社内における位置づけおよび活動内容
KDDI-CSIRT は、KDDI のサービス提供用システム、ネットワークのインシデント対応機能・体制を維持向上し、万一の際は効率的、効果的にインシデントに対応することを通じ、お客様に安心して KDDI サービスをご利用いただく環境作りを目指しています。その活動内容は、インシデントレスポンスに係る社内コーディネーション、脆弱性ハンドリング、セキュリティ情報収集、外部機関等への参加、貢献などです。
緊急時には、CSIRT による助言、調整と役員へのエスカレーション等を通じ、事業、営業、技術、運用、管理等の社内各部門が連携・協調して対応して行きます。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 82 -

日本シーサート協議会加盟組織一覧2016

KEIO-SIRT
チームの正式名称

京王SIRTチームの略称KEIO-SIRT

所属する組織名

京王電鉄株式会社

設立年月日

2015-06-26

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.keio.co.jp

加盟年月2016 年 03 月

1. 概要
京王SIRT (略称 KEIO-SIRT) は、京王電鉄株式会社 (http://www.keio.co.jp/) の CSIRT で、京王電鉄とその IT 子会社
である株式会社京王ITソリューションズにより運営しています。
2. 設立の経緯・背景
従来から情報セキュリティインシデント対応や脆弱性情報の収集を京王電鉄内 IT 戦略部を中心とする情報セキュリティ分
科会 (社内委員会組織) を組織し対応してきましたが、近年のサイバー攻撃の頻発や政府及びステークホルダーからの情報
セキュリティ緊急時対応体制強化の要請といった状況に鑑み、2015 年 6 月、CSIRT の設置を図り、重大インシデントの発生から収束までの機能・体制を強化することにより緊急時対応体制を構築しました。
3. 会社内における位置づけおよび活動内容
京王SIRT は京王電鉄ＩＴ戦略部と京王ＩＴソリューションズ双方のメンバーで構成される仮想的な組織体で、メンバーは IT
戦略部長 (京王ＩＴソリューションズ 社長を兼務) の指名によります。
京王SIRT は、京王電鉄及びグループ各社内で発生した情報セキュリティインシデントに対して直接対応を行なう組織内 CSI
RT としての役割を担います。
京王SIRT の平時及び事故発生時、機能は以下の通りです。
A)会社全体の情報セキュリティレベル向上のための施策 (教育含む) の検討・実施。
B)情報セキュリティ事故発生防止のための監視、検知及び警告。
C)情報セキュリティ事故発生時における技術対応及び指示・助言、並びに被害最小化のための施策実施。
特に、情報セキュリティに関わる重大インシデントが発生した場合、CSIRT 長たる IT 戦略部長は会社のリスク管理体制に参画すると共に京王SIRT を指揮し、京王SIRT はインシデント解決のための技術的な支援を行います。
また、情報管理に関わる課題を検討する部門横断の組織を京王SIRT が運営することにより、会社の情報やお客様の情報の取り扱いに関わる業務手順、ICT 機器の取り扱いルール改定等の PDCA を行いインシデント発生の未然防止と被害極小化に努めています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 83 -

日本シーサート協議会加盟組織一覧2016

KEK CSIRT
チームの正式名称

KEK 情報セキュリティインシデント対応チーム

チームの略称KEK CSIRT

所属する組織名高エネルギー加速器研究機構

設立年月日

2010-06-17

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.kek.jp/

加盟年月2012 年 05 月

1. 概要
高エネルギー加速器研究機構 (KEK) は、加速器と呼ばれる装置を使って基礎科学を推進する研究所です。
KEK CSIRT は、KEK の中で情報セキュリティ事象等が発生した場合、被害の拡大を防ぐとともに、障害・事故等からの復旧の支援、予防策の普及と実施のために設置されました。
2. 設立の経緯・背景
1998 年頃より、KEK の研究組織の一つである共通基盤研究施設 計算科学センターは攻撃の監視やインシデント対応などを行ってきました。しかし、2006 年に発生した KEK の DMZ ネットワークにある Web サーバの一つにフィッシングサイトが立てられたインシデントをきっかけに、研究の円滑な推進には国内外の大学を含む諸研究機関からの信頼にこたえる情報セ
キュリティの確保が必須であると考えられ、2010 年 6 月に情報セキュリティポリシーの改定と共に KEK CSIRT が設立されました。
3. 会社内における位置づけおよび活動内容(1)位置付けKEK CSIRT は組織横断の仮想組織です。現在、高度情報利用推進室、および計算科学センター、管理局の職員から構成されています。
(2)活動内容
主な活動は以下の通りです。
・インシデント対応
KEK CSIRT は、機構内外に対する緊急対応窓口として機能し、各組織に在籍する情報セキュリティマネージャとの連携し、インシデント対応を行っています。
また、被害に遭った機器の復旧作業に対し技術的な支援を行います。
・教育
高度情報利用推進室に所属する KEK CSIRT メンバーによる、KEK 内へ向けてのセキュリティ講習会や情報セキュリティ
セミナーを定期的に開催しています。
・他機関との情報交換
日本シーサート協議会、共同利用機関におけるセキュリティワークショップなどでの情報交換を通じ、脅威に備える対策の検討を行っています。
・情報セキュリティに関する相談窓口

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 84 -

日本シーサート協議会加盟組織一覧2016

KEYWARE-CSIRT
チームの正式名称

キーウェアシーサート

チームの略称KEYWARE-CSIRT

所属する組織名

キーウェアサービス株式会社

設立年月日

2014-07-17

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.keyware.co.jp/keywareservice/

加盟年月2015 年 01 月

1. 概要
弊社は平成 13 年にキーウェアソリューションズ株式会社から、サポートサービス事業を中核にグループのシステム運用・維持・保守を担う子会社として発足しました。企業スローガン 【 「IT can create it」 クリエイティブな発想で、IT の持つ無限の可能性を現実のものとします】 を掲げ、キーウェアソリューションズ株式会社との協業でお客様システムの企画・設計から導入・運用・保守に至る一貫したサービスで、お客様システムのライフサイクルをトータルにサポートいたします。
2. 設立の経緯・背景
設立以前にも CSIRT に類する機能はあったものの、属人化された対応が散見される、社外組織と情報連携窓口がないな
どの不備がありました。この不備を少しずつ改善していき、効率的にセキュリティインシデントに対応できるための体制づくりができるような活動を目指して 2014 年に 7 月にチームが設立されました。
3. 会社内における位置づけおよび活動内容
KEYWARE-CSIRT はサービス管理部門を中心に関連部署から有志が集まり構成される仮想組織で、中心となる活動は以下の 3 つの活動となります。
1.インシデント対応
キーウェアソリューションおよび関連会社にてインシデントが発生した場合、被害状況や影響範囲の分析を行い、復旧対応ま
でを行います。今後は、事故前提の組織体制を確立し、設立以前と比較して、インシデントの発覚から収束までの期間の短縮
や、被害の極小化ができるような改善提案ができることを目指します。
2.現状分析
最新のセキュリティ動向及び脆弱性情報を収集して、可能であれば自社サービスへの影響を分析します。影響が認められる場合は予防策を策定して、関係部門に予防策の実施を提案を目指します。
3.社外関連組織との協調
日本シーサート協議会加盟各組織をはじめとする社外組織と定期的にセキュリティに関する情報の連携や共有を行い、日本のインターネットサービスのセキュリティ向上に貢献します。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 85 -

日本シーサート協議会加盟組織一覧2016

KKCSIRT
チームの正式名称

カカクコムセキュリティインシデントレスポンス
チーム

チームの略称KKCSIRT

所属する組織名株式会社カカクコム

設立年月日

2007-01-04

チームの Email アドレス
チームサイト
所属組織サイトhttp://corporate.kakaku.com/

加盟年月2008 年 01 月

1. 概要
KKCSIRT は、消費生活サポートを提供するインターネット・メディア企業である株式会社カカクコム (http://corporate.kak
aku.com/) の CSIRT です。
2. 設立の経緯・背景
KKCSIRT は、2005 年に発生した不正アクセスのインシデントを契機に、セキュリティインシデント対応を目的とした専門チームとして、情報セキュリティ室内に設置されました。
3. 会社内における位置づけおよび活動内容
KKCSIRT は、主に情報セキュリティ室のメンバーで構成され、セキュリティインシデント に関するカカクコムグループの窓口となり、当社グループ内外の組織や専門家と協力して、セキュリティインシデントの発生の予防、検知、解決、被害の最小化を支援し、当社グループのサービスを利用する全ての利用者のセキュリティ向上に取り組んでいます。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 86 -

日本シーサート協議会加盟組織一覧2016

KLIRRT
チームの正式名称

Kaspersky Lab Incident Research andResponse Teamチームの略称KLIRRT

所属する組織名株式会社Kaspersky Labs Japan

設立年月日

2004-02-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.kaspersky.co.jp/

加盟年月2010 年 01 月

1. 概要
2. 設立の経緯・背景
3. 会社内における位置づけおよび活動内容

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 87 -

日本シーサート協議会加盟組織一覧2016

KM-CSIRTチームの正式名称

KONICA MINOLTA Computer Security
Incident Response Teamチームの略称KM-CSIRT

所属する組織名

コニカミノルタ株式会社

設立年月日

2016-01-14

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.konicaminolta.jp/

加盟年月

2016 年 04 月

1. 概要
コニカミノルタは 1873 年の創業以来培ってきた多彩な技術を活用して、情報機器や産業用光学システム、医療用画像診断システムなど、さまざまな分野の事業を展開しています。
KM-CSIRT は、サイバー攻撃などによるインシデントが発生した場合に、お客様へのサービス提供ならびに企業活動への影
響が最小限になるよう活動していきます。
2. 設立の経緯・背景
企業を標的としたサイバー攻撃の増加は著しく、情報漏えい、業務妨害等による企業被害を防ぐには、防御・検知・分析・対処のコントロールが必要です。防御・検知への対策を実施していても、サイバーセキュリティ問題は発生します。その時に素早く、適切に問題対応することで企業を守ることが必要であり、KM-CSIRT を設立しました。
3. 会社内における位置づけおよび活動内容
KM-CSIRT はコニカミノルタグループ情報セキュリティ統括管理責任者の直下に属するセキュリティインシデントレスポンス
チームとして位置づけられ、インシデントに対し発生部門、コーポレート部門などと連携し活動します。活動内容は以下の通りです。
□予防-脅威・脆弱性情報の収集-インシデント対応訓練-ログの収集、監視□インシデント対応-トリアージ-関連部門と連携したインシデント対応□インシデント対応後-再発防止策の検討

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 88 -

日本シーサート協議会加盟組織一覧2016

KTC-SIRTチームの正式名称

KTCグループSIRTチームの略称KTC-SIRT

所属する組織名株式会社ティーエムホールディングス

設立年月日

2015-01-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.tmholdings.co.jp/

加盟年月

2016 年 04 月

1. 概要
KTC-SIRT は主に KTC グループを対象に、セキュリティインシデント対応や情報セキュリティに関する各種サポートを提供しています。KTC グループは教育事業を中心とした多種多様な事業体から成り立っています。
2. 設立の経緯・背景
KTC グループ内部からお客様に近いステージまで、近年情報セキュリティインシデントが多発しています。事業の多様化もあり、脅威自体も多様化しているため、グループで一貫して迅速に対応できる体制として株式会社ティーエムホールディングス
内に KTC-SIRT を設立することになりました。
3. 会社内における位置づけおよび活動内容
システム部門が中心となり、広報、お客様相談室、監査、法務、マーケティング部門からメインメンバーを集めました。またグループ内の各事業部門から 1 名以上をサブメンバーとして集め、活動しています。緊急のインシデントに迅速に対応するため、一定の予算と、グループ内での指示権限を持っています。
個人情報、または社内の重要情報が漏えい、改竄、または、削除された (可能性が高い)、もしくは、お客様へのサービスが継続提供困難になった、もしくは、システムやサービスが回復困難になった、場合にチームが対応するというのが基本姿勢です。今後、インシデント対応をグループ内各部門のサブメンバーで完結できるよう、社内教育に一層力を入れていく予定です。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 89 -

日本シーサート協議会加盟組織一覧2016

KYODO-CSIRT
チームの正式名称

共同通信社CSIRT

チームの略称KYODO-CSIRT

所属する組織名

一般社団法人共同通信社

設立年月日

2013年9月12日

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.kyodonews.jp/

加盟年月2016 年 07 月

1. 概要
日本全国の加盟新聞社、契約放送局、デジタルサービス向けにニュースを取材、編集、配信する一般社団法人共同通信社のＩＣＴと情報セキュリティーを守る組織です。グループ企業の情報セキュリティーも担当しています。
2. 設立の経緯・背景
2013年秋にある重大インシデントが発生して、その調査と対策のためにＣＳＩＲＴを発足させました。日常の監視、インシデント
・ハンドリング、外部セキュリティー団体との情報交換を受け持つ組織として活動しています。
3. 会社内における位置づけおよび活動内容
情報技術局オペレーショングループセキュリティーチームが専任でＣＳＩＲＴの役割を担っています。また、兼務者の組織として、コンピューターセキュリティー対策チームのメンバーもこれを手伝う形で組織しています。上位組織として情報セキュリティー
委員会を設け、その配下で活動、定期的な報告をしています。ファイアウォール監視、ログ解析、デジタルフォレンジック、インシ
デント・ハンドリング、セキュリティー教育などを行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 90 -

日本シーサート協議会加盟組織一覧2016

LINE-CSIRT
チームの正式名称

LINE コンピュータセキュリティインシデント対応チーム

チームの略称LINE-CSIRT

所属する組織名

LINE株式会社

設立年月日

2013-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://linecorp.com/

加盟年月2013 年 04 月

1. 概要
LINE-CSIRT はコミュニケーションアプリ 「LINE」 をはじめ、キュレーションプラットフォーム 「NAVERまとめ」、総合ポータル
サイト 「livedoor」 等を展開している LINE 株式会社のインシデントレスポンスチームです。
2. 設立の経緯・背景
セキュリティ組織を中心とした CSIRT 機能は従来より存在していましたが、提供サービスの多様化、国際化、利害関係者の増加や脅威の巧妙化等、複雑化するインシデントリスクへの更なる高度化された対応を図る為、あらためて LINE-CSIRT として組織化しています。
3. 会社内における位置づけおよび活動内容
LINE-CSIRT は LINE 株式会社のみならず子会社を含め、グループ横断的にセキュリティインシデントの予防及び対応を実施するために構築された組織です。
平時はコアメンバーである CISO 直下のセキュリティ組織により、サービス上の個人情報保護、セキュリティイベントの監視や従業員教育、脆弱性検証やポリシーの整備・見直し等、インシデントの予防活動を実施しています。
インシデント発生時にはセキュリティ組織のほか、法務、政策、広報、カスタマーサポート、技術、インフラ部門等、部署間を横断し、対応および再発防止等の必要な措置を行います。
世界中で利用者が増加する中、インシデントの発生はその程度や内容により社会や顧客への影響が避けられないことから、
LINE-CSIRT の適切な運営は企業の社会的責任の一環と認識しています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 91 -

日本シーサート協議会加盟組織一覧2016

M-CSIRT
チームの正式名称

Marubeni IT Solutions Computer
Security Incident Response Teamチームの略称M-CSIRT

所属する組織名

丸紅ITソリューションズ株式会社

設立年月日

2015-08-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.marubeni-itsol.com/

加盟年月2015 年 12 月

1. 概要
M-CSIRT は丸紅ITソリューションズ株式会社によって運営されている CSIRT です。
丸紅ITソリューションズ株式会社は、丸紅グループの IT 企業として商社・流通をはじめとする多様な業界・業務知見を活用してお客様の課題を 「発見」 し、分析した課題に対して最先端の IT 技術とクラウドを駆使した最適システムを 「構成」、さらにシステムの提供を高品質の運用と共に確実に 「実行」 することで、「IT によるビジネスの革新」 という使命を果たしていきます。
2. 設立の経緯・背景
近年のサイバー攻撃の高度化による脅威は更に高まっています。多様化・複雑化する攻撃に対応するためには、セキュリテ
ィ脅威に対する防御だけでなく、検知、対処、対策を一元的に実施する体制の構築が必要であり、従来の縦割り組織で個々にセキュリティに対応するのではなく、独立した専門部署設置の必要性を認識し、M-CSIRT を設立しました。
3. 会社内における位置づけおよび活動内容
M-CSIRT は丸紅ITソリューションズ株式会社の基盤インフラを担当する部署内に設置され、専任メンバーと他組織に所属するセキュリティ対応要員から構成されています。
当チームは顧客および自社に対し、情報セキュリティに関する窓口機能を提供し、外部組織および専門ベンダーと連携・協業
し、セキュリティインシデントの検知、解決、被害の局所化、および発生の予防を支援する活動をしています。
主な活動内容は以下の通りです。
・インシデントに関する情報収集機能
・インシデントに関する対応窓口機能・セキュリティに関するお問い合わせ窓口機能
・セキュリティに関する施策 / ガイドライン策定、および教育啓蒙

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 92 -

日本シーサート協議会加盟組織一覧2016

Macnica-CIRT
チームの正式名称

マクニカ

サイバーインシデント対応チーム

チームの略称

Macnica-CIRT

所属する組織名

マクニカネットワークス株式会社

設立年月日

2013年4月1日

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.macnica.net/contents/contactus.html/

加盟年月2016 年 07 月

1. 概要
株式会社マクニカは、半導体・集積回路などの電子部品の輸出入、販売、開発、加工などを行う技術商社です。マクニカネッ
トワークス株式会社は、マクニカグループの一員として、セキュリティ製品を中心に、最先端のテクノロジーを備えた様々なネットワーク機器・ソフトウェアなどを提供する技術商社です。
2. 設立の経緯・背景
ハイテク産業を狙った高度な標的型攻撃による脅威の高まりを受け、マクニカグループでも重要な課題と認識され、技術的な対応能力の向上を目的として設立されました。
3. 会社内における位置づけおよび活動内容
Macnica-CIRTは、マクニグループ内のセキュリティインシデントの分析やハンドリングを行うCIRTで、マクニカ株式会社本社
システム部門と、マクニカネットワークス内のセキュリティ関連部署からなる横断組織です。社内システムと脅威に関する知見と専門性を共有、メンバーの能力を最大限発揮することを重視し、防御、検知、事後対応、そして予測に至るまでをスコープとしています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 93 -

日本シーサート協議会加盟組織一覧2016

MB-SIRT
チームの正式名称

森ビル株式会社セキュリティインシデントレス
ポンスチームチームの略称MB-SIRT

所属する組織名

森ビル株式会社 情報システム部

設立年月日

2012-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.mori.co.jp

加盟年月2015 年 04 月

1. 概要
MB-SIRT は森ビル株式会社内の関連部署で構成されるセキュリティインシデントレスポンスチームです。
2. 設立の経緯・背景
昨今巧妙化・複雑化、深刻な被害が報告されているサイバー攻撃や不正アクセスに対しては、高度かつ迅速な対応が求められています。
このような脅威に対抗、セキュリティ対策を強化するためには、他社の取り組み状況、外部関連機関から発信される情報の共有が不可欠な要素です。
当社では、あるセキュリティ事故をきっかけに、JPCERT/CC 殿より日本シーサート協議会への加盟のアドバイスをいただき、社内に SIRT 設立を計画するに至りました。
3. 会社内における位置づけおよび活動内容
MB-SIRT は、情報システム部門を中心とした情報セキュリティを担当するメンバーによって構成されるチームです。
発生したセキュリティインシデントに応じて、リスク管理部門とともに対応にあたります。
主な活動内容は次の二点です。
1. セキュリティインシデント未然防止活動
1.サイバー攻撃・脆弱性情報の収集・診断
2.セキュリティルール・規程の整備
3.セキュリティレベル向上のための施策の検討・実施
4.従業者への研修・啓蒙
5.セキュリティに関する社内外への情報発信・相談窓口
2. セキュリティインシデント発生時対応
1.発生時における技術対応及び指示・助言、並びに被害最小化のための施策検討及び実施

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 94 -

日本シーサート協議会加盟組織一覧2016

MBK-CSI
チームの正式名称

三井物産株式会社IT推進部サイバーセキュリティ対策室

チームの略称MBK-CSI

所属する組織名

三井物産株式会社IT推進部サイバーセキュリティ対策室

設立年月日

2015-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.mitsui.com/jp/ja/security/contact/index.html

加盟年月2016 年 01 月

1. 概要
三井物産は、総合商社として世界中の情報、発想、技術、資源、国をつなぎ、あらゆるビジネスを革新します。
2. 設立の経緯・背景
従来よりサイバーセキュリティ対策は推進して参りましたが、近年高まるサイバーリスクに対応する為、また三井物産グルー
ブ全体のサイバーセキュリティ対応力向上を目的として、独立した組織として 2015 年 4 月に設立致しました。
3. 会社内における位置づけおよび活動内容
三井物産本体及び三井物産関係会社を含めたサイバーセキュリティの要として、下記業務の実施を行う。
・サイバーセキュリティ啓発活動
・サイバーセキュリティ情報収集・インシデント発生時対応

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 95 -

日本シーサート協議会加盟組織一覧2016

MBSD-SIRT
チームの正式名称

Mitsui Bussan Secure Directions,Inc.
Security Incident Response Teamチームの略称MBSD-SIRT

所属する組織名

三井物産セキュアディレクション株式会社

設立年月日

2011-02-16

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.mbsd.jp/

加盟年月2011 年 02 月

1. 概要
MBSD-SIRT は、三井物産セキュアディレクション株式会社 (MBSD) 内に設立され、運営されている CSIRT です。
MBSD は、21 世紀の新しい IT リスクマネジメント・ニーズに対応するため 2001 年に設立され、以来、情報漏えい調査、脆弱性診断、不正アクセス監視、セキュリティ教育、情報セキュリティコンサルティングなどネットワークセキュリティサービスを専門とし、お客様を 「安心」 へと導くサイバーセキュリティ専門事業者です。
2. 設立の経緯・背景
MBSD-SIRT は、本業である情報セキュリティ専門会社として知り得たインシデント情報ならびに各種ノウハウを社内の部門間で共有し、お客様に提供する各種サービスに対し迅速に反映させるとともに、国内外のインシデント関連団体に対し情報連携及び支援を行うために設立しました。
3. 会社内における位置づけおよび活動内容
MBSD-SIRT は、自社ネットワークに対するインシデント対応以外に、各種セキュリティサービスをご契約いただいているお客様に 「安心」 をお届けしている情報セキュリティ専門会社として、日々インシデント情報の収集と発信を続けていることが特徴です。
チームメンバーは社内から選抜された優秀なエンジニアと、各種情報の調査・研究を行なっているスタッフから構成されています。また、MBSD-SOC (セキュリティ・オペレーション・センター) で知り得た外部攻撃の傾向や、社内エンジニアが発見した
アプリケーション脆弱性の傾向などを集計し、レポートを作成しています。このレポートについては、社外公開も検討中です。
MBSD-SIRT は、サイバーセキュリティのプロフェッショナルとしての専門知識の深化と、日本シーサート協議会等の国内外のインシデント関連団体との連携を通じ、安心と安全を守るためセキュリティインシデントへの対応力強化に日々活動しております。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 96 -

日本シーサート協議会加盟組織一覧2016

MC-SIRT
チームの正式名称

Mitsui Chemicals Computer Security
Incident Response Teamチームの略称MC-SIRT

所属する組織名

三井化学株式会社

設立年月日

2015-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://jp.mitsuichem.com/

加盟年月

2016 年 02 月加盟

1. 概要
MCSIRT は、社内および三井化学グループ内のセキュリティインシデントが、グループ内外へ影響を及ぼすことがないよう、
情報システム部門によって、社内関係部署とグループ内各社の協力により IT セキュリティに関するインシデント・ハンドリン
グを行うチームです。
2. 設立の経緯・背景
弊社は、総合化学会社として、国内外に工場を保有し、災害・異常現象がひとたび発生すると、地域・環境・顧客に与える影
響は大きく、その社会的責任は重大です。IT セキュリティに起因する事故・災害の発生も危惧されるようになり、平時の備えとともに、異常時には迅速な対応が求められています。
3. 会社内における位置づけおよび活動内容
情報システム部門が中心となり、広報、総務、工場・エンジニアリングの各部門が連携し、セキュリティインシデントへ対応します。
工場における発災時の、自衛消防隊と、公設・近隣企業消防隊との連携体制を見本としながら、セキュリティインシデント発生時の対応体制の整備を進めます。
主な活動内容1.インシデントの未然防止活動
・リスク情報の収集
・定期的な社内点検 (インフラ、Web アプリ診断)
・社内体制やルール、教育、システム対策等の継続的な改善
2.インシデント対応
・発生時から解決までの一連の処理の統括部署としての活動
・外部団体との連絡窓口(連絡受付、対応要否判断、分析、復旧、再発防止、報告など)

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 97 -

日本シーサート協議会加盟組織一覧2016

MELCO-CSIRT
チームの正式名称

Mitsubishi Electric Computer Security
Incident Response Teamチームの略称MELCO-CSIRT

所属する組織名

三菱電機株式会社

設立年月日

2012-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.mitsubishielectric.co.jp/

加盟年月2015 年 11 月

1. 概要
三菱電機グループシーサートは、三菱電機株式会社及び国内外関係会社を対象範囲として、Web サイトの閲覧やメールの送受信等により発生するセキュリティインシデントへの対応とりまとめ、発生したインシデント関係部門の技術支援、シーサート協議会を含む外部機関を通した情報収集・共有、他の外部機関との連携、及び三菱電機グループ社員への情報セキュリ
ティ教育を行う組織です。
2. 設立の経緯・背景
世の中の標的型サイバー攻撃による被害の増加を鑑みて、JCSIP 重要インフラ製造業における重要な情報を扱う企業への高度化しているサイバー攻撃への対応強化の一環として、CSIRT 体制を構築し、2012 年に CSIRT を設立いたしました。
3. 会社内における位置づけおよび活動内容(1)位置づけ
三菱電機本社 IT 管理部門の 1 つである IT ガバナンス方針の企画・立案・推進部門内に、専任のメンバーで CSIRT を構成しています。
(2)活動内容
・情報セキュリティシステム施策の企画・展開
・外部機関に対する窓口
・インターネット出入口におけるサイバー攻撃の監視・三菱電機グループで発生するセキュリティインシデントの対処とりまとめ
・予防的な対策の整備

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 98 -

日本シーサート協議会加盟組織一覧2016

Met-CIRTチームの正式名称

メットライフ生命 サイバーインシデントレスポン
スチーム

チームの略称Met-CIRT

所属する組織名

メットライフ生命保険株式会社

設立年月日

2013-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.metlife.co.jp/

加盟年月2013 年 11 月

1. 概要
Met-CIRT はメットライフ生命保険株式会社によって運営されている CSIRT です。
メットライフ生命は、多様な販売チャネルを通して、個人・法人のお客様に革新的かつ幅広いリスクに対応できる生命保険商品を提供しております。
2. 設立の経緯・背景
サイバー攻撃発生の防止、及び発生時の対応をすみやかに行うことを目的として設立されました。
昨今の高度化するサイバー攻撃に対し、より確実に対応するため、他社や外部機関との情報連携を目的とし、日本シーサー
ト協議会に加盟いたしました。
3. 会社内における位置づけおよび活動内容(1)位置付けMet-CIRT はメットライフ生命のシステムリスク管理部門によって組織されています。
(2)活動内容
Met-CIRT は主に以下の活動を実施しています。
・サイバー攻撃に関する管理プロセスおよび手順の整備と改善
・サイバー攻撃発生時における対応のハンドリング
・サイバー攻撃に関する外部関連機関との情報窓口

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 99 -

日本シーサート協議会加盟組織一覧2016

MI-CSIRTチームの正式名称

Mitsukoshi Isetan Computer Security
Incident Response Teamチームの略称MI-CSIRT

所属する組織名

株式会社
ンズ

設立年月日

2014-04-01

三越伊勢丹システム・ソリューショ

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ims-sol.co.jp/

加盟年月2014 年 08 月

1. 概要
MI-CSIRTは株式会社三越伊勢丹システム・ソリューションズによって運営されている CSIRT です。
株式会社三越伊勢丹システム・ソリューションズは三越伊勢丹グループの IT 機能を集約したグループの情報戦略を担う企業です。
2. 設立の経緯・背景2013 年 10 月に三越伊勢丹グループとして CSIRT 構築を目的にサイバーリスク対策 PROJ を発足し、2014 年 4 月 1
日付け組織改正にて実質的な組織として CSIRT を設置、セキュリティ専任部署として、経営管理部内に品質・リスク管理担
当セキュリティ推進グループを新設いたしました。
3. 会社内における位置づけおよび活動内容
MI-CSIRT はセキュリティ推進グループのメンバーで構成されております。
三越伊勢丹システム・ソリューションズの CSIRT は CSIRT 長である社長と関係部門責任者、セキュリティ推進グループで構成されております。
三越伊勢丹グループの顧客満足の最大化のために、三越伊勢丹グループのサイバーリスク管理体制において、危機発生時に、各部門によるインシデント対応を統括し、技術的支援、グループ内の調整、及びインシデント対応に必要な統制等を実施することで被害の局限化、及び迅速な復旧をしていきます。
■有事の活動・インシデント分析結果に基づいてトリアージを行い、必要な対策を実施
・三越伊勢丹グループのサイバーリスク管理体制に対して、技術的観点に基づく対応策を提言■平時の活動・脆弱性情報のハンドリング
・セキュリティ技術動向調査
・監視情報をモニタリング (記録・調査)・外部組織とのコミュニケーション (交流・情報交換)

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 100 -

日本シーサート協議会加盟組織一覧2016

mixirtチームの正式名称

mixi Computer Security Incident
Response Teamチームの略称

mixirt

所属する組織名株式会社ミクシィ

設立年月日

2008-02-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://mixi.co.jp/

加盟年月2014 年 05 月

1. 概要
株式会社ミクシィをはじめとするミクシィグループは、『新しい文化を創る』をミッションに掲げ、ソーシャル・ネットワーキング サービス「mixi」、ひっぱりハンティングRPG「モンスターストライク」等の、コミュニケーションを軸にした新しい価値の提供により、新たな市場の創造に挑戦する企業グループです。
当グループにおいて、情報セキュリティ事故への対応支援を行う組織を mixirt (ミクサート) ：mixi Computer Security Incident Response Team と言います。
2. 設立の経緯・背景
mixirt (ミクサート) は、Find Job ! が DDoS 攻撃を受け2日間サービス停止となった事故をきっかけに、その体制の検討が行われ、2008 年 2 月 1 日に、情報セキュリティに関わる事故が発生した際の速やかな対応行動と被害の最小化を目的として発足しました。
3. 会社内における位置づけおよび活動内容
mixirt (ミクサート) はグループ企業をまたいだ仮想的な組織で、事業部門のセキュリティ担当者と、社内の情報システム部
門を中心に、広報、法務などのコーポレート部門の担当者などから構成される、CISO直下の組織です。
特定の中心となる部門はなく、運営事務局もグループ企業内の有志により行う形をとっています。
主な活動内容は、セキュリティインシデント対応がメインであり・各種セキュリティインシデントが発生した際のハンドリング・技術支援・コーディネーション
・各種セキュリティインシデントに関する情報共有が主な活動内容となっています

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 101 -

日本シーサート協議会加盟組織一覧2016

Mizuho-CIRT
チームの正式名称

Mizuho Cyber Incident Response Teamチームの略称

Mizuho-CIRT

所属する組織名株式会社みずほフィナンシャルグループ

設立年月日

2012-11-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.mizuho-fg.co.jp

加盟年月2012 年 11 月

1. 概要
みずほフィナンシャルグループは、銀行持株会社として、銀行、長期信用銀行、証券専門会社、その他銀行法により子会社とすることができる会社の経営管理ならびにこれに付帯する業務を行うことを事業目的としています。
2. 設立の経緯・背景
みずほではバンキング等インターネットを経由したサービスを展開しているため、最新のセキュリティ対策の維持に努めてまいりましたが、標的型攻撃やバンキングを狙うトロイの木馬等従来とは異なる事案が日本でも本格的に発生し始めたことを踏まえ、2011 年 11 月にこれらサイバー攻撃に対し適切に対応していくため検討 WG を立上げ、2012 年 11 月に同攻撃を専門的に対応していくための組織としてサイバーセキュリティチームを IT 部門内に設置しました。
3. 会社内における位置づけおよび活動内容(1)チーム構成
IT ・システム企画部に設置したサイバーセキュリティチームを事務局として活動。
【役割】
・標的型攻撃等、高度化していくサイバー攻撃に対する対策の企画 / 推進・侵害発生時のシステム / サービス所管部署と協働した攻撃分析･攻撃元ｻｲﾄ停止等の被害軽減対応
・日本シーサート協議会等外部との正式窓口として相互協力関係確保、最先端の情報収集、及びグループ内への情報発
信(2)活動内容
主な活動は以下の通りです。
・インターネットバンキングへの攻撃対応 ： フィッシング、Banking Trojan
・イントラ標的型攻撃への対応
・9 月 18 日攻撃への対応：Web システム全体の脆弱性対応

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 102 -

日本シーサート協議会加盟組織一覧2016

MMC-CERT
チームの正式名称

Mitsubishi Motors Corporation-CERTチームの略称MMC-CERT

所属する組織名

三菱自動車工業株式会社

設立年月日

2015-01-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.mitsubishi-motors.co.jp/

加盟年月

2016 年 06 月

1. 概要
三菱自動車工業株式会社は、自動車及び自動車部品の製造販売を行っている会社です。
2. 設立の経緯・背景
三菱自動車では、これまでも情報セキュリティ活動により、お客様情報や営業秘密情報の保護に務めておりましたが、近年サイバー攻撃や不正アクセスの手法が巧妙化・高度化する中で、営業秘密の漏えいだけでなく、生産系制御システムや車載ITに対するリスクが高まっております。
このような状況において、サイバーセキュリティインシデントの早期警戒や迅速な事態収束等の危機管理体制強化を目的として、2015年1月1日にMMC-CERTは設立されました。
3. 会社内における位置づけおよび活動内容
MMC-CERTは、三菱自動車工業株式会社（http://www.mitsubishi-motors.co.jp/）によって運営されているCSIRTです。
＜会社内における位置づけ＞
MMC-CERTは、IT部門とコンプライアンス部門（情報セキュリティ管理部門）の要員を中心として構成するサイバーセキュリ
ティ事象対応を専門とした常設の組織です。事象に応じて、開発部門（車載IT）や生産部門（生産制御設備）をはじめとした関係部署と連携して対処します。
＜活動内容＞
有事、平時において主として以下の活動を行っています。
1. サイバー攻撃や脆弱性情報の収集分析および情報共有
2. サイバーセキュリティインシデント発生時の対応
3. セキュリティに関する社内外への報告・相談・連携窓口
4. 社員に対する情報セキュリティ教育や啓発活動

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 103 -

日本シーサート協議会加盟組織一覧2016

MNF-CSIRT
チームの正式名称

三菱原子燃料シーサート

チームの略称MNF-CSIRT

所属する組織名

三菱原子燃料株式会社

設立年月日

2015-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.mnf.co.jp

加盟年月2016 年 04 月

1. 概要
当社は、安全を最優先に高品質で信頼性の高い原子燃料の設計・開発、製造、販売を行っております。
2. 設立の経緯・背景
当社は、これまでも機密情報をはじめとする情報資産に対する情報セキュリティ向上のため推進・管理体制を構築し、各種の施策を講じてきました。
しかし、急速に高度化、組織化してきているサイバー攻撃などへの対応は厳しさを増しており、またインシデント発生時の迅速な対応も不可欠になっております。
この状況も踏まえ、重大な情報セキュリティインシデントが発生した際に、速やかな状況把握、初動対応を行い、被害を最小化を図り、関係先へのスムーズな連絡対応を行うことを目的に、MNF-CSIRT を構築いたしました。
3. 会社内における位置づけおよび活動内容
MNF-CSIRT は社長、情報セキュリティ担当役員のもと、情報システム部門を中心に社外関係先との連絡窓口担当部署を加えたチーム構成としております。
主な活動内容は以下の通りです。
1.情報セキュリティインシデントが発生した際の被害の最小化・極小化のための、状況の把握と、被害拡大防止のための諸対策の迅速な実施
2.社外関係先及びマスコミへの提供情報の立案と社外関係先対応窓口部門への連絡

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 104 -

日本シーサート協議会加盟組織一覧2016

MS&AD-CSIRT
チームの正式名称

ＭＳ＆ＡＤホールディングス

ＣＳＩＲＴ

チームの略称

MS&AD-CSIRT

所属する組織名

ＭＳ＆ＡＤホールディングスインシュアランスグ
ループホールディングス株式会社

設立年月日

2014-07-22

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ms-ad-hd.com/

加盟年月2014 年 11 月

1. 概要
MS&ADホールディングスの持株会社、事業会社およびシステム開発会社等の ＩＴ 部門により運営されている CSIRT です。
MS&ADホールディングスは、グローバルな保険・金融サービス事業を通じて、安心と安全を提供し、活力ある社会の発展と地球の健やかな未来を支えることを経営理念としています。
2. 設立の経緯・背景
近年のサイバー攻撃の高度化・巧妙化、情報漏えい事故の増加に対し、組織的なインシデント対応活動が喫緊の課題となっていることから、グループ横断のセキュリティ・インシデント対応チームとして、MS&AD-CSIRT を立ち上げました。
3. 会社内における位置づけおよび活動内容(1)チーム構成
MS&ADホールディングスの持株会社、事業会社の ＩＴ 部門およびシステム開発会社等のシステムリスク担当の兼任メン
バーで構成される仮想的なチームです。
(2)活動内容
情報システムに関するセキュリティ・インシデントに関する以下の活動を行っています。
1.グループ内のセキュリティ管理態勢の強化
2.脆弱性情報 / サイバー攻撃等のセキュリティ・インシデント情報の収集、影響分析
およびグループ内情報連携
3.セキュリティ・インシデントに対する影響回避・極小化に向けた対応の調整・実施・支援
4.社外のセキュリティ団体 / 他社シーサートとの連携

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 105 -

日本シーサート協議会加盟組織一覧2016

MUFG-CERT
チームの正式名称

三菱ＵＦＪフィナンシャル・グループCERTチームの略称MUFG-CERT

所属する組織名

株式会社

設立年月日

2009-01

三菱東京UFJ銀行

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.mufg.jp/

加盟年月2011 年 11 月

1. 概要
MUFG-CERT は、三菱ＵＦＪフィナンシャル・グループが運営する CSIRT です。
2. 設立の経緯・背景2009 年 1 月に三菱東京UFJ銀行内にコンピューターウイルス対策チームを組成しました。
サイバー攻撃の危険性の増大に対応し、サイバー攻撃対策を高度化するため、2011 年 10 月に BTMU-CERT を組織しました。
その後、2012 年 3 月にカバー範囲を三菱ＵＦＪフィナンシャル・グループ全体に広げ、MUFG-CERT に改称しました。
3. 会社内における位置づけおよび活動内容
MUFG-CERT は、三菱ＵＦＪフィナンシャル・グループ各社を基盤に、主に以下の活動を実施しています。
・MUFG グループ各社内でのセキュリティインシデント対応とその支援
・セキュリティモニタリング
・脆弱性情報や攻撃情報の収集・分析・展開
・セキュリティ関連団体の活動への参加と情報交換
・セキュリティ教育・研修やセキュリティ対応訓練の実施・支援・グループ各社のセキュリティ対策向上の推進

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 106 -

日本シーサート協議会加盟組織一覧2016

MUL-CSIRT
チームの正式名称

三菱UFJリースCSIRT

チームの略称MUL-CSIRT

所属する組織名

三菱UFJリース株式会社

設立年月日

2016-01-05

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.lf.mufg.jp

加盟年月2016 年 06 月

1. 概要
MUL-CSIRTは、三菱UFJリース株式会社が運営するCSIRTです。
2. 設立の経緯・背景「高度化するサイバー攻撃は完全に回避することはできない」という事故前提型の考えに基づき、サイバー攻撃への対応力
強化の一環として、2016年1月にMUL-CSIRTを設置しました。
3. 会社内における位置づけおよび活動内容（１）位置づけ
情報セキュリティを取り扱うリスク統括部門やシステム部門などから構成される部署横断型の仮想的な組織です。
（２）活動内容
標的型メール攻撃やWEBサイトの改ざん、通信回線を介した社内へ侵入と情報の流出など、サイバー攻撃を中心とした情報
セキュリティ事案の対応を行います。
・情報セキュリティ事故発生時の対応
・世の中で発生した情報セキュリティ事故に関する情報の収集と研究
・外部機関や他社シーサートとの情報交換
・セキュリティモニタリング、ソフトウェア脆弱性対策
・社員への教育・啓蒙、セキュリティ対応訓練
・三菱UFJリースグループ子会社へのセキュリティ対応支援

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 107 -

日本シーサート協議会加盟組織一覧2016

MY-SIRT
チームの正式名称

MEIJIYASUDA Computer Security Incident ResponseTeamチームの略称

MY-SIRT

所属する組織名

明治安田生命保険相互会社

設立年月日

2014-10-21

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.meijiyasuda.co.jp/support/cc/index.html

加盟年月2015 年 03 月

1. 概要
MY-SIRT は、明治安田生命情報システム部内の関連部署で構成された CSIRT です。
2. 設立の経緯・背景
情報セキュリティに関しては、従前よりさまざまな取組みを実施してきましたが、昨今のサイバー攻撃の高度化等の状況を踏
まえ、より迅速な対応と社外との情報連携のため、MY-SIRT を設置し体制整備を行いました。
3. 会社内における位置づけおよび活動内容（１）メンバー構成
MY-SIRTは情報システム部門および情報セキュリティ担当部門で構成する仮想的なチームです。
（２）活動範囲
明治安田生命におけるサイバーセキュリティ事案への対応、およびグループ会社に対する支援を行ないます。
（３）活動内容
サイバーセキュリティ事案の未然防止と被害極小化に関する情報の収集・共有、注意喚起、対策検討、および事案発生時の対応等を行ないます。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 108 -

日本シーサート協議会加盟組織一覧2016

NB-CSIRTチームの正式名称

農林中央金庫CSIRT

チームの略称NB-CSIRT

所属する組織名

農林中央金庫設立年月日

2015-03-16

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nochubank.or.jp

加盟年月2015 年 11 月

1. 概要
農林中央金庫 CSIRT は、農林中央金庫ならびに JA バンク (農協系統)、JF マリンバンク (漁協系統) が全国で展開するシステムを対象に、サイバーセキュリティインシデントの予防、検知、対処を行うチームです。
2. 設立の経緯・背景
日本の政府機関や重要インフラ事業者を狙ったサイバー攻撃の高度化を受け、当金庫でもサイバーセキュリティの強化に向けた取り組みを行ってきました。農林中央金庫 CSIRT はその取り組みの中核として、セキュリティインシデントの検知、分析、被害の極小化、およびセキュリティインシデントの発生防止を図ることを目的として設立しました。
3. 会社内における位置づけおよび活動内容(1)位置づけ
農林中央金庫システム企画部内に CSIRT の事務局を担当する専任チームを設置しています。また、総合企画、総務、コン
プライアンス部門等とも連携して、緊急時の対応のみならず、サイバーセキュリティ管理態勢の維持・強化についても対応しています。
(2)活動内容・インシデントハンドリング (受付、トリアージ、封じ込め、分析、対処、報告)・サイバーセキュリティ関連の情報収集、情報共有
・脆弱性情報の収集、対応
・サイバー攻撃対応演習の企画、実施
・組織内の啓発活動

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 109 -

日本シーサート協議会加盟組織一覧2016

NCI-SIRTチームの正式名称

NCI セキュリティインシデント対応チーム

チームの略称NCI-SIRT

所属する組織名

エヌシーアイ株式会社

設立年月日

2016/04/01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nisshoci.co.jp/

加盟年月

2016 年 07 月

1. 概要
NCI SIRT は、株式会社エヌシーアイが運営するセキュリティインシデントチームです。主にサイバーセキュリティに関わるイン
シデント対応を行う組織内 SIRT です。
2. 設立の経緯・背景
NCI SIRTの設立は2016年4月です。NCI-SIRT は、当社が提供するサービスのセキュリティ環境の安定運用を目指し設立しました。
当社は、お客さまの重要なコンピュータシステムの監視運用を24時間365日行う性格上、お客さまから厳しい水準を要求されています。
体制強化のため、これまで社内で取り組んできたサイバーセキュリティや脆弱性情報の調査、セキュリティインシデントに対する手続きの整備などを継承し社内横断的なメンバーで構成致しました。
3. 会社内における位置づけおよび活動内容
NCI-SIRTは外部への情報展開を主眼においた社内を横断する組織です。
当該チームは、社内において、サイバーセキュリティ運用・監視部門（SOC）を中心としNCI-SIRTを運営しています。
主に対応している機能：・提供するセキュリティサービスの管理・セキュリティ情報関連情報の提供、及び啓発
・インシデントレスポンス（記録、収集、分析）とセキュリティイベントの管理
対応していない機能：・各部門で判断すべきセキュリティインシデント
・各種ガイドラインの策定 / 改訂

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 110 -

日本シーサート協議会加盟組織一覧2016

NCSIRT
チームの正式名称

NRI SecureTechnologies Computer
Security Incident Response Teamチームの略称NCSIRT

所属する組織名

NRI セキュアテクノロジーズ株式会社

設立年月日

2007-03-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nri-secure.co.jp

加盟年月2008 年 05 月

1. 概要
NCSIRT は、NRI セキュアテクノロジーズのマネージドセキュリティサービスを母体とする、インシデントレスポンスプロバイダ型の CSIRT です。高度なセキュリティトレーニングを受けたアナリストが、日米複数拠点より 24 時間 365 日、さまざまなセ
キュリティデバイスの監視、管理を行いインシデントの発生を未然に防いだり、検知後の対応を支援します。
2. 設立の経緯・背景
マネージドセキュリティサービスを開始したのは 1995 年にさかのぼりますが、NCSIRT の公式な設立は 2007 年 3 月です。進化を続けるサイバー攻撃に対処していくためには、組織内 CSIRT 組織が必要となっていくものの、必要機能すべてを単独で実現するには人員・コスト等の観点から難しいと予測されます。NCSIRT は、当社のマネージドセキュリティサービス
を利用頂いている企業の組織内 CSIRT のニーズにこたえていくために設立されました。
3. 会社内における位置づけおよび活動内容
Constituency を 「マネージドセキュリティサービスを利用されるお客様企業」 ととらえ、その企業において外部からのサイ
バーアタック、内部犯行といったインシデント発生した場合に、必要とされるインシデントレスポンスを有償サービスを提供しています。
インシデント時の対応フローは、内容・レベルに応じたエスカレーションフローを 「お客様」 毎に定義でき、NCSIRT に所属するすべてのメンバがそれらを理解し行動できるようにしています。「お客様」 は、エスカレーションを受けて、NCSIRT からの技
術支援、対応支援をもとに、適切なインシデントハンドリングを行うことができます。
技術支援・対応支援には、お客様に提供している、FW, IDS, IPS, Next Gen FW,WAF, AntiMalware などの様々な機器を操作しての Protection / Mitigation を含みます。また、ファイルの整合性チェックや、DDoS アタック対策といった、Integrity,
Availability の観点からの Proactive な対応も行っています。
4.注力していること
メンバーへの教育、スキルアップに力を入れています。セキュリティ分野で有力な教育機関である米国 SANS Institute のセキュリティトレーニングコースを全員受講し、認定資格である GIAC の高度資格をメンバー全員が取得しています。
また、実際のインシデントを想定した運用訓練を NCSIRT で作成し、当該業務にあたるメンバー全員が消化することを義務付けています。
CSIRT は持続的な活動が求められます。このため、日本国内でも体制を、日米に分離し、さらに日本国内を東・横・阪に分離し、BCP を策定し、オペレーションを止めないようにしています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 111 -

日本シーサート協議会加盟組織一覧2016

NEC-CSIRT
チームの正式名称

NEC Computer Security Incident
Response Teamチームの略称

NEC-CSIRT

所属する組織名

日本電気株式会社

設立年月日

2002-07-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://jpn.nec.com/

加盟年月2015 年 01 月

1. 概要
NEC-CSIRT は、NEC グループでインシデント対応を行う CSIRT です。NEC グループ内やお客様で発生するインシデントに対応しています。
NEC-CSIRT では、インシデント対応と脆弱性情報ハンドリングを中心に、インシデントの発生防止と早期解決、再発防止に取り組んでいます。
2. 設立の経緯・背景
NEC-CSIRT は脆弱性情報を CERT/CC とハンドリングする目的で、2002 年 7 月 1 日に活動を開始しました。その後、セキュリティインシデントの増加に伴い、当時はビジネス部門であったインシデントレスポンスチーム (C-IRT) が合流し、2005
年 10 月以降は、NEC グループならびに当社のお客様で発生するセキュリティインシデントの緊急対応対応も行うようになりました。
3. 会社内における位置づけおよび活動内容
NEC-CSIRT は仮想的な組織であり、NEC グループの複数の部署の人間が関係しています。中心となって活動しているのは、経営システム本部と SI・サービス技術本部であり、前者 (C-IRT がコアチーム) はインシデントレスポンスを、後者 (PSIRTがコアチーム) は脆弱性情報のハンドリングの中核となっています。
NEC-CSIRT のコア機能を担うインシデント対応チーム (C-IRT) は、本社のスタッフ部門である 「経営システム本部」 に所属しています。インシデント発生時には、関係部門やビジネス部門の有識者などと協力して、事案の解析を行います。活動の中心は、「脅威情報の収集」 「高度な脆弱性診断」 「ログ解析」 「フォレンジック解析」 「マルウェア解析」 「再発防止」 等であり、2010 年頃を境に解析対象が 「情報漏洩の解析」 から 「マルウェアを利用したサイバー攻撃の解析」 へ移行いたしました。また、C-IRT で分析した脅威の傾向、攻撃に使用される手法等のノウハウは、NEC グループ内で情報共有し、ビジネスにも活用を計っています。
また NEC-CSIRT 設立当初から行っている脆弱性情報のハンドリングは、2014 年 4 月から SI・サービス技術本部に機能を移し、複数の部門が協力することで運用を行っています。ここでは、「未知脆弱性への対応」、既知の脆弱性情報の周知等を行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 112 -

日本シーサート協議会加盟組織一覧2016

NetOne-CSIRT
チームの正式名称

Net One Computer Security Incident
Response Teamチームの略称

NetOne-CSIRT

所属する組織名

ネットワンシステムズ株式会社

設立年月日

2015-09-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.netone.co.jp

加盟年月2016 年 02 月

1. 概要
NetOne-CSIRT (Net One Computer Security Incident Response Team) は、ネットワンシステムズ株式会社で構成され、ネットワングループ内の主にサイバーセキュリティ事案に関わるインシデント対応を行う組織内 CSIRT です。
2. 設立の経緯・背景
高度化し多発しているサイバー攻撃に起因するセキュリティインシデントに対し、被害を最小限に抑え、迅速で的確な対応を実行する事が求められる昨今の動向において、ICT ソリューションを提供するネットワングループの企業使命を鑑み、社内及びグループ内での事案に対して横断的な機能が必要となったため、2015 年 10 月に設立されました。
3. 会社内における位置づけおよび活動内容
当該チームは、社内において主に次の機能を有しており、弊社情報システム部が主管しています。
・インシデントハンドリング、コーディネーション、経営報告
・インシデント記録の収集と分析 (セキュリティイベントの管理を含む)
・インシデント対応プロセス改善及びセキュリティ対策検討
・脅威情報の収集と分析、脆弱性情報の収集と分析
・技術情報収集、インシデント対応訓練や教育の実施

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 113 -

日本シーサート協議会加盟組織一覧2016

NEXS.STC
チームの正式名称

NEC Nexsolutions Security TechnicalCenterチームの略称NEXS.STC

所属する組織名

NECネクサソリューションズ株式会社

設立年月日

2006-04

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nec-nexs.com/

加盟年月2008 年 09 月

1. 概要
NEXS.STC は、NEC グループのシステムインテグレータである NEC ネクサソリューションズ株式会社 (http://www.nec-nexs.com/) によって運営されている CSIRT です。
2. 設立の経緯・背景
NEC グループは、2005 年頃に相次いだセキュリティインシデント発生を機に、セキュア開発・運用の推進やセキュリティ診断などを通じてシステムの安全性、品質向上に資するための専門部署として、グループ各社にセキュリティテクニカルセンターを設立しました。
一方、NEXS.STC の前身となるグループは、テクニカルセンター設立以前から Web アプリケーションのソースコード検査な
どのシステム診断や Web セキュリティ製品の開発などを行なっており、また、顧客で発生したインシデント対応もグループの役割として実施していました。
NEXS.STC は両者のノウハウを融合し、全社的なインシデント対応体制の技術的中核として位置づけられた部署として 200
6 年に設立されました。
3. 会社内における位置づけおよび活動内容
NEXS.STC は CSIRT としてインシデント発生の現場で実際に対応を行なう他、インシデントの発生原因、被害状況などを調査・分析する 「分析センター」 としての機能をもっています。NEXT.STC は、セキュリティ技術を深耕し、ここで得たノウハウを
社内のエンジニア教育を通じてフィードバックし、側面から全社セキュリティ対応スキルを底上げするとともに、顧客に提供する情報システムのセキュリティ品質を向上する活動を行っています。
同時に、これらの活動を通じて培ったノウハウをもとに顧客向けのセキュリティコンサルティング事業も行っています。
また、NEC グループおよびセキュリティ事業各社との積極的な連携や情報共有を行うとともに、標準ガイドラインの策定や啓蒙のためのセミナ開催などを通じて、安心安全なシステム環境の実現に貢献しています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 114 -

日本シーサート協議会加盟組織一覧2016

NICT-CSIRT
チームの正式名称

NICT 情報セキュリティインシデント対応チーム

チームの略称NICT-CSIRT

所属する組織名国立研究開発法人情報通信研究機構

設立年月日

2013-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nict.go.jp/

加盟年月2015 年 11 月

1. 概要
NICT-CSIRT は、国立研究開発法人 情報通信研究機構（NICT）の組織内 CSIRT です。
NICTは、情報通信分野を専門とする唯一の公的研究機関として、2004年に発足しました。豊かで安心・安全な社会の実現
や我が国の経済成長の原動力である情報通信技術（ICT）の研究開発を推進するとともに、情報通信事業の振興業務を実施しております。
2. 設立の経緯・背景
近年の高度で巧妙なサイバー攻撃に迅速に対応するため、2013 年 4 月に NICT-CSIRTが設置され、活動を開始しました。
3. 会社内における位置づけおよび活動内容【組織内における位置づけ】
NICT-CSIRT は、情報セキュリティ管理規程で定められた部門横断的な組織で、CIO、統括情報セキュリティ責任者、企画戦略室と情報システム室の担当職員、CIO補佐官、サイバーセキュリティ研究室長、広報担当職員で構成されています。
【活動内容】
NICT内で生じたインシデントに迅速に対応すると共に、標的型メール訓練、情報セキュリティ自己点検、セミナー等の情報
セキュリティ研修、他組織との情報交換等も行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 115 -

日本シーサート協議会加盟組織一覧2016

NII CSIRT
チームの正式名称

国立情報学研究所情報セキュリティインシデント対応
チーム

チームの略称NII CSIRT

所属する組織名

国立情報学研究所

設立年月日

2014-07-10

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nii.ac.jp/research/facilities/aic/niicsirt/

加盟年月2015 年 02 月

1. 概要
NII CSIRT は、国立情報学研究所 (NII) の組織内 CSIRT です。
NII は、情報学の総合研究所として研究を推進すると共に、日本国内の学術ネットワーク基盤である SINET や CiNii といった学術情報サービスを大学等に提供しています。
2. 設立の経緯・背景
昨今のサイバー攻撃の高度化・巧妙化に対応するため、所内の情報セキュリティ体制についての強化、見直しが図られ、20
14 年 7 月に NII CSIRT の設置が承認されました。NII CSIRT の運用規則等を定めるため、9 月に所内の情報セキュリティ
ポリシーを改訂し、10 月から活動を開始しています。
3. 会社内における位置づけおよび活動内容(会社内における位置づけ)NII CSIRT は、NII 内のセキュリティ関係者・部署に所属するメンバーから新たに構成された仮想の組織横断的なチームです。教員と職員で構成されています。
(活動内容)
NII 組織内で生じたインシデント対応を集中的に行うと共に、情報セキュリティ研修の開催、脆弱性情報の提供などの事前のセキュリティ対策活動も行っています。なお、SINET や CiNii 等の学術情報サービス事業については NII CSIRT のサービスの対象外としています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 116 -

日本シーサート協議会加盟組織一覧2016

NIKKEI-SIRT
チームの正式名称

日経セキュリティーインシデント対応チーム

チームの略称NIKKEI-SIRT

所属する組織名

株式会社日本経済新聞社

設立年月日

2015-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nikkei.co.jp/nikkeiinfo/corporate/outline/

加盟年月2015 年 12 月

1. 概要
NIKKEI-SIRT は、株式会社日本経済新聞社の組織内セキュリティーインシデント対応チームです。株式会社日本経済新聞
社は、新聞発行を軸にした複合メディア企業です。
2. 設立の経緯・背景
サイバー攻撃の巧妙化、個人情報の流出・漏洩などが企業経営の大きなリスクとなっているなか、より迅速な対応と社外との情報連携のため、NIKKEI-SIRT を設置しました。
3. 会社内における位置づけおよび活動内容
NIKKEI-SIRT は社内情報システム部門である情報技術本部メンバーを中心に、社内各部門、関係機能との連携の元、セキュリティーインシデント発生時の影響低減・解決支援を軸に活動しています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 117 -

日本シーサート協議会加盟組織一覧2016

NISSAY IT CSIRT
チームの正式名称

NISSAY IT CSIRT

チームの略称NISSAY IT CSIRT

所属する組織名

ニッセイ情報テクノロジー株式会社

設立年月日

2014-09-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nissay-it.co.jp/

加盟年月2014 年 10 月

1. 概要
NISSAY IT CSIRT は、ニッセイ情報テクノロジー株式会社の組織内コンピュータ セキュリティ インシデント レスポンスチームです。
2. 設立の経緯・背景
チーム設立以前より社内の各部門で脆弱性情報の収集や通知、外部からの攻撃の分析等を実施しておりました。昨今の脆弱性や複雑化するサイバー攻撃等、セキュリティリスクの高まりを受け、社内体制を整備・強化し、インシデント対応の更なる高度化をすべく NISSAY IT CSIRT を設立しました。
3. 会社内における位置づけおよび活動内容
会社内における位置づけ
NISSAY IT CSIRT は社内の IT 管理部門及びセキュリティ関連部門からなる仮想チームです。
活動内容
NISSAY IT CSIRT の以下の活動を実施しています。
・脆弱性情報の収集と社内への通知
・脆弱性情報への社内システムの対応検討
・各種監視状況の分析と報告・システムセキュリティ関連動向の調査
・社内システムへのセキュリティインシデント発生時の対応・支援・日本 CSIRT 協議会等、外部関連機関との連携

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 118 -

日本シーサート協議会加盟組織一覧2016

NLI-CSIRT
チームの正式名称

Nippon Life Insurance Company
Computer Security Incident ResponseTeamチームの略称NLI-CSIRT

所属する組織名

日本生命保険相互会社
室

設立年月日

2015-04-15

システムリスク管理

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nissay.co.jp/

加盟年月2015 年 05 月

1. 概要
NLI-CSIRT は日本生命のシステム関連部署で構成された CSIRT です。
2. 設立の経緯・背景
従前からサイバーセキュリティに関する様々な対策を実施しておりましたが、昨今の高度化、巧妙化するサイバー攻撃の状況等をふまえ、サイバーセキュリティ事案の未然防止と検知時の迅速な対応支援を行うことを目的に設立しました。
3. 会社内における位置づけおよび活動内容(1)メンバー構成
NLI-CSIRT は、日本生命のシステム関連部署 (システムリスク管理室、システム企画部、ニッセイ情報テクノロジー株式会社) で構成する仮想的なチームです。
(2)活動範囲
日本生命におけるサイバーセキュリティ事案の未然防止と検知時の迅速な対応を行います。
(3)活動内容
サイバーセキュリティインシデント情報の収集、調査・分析・対応、サイバーセキュリティに関する教育、啓発活動を行います。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 119 -

日本シーサート協議会加盟組織一覧2016

Nomura Group CSIRT
チームの正式名称

野村グループCSIRT

チームの略称

Nomura Group CSIRT

所属する組織名

野村ホールディングス株式会社

設立年月日

2015-03-27

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nomuraholdings.com/jp/

加盟年月

2015年4月

1. 概要
野村ホールディングス株式会社は、証券業を中核とする投資・金融サービス業を営む会社の株式を保有することにより、当該会社の事業活動を支配・管理する持株会社です。
2. 設立の経緯・背景
高度化・巧妙化するサイバー攻撃により発生した事象への対応、及び被害を軽減させるための態勢を整備することを目的として設置しました。
3. 会社内における位置づけおよび活動内容
1.位置づけ・野村グループ CSIRT は、野村グループ危機管理委員会事務局 情報セキュリティ責任者の下に設置しております。
・野村グループ CSIRT は、野村ホールディングス株式会社 IT 統括部長を代表とします。
・野村グループ傘下各社の CSIRT 代表は、野村グループ CSIRT のメンバーとします。
・野村グループ CSIRT の事務局は野村ホールディングス株式会社 IT 統括部に設置します。
2.活動内容次に掲げる活動により、野村グループ傘下各社に設置された CSIRT のガバナンスを行います。
(1)野村グループを代表して金融 ISAC や日本シーサート協議会等に加盟し、外部機関から情報収集し、野村グループ傘
下各社に展開します。
(2)野村グループ傘下各社のサイバーセキュリティの対応状況等を確認し、グループベースでの連携を行います。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 120 -

日本シーサート協議会加盟組織一覧2016

NSSOL-CSIRT
チームの正式名称

新日鉄住金ソリューションズ インシデントレス
ポンスチームチームの略称NSSOL-CSIRT

所属する組織名

新日鉄住金ソリューションズ株式会社

設立年月日

2015/4/1

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nssol.nssmc.com

加盟年月2016 年 07 月

1. 概要
NSSOL-CSIRTは新日鉄住金ソリューションズ株式会社によって運営されるCSIRTです。
新日鉄住金ソリューションズ株式会社は、世界トップクラスの鉄鋼メーカーの複雑で高度な製鉄システムを企画・構築し、24時間、365日、約50年間運用してきました。このような大規模なシステムにおいて、長年培ってきたノウハウをベースに、製造業、金融、公共、通信といった様々な業界向けに幅広いソリューションを提供しています。
2. 設立の経緯・背景
当社では情報システムの構築・運用・ソフトウェア開発に始まり、データセンター・クラウドなど様々なサービスをお客様に提供しており、海外へも積極的に事業展開を進めています。
一方で、情報システムに対する脅威は今日急速に増加を続けており、そのリスクに直面する場面も増えてきました。
こうした環境の変化を踏まえ、当社の事業に重大な影響を与える可能性がある情報セキュリティリスクに対し、適正な対策と適切なハンドリングを行うべく、2015年4月にNSSOL-CSIRTを設置しました。
3. 会社内における位置づけおよび活動内容■位置付け
NSSOL-CSIRTは社長をトップとしており、上流での意思決定から下流での技術対応支援までをカバーすることで組織的な活動と位置付けています。
■活動内容
当社および当社の子会社において以下の活動を行います。
１．インシデント発生時の状況確認や復旧対応についての技術支援
２．社員に対するセキュリティ教育・啓蒙活動を含む予防策の実施
３．脆弱性情報ならびに脅威情報の収集・分析・社内関係者への共有

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 121 -

日本シーサート協議会加盟組織一覧2016

NTT Com-SIRT
チームの正式名称

NTT Communications Security Incident
Response Teamチームの略称NTT Com-SIRT

所属する組織名

NTTコミュニケーションズ株式会社部 セキュリティ統括室

設立年月日

2015-08-03

システム

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ntt.com/

加盟年月2015 年 09 月

1. 概要
NTT Com-SIRT は、NTT コミュニケーションズ株式会社の組織内 CSIRT です。
2. 設立の経緯・背景
NTT コミュニケーションズ株式会社は、今後ますます高まるであろうサイバーセキュリティの脅威に対する能力を向上させる
ため、この度、一元化されたわかりやすい対外的な窓口を整備することに加え、既存のセキュリティ対応機能の更なる強化を目的として NTT Com-SIRT を立ち上げることとしました。
3. 会社内における位置づけおよび活動内容
NTT Com-SIRT は情報セキュリティ部を中心とした複数の組織のメンバーから構成され、NTT コミュニケーションズグルー
プのサービス全般の関連システム、ネットワーク等のサイバーセキュリティ対策を行います。
1)サイバーセキュリティの対外的な窓口としての情報収集及び情報発信
2)セキュリティインシデント発生時の対応主導
3)セキュリティ対策の実施
これらの活動を通じて自社や NTT グループにおけるセキュリティ基盤の向上にチャレンジし続けることで、安心・安全な情報社会の発展を目指します。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 122 -

日本シーサート協議会加盟組織一覧2016

NTT EAST-CIRT
チームの正式名称

NTT EAST Cyber Incident ResponseTeamチームの略称NTT EAST-CIRT

所属する組織名

東日本電信電話株式会社

設立年月日

2013-07

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ntt-east.co.jp/

加盟年月2013 年 07 月

1. 概要
NTT EAST-CIRT は東日本電信電話株式会社 (NTT 東日本) の組織内 CSIRT です。NTT グループ各社のセキュリティ関連組織と連携し、NTT 東日本および NTT 東日本グループ各社のサイバーセキュリティ対策の推進に取り組んでいます。
2. 設立の経緯・背景
NTT 東日本では、NTT EAST-CIRT 設立以前から、サイバー攻撃対策活動を進めていましたが、攻撃が高度化・巧妙化している実態を踏まえ、更なる対応 (意思決定) スピードの向上とガバナンスの強化を目的に、サイバー攻撃対策専門組織として
NTT EAST-CIRT が設立されました。
3. 会社内における位置づけおよび活動内容
NTT 東日本には、業務運営実態に合わせて複数のサイバー攻撃対策組織がありますが、NTT EAST-CIRT は、自社の企業情報システムへのサイバー攻撃に対して、主に技術的な側面を担う組織として活動するとともに、社内のサイバー攻撃対策
組織間の連携を図ることで、NTT 東日本全体のサイバー攻撃対応力強化に取り組んでいます。
以下活動のサイクルを回すことで、活動の質を継続的に向上させています。
・基準設定 ：セキュリティ対策ガイドラインの策定
・脆弱性診断 ：各システムのセキュリティ検査、システム機能の棚卸し
・脆弱性解消 ：事前のチェックに基づく適正な対策の実施
・セキュリティ監視 ：攻撃発生の早期検知
・インシデント対応 ：被害範囲や深刻度の確認、および早期解決
・情報統制 ：情報の一元的集約、および社内外組織への速やかな報告・連携

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 123 -

日本シーサート協議会加盟組織一覧2016

NTT WEST-CIRT
チームの正式名称

NTT WEST Cybersecurity Incident
Response Teamチームの略称NTT WEST-CIRT

所属する組織名

西日本電信電話株式会社

設立年月日

2013-12-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ntt-west.co.jp/

加盟年月2015 年 04 月

1. 概要
西日本電信電話株式会社 (NTT西日本) は、NTTグループで西日本地域の市内通話やフレッツ光などの通信サービスを提供する事業会社です。NTT WEST-CIRT は、NTT西日本および NTT西日本のグループ会社で発生したサイバーセキュリティ
インシデントに対応します。
2. 設立の経緯・背景
NTT西日本における、サイバーセキュリティ対策への認識の高まりを受け、2013 年 12 月に技術革新部へ CSIRT 組織を立ち上げ、さらに 2014 年 7 月からはグループ会社である NTTネオメイトに、サイバーセキュリティオペレーションセンタ (CSOC) を発足させました。
3. 会社内における位置づけおよび活動内容(会社内における位置づけ)
CSOC は NTT西日本グループの CSIRT 業務と SOC 業務を担っており、NTT西日本グループで発生したサイバーセキュ
リティインシデントを一元的に対応しています。また必要に応じて関連部署 (業務主管、システム主管、運用主管、及びネットワーク管理者など) とも協力します。NTTグループ内外の連携及び情報共有は、グループ代表 PoC である NTT 持株会社 NT
T-CERT の支援を受けます。また NTTグループ各社の CSIRT および SOC 部署とも連携及び情報共有をしています。
(活動内容)NTT西日本グループのセキュリティインシデントに関する窓口として、社内外から情報は全て受け付けています。社内で発生したサイバーセキュリティに関わるインシデントレスポンス業務のほかに、監視分析業務、脆弱性管理業務、セキュリティ技術
高度化業務を行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 124 -

日本シーサート協議会加盟組織一覧2016

NTT-CERT
チームの正式名称

NTT Computer Security Incident
Response and Readiness Coordination
Team

チームの略称NTT-CERT

所属する組織名

日本電信電話株式会社 NTTセキュアプラット
フォーム研究所

設立年月日

2003-07-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.ntt-cert.org/

加盟年月2007 年 11 月

1. 概要
NTT-CERT は、日本電信電話株式会社 NTT セキュアプラットフォーム研究所が中心となって運営している、NTT グループ (http://www.ntt.co.jp/) の CSIRT です。
2. 設立の経緯・背景
2003 年ごろ、NTT 情報流通プラットフォーム研究所 (当時) では、(1) インターネット・インフラの重要性の増加、(2) インシデ
ントの多様化、(3) セキュリティ研究活動で得た諸外国の CSIRT 導入の動きを認知していました。
このことから示唆される近い将来に対応するため、それまでインシデントハンドリングにおいてボランタリーに活動していた個々の研究者が集う形で、2004 年 1 月、「先端セキュリティセンター」 がオーソライズされた組織として結成されました。これが NTT-CERT の前身です。
その後、同年のうちに 「NTT-CERT」 と名前を改め、NTT グループの代表 CSIRT として活動するようになっています。
3. 会社内における位置づけおよび活動内容
NTT-CERT は、日本電信電話株式会社に所属する研究所 (セキュアプラットフォーム研究所) を母体としています。NTT グ
ループ各社をサービス受給者として設定し、NTT グループの各 PoC をアドバイザーの立場で技術的に支援する 「コーディネーションセンター」 型の CSIRT です。以下のように幅広い活動を行っています。
・インシデント対応支援、脆弱性対応支援、再発防止策の検討のような 「リアクティブな活動」
・予防・検知に関する情報発信を通した 「プロアクティブな活動」
・トレーニングプログラムの開発やセキュリティ啓発活動などを通した 「セキュリティ品質マネジメント活動」
また、NTT-CERT は、研究所を母体とする組織ならではの特色を持っています。普段は、専任の CSIRT メンバーが案件ハン
ドリングを実施していますが、状況に応じてより詳しい専門家 (研究者) と一緒になって対応をします。同時に、CSIRT の営みを通して得られた実践的な知見は、新たなセキュリティの研究開発のための原動力となります。このように研究所ならではの特色をうまく活かしながら、CSIRT 活動を維持しています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 125 -

日本シーサート協議会加盟組織一覧2016

NTTDATA-CERT
チームの正式名称

NTTDATA-CERTチームの略称NTTDATA-CERT

所属する組織名株式会社NTTデータ

設立年月日

2010-07-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.nttdata.com/jp/

加盟年月2011 年 03 月

1. 概要
NTTDATA-CERT は、NTT データグループの CSIRT です。通常はセキュリティインシデント予防のための情報収集・分析、対策実施を行っています。万が一 NTT データグループで、セキュリティインシデントが発生した際は、緊急対応を行います。緊急対応後はインシデント原因などを分析し、その結果を再発防止をはじめとする活動にフィードバックを行います。
2. 設立の経緯・背景
NTT データでの情報セキュリティインシデント対応活動は、NTTDATA-CERT が設立される前からも、全社および事業部門
独自で行われてきました。これらの取組を集約し、NTT データグループとしてよりよい形での情報セキュリティインシデント予
防、対応、再発防止についての取組を行えるよう、2010 年 7 月 1 日に NTTDATA-CERT が設立されました。
3. 会社内における位置づけおよび活動内容
NTTDATA-CERT は、NTT データグループの情報セキュリティに関する取組を統括する部署である 「品質保証部 情報セキ
ュリティ推進室」 内に設置されており、各種セキュリティインシデントの予防に資する活動および、インシデント発生時の対応を行っています。インシデント対応によって得られた知見は、情報セキュリティ推進室内で適宜共有を行い、NTT データグルー
プの情報セキュリティに関する取組にフィードバックを行うとともに、再発防止やインシデント検知の早期化のための取組改
善に活用しています。インシデント対応以外にも、外部の知見を積極的に取り入れ、新しい脅威に対抗できるような備えを行ったり、将来的に発生しうる脅威を想定した研究開発なども行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 126 -

日本シーサート協議会加盟組織一覧2016

OBC-SIRTチームの正式名称

オービックビジネスコンサルタントSIRTチームの略称OBC-SIRT

所属する組織名株式会社オービックビジネスコンサルタント

設立年月日

2015-09-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.obc.co.jp/

加盟年月

2016 年 01 月

1. 概要
OBC-SIRT は株式会社オービックビジネスコンサルタントが運用しているセキュリティインシデントレスポンスチームです。
2. 設立の経緯・背景
当社は、従来より情報セキュリティインシデントに対する対策や対応を実施してきましたが、情報セキュリティの脅威は、年々複雑化かつ巧妙化してきています。このような状況の変化と、提供サービスプラットフォームとしてのクラウドの普及を受けて、セキュリティインシデントが発生した際に速やかに状況を把握、分析し、被害の最小化・極小化を実現することができるように体制を整備し、2015 年 10 月に 「OBC-SIRT」 を設立しました。
3. 会社内における位置づけおよび活動内容
OBC 提供のサービスおよびソフトウェア、そして社内で発生する情報セキュリティインシデントに対して、・イベントの監視
・脆弱性情報の収集・連絡・対応
・インシデント発生時の原因分析、復旧対応・支援、事後対応
・情報セキュリティに関する教育・啓発、再発防止などの活動を行います。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 127 -

日本シーサート協議会加盟組織一覧2016

OCE-CSIRT
チームの正式名称

大崎コンピュータエンヂニアリング CSIRT

チームの略称OCE-CSIRT

所属する組織名株式会社大崎コンピュータエンヂニアリング

設立年月日

2015-07-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.oce.co.jp/

加盟年月

2016 年 01 月

1. 概要
OCE-CSIRT は株式会社大崎コンピュータエンヂニアリングが運営しているセキュリティインシデントレスポンスチームです。
大崎コンピュータエンヂニアリングは、ICT のサービスインテグレータとして、自治体様、企業様向けの基幹情報システムやネットワークの構築･運用から、自社データセンターを活用した、お客様の情報システムの確実な運用･監視、保守サービスを提供するアウトソーシングやネットワークサービスを展開しています。
2. 設立の経緯・背景
当社は情報システム部門、ネットワーク構築部門が中心となり、情報セキュリティ対策を進めてきましたが、近年の高度化、複雑化したサイバー攻撃から情報漏洩を未然に防ぐ為には、組織内だけでの活動に限界があり、外部組織と情報交換などの連携を図り、コンピュータセキュリティの脅威を軽減する活動を強化するため、OCE-CSIRT を立ち上げ、日本シーサート協
議会に加盟いたしました。
3. 会社内における位置づけおよび活動内容
OCE-CSIRT は株式会社大崎コンピュータエンヂニアリングの情報システム部門、ネットワーク基盤構築部門、データセンタ
ー運営・監視部門の要員からなる仮想的なチームです。
活動内容は以下の通りです。
-外部組織と連携を図り、コンピュータセキュリティの脅威を軽減させる情報交換の場に参加する。
-新たな脅威についての情報収集 (IPA 等) する。
-内部から外部への通信を監視して、情報漏洩インシデントの有無を判断する。
-上記インシデントが発生した場合は、関連部署と連携を図り適切に対処する。
-本ミッションで培ったノウハウを活かして、類似インシデントの防止策を検討する。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 128 -

日本シーサート協議会加盟組織一覧2016

OKI-CSIRT
チームの正式名称

OKI Computer Security Incident
Response Teamチームの略称OKI-CSIRT

所属する組織名

沖電気工業 株式会社 丸紅 OKI ネットソ
リューションズ 株式会社

設立年月日

2008-05

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.oki.com

加盟年月2008 年 08 月

1. 概要
OKI-CSIRT は、沖電気工業株式会社 (http://www.oki.com/jp/、以降 OKI) と丸紅 OKI ネットソリューションズ株式会社(http://www.om-nix.com/、以降 om-nix) によって運営されている OKI グループの CSIRT です。
OKI は通信機器や現金自動預け払い機 (ATM) などの情報機器メーカーとして知られていますが、他にもシステムインテグ
レーションをはじめとする情報通信関連の事業も行なっています。一方、om-nix は 2005 年 ※に OKI のネットワークインテ
グレーション・サービス事業を行なっていた部門を独立させて設立した会社です。
※ 2005 年時点は、沖電気ネットワークインテグレーション株式会社として設立し、その後 2011 年に丸紅 OKI ネットソリュ
ーションズ株式会社に商号変更。
2. 設立の経緯・背景
OKI-CSIRT は、2007 年に発生した USB メモリを介して広まるウイルスへの感染をきっかけに、OKI の情報企画部と omnix の 「セキュリティセンタ」 双方のメンバーから構成される仮想的なチームとして 2008 年に設置されました。
3. 会社内における位置づけおよび活動内容
OKI-CSIRT は OKI グループ内で発生したインシデントに対して直接対応を行なう組織内 CSIRT としての役割を担っているだけでなく、OKI グループ向けの分析センターとしての機能も有し、グループ内や顧客で発生したインシデントの原因分析やウイルスの動作解析などを行なうこともあります。
実際のインシデント対応においては、OKI-CSIRT は技術的な部分のみを担当し、発生したインシデントに対して経営層などが意思決定するために必要な情報を収集、分析、整理します。一方、情報企画部は OKI-CSIRT から得た技術情報を元にあらかじめ決められた基準に従って意思決定を行なったり、経営層の指示を仰いだ上でグループ内の該当部署に対応を指示したりします。
なお、OKI-CSIRT は、OKI グループの 「品質保証」 の一環として 「お客様の場所にウイルスを持ち込ませない」 ことを第一に活動していることから、その活動は、情報企画部だけでなく、品質保証部からも支援を受けています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 129 -

日本シーサート協議会加盟組織一覧2016

OLYMPUS-CIRT
チームの正式名称

OLYMPUS Cyber Incident ResponseTeamチームの略称OLYMPUS-CIRT

所属する組織名

オリンパス株式会社

設立年月日

2015-06-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.olympus.co.jp/

加盟年月2015 年 09 月

1. 概要
OLYMPUS-CIRT は、オリンパス株式会社によって運営されているオリンパスグループの組織内 CSIRT です。
2. 設立の経緯・背景
弊社では、以前から様々な情報セキュリティ対策を実施してきましたが、昨今のサイバー攻撃の高度化・巧妙化に伴い、オリンパスグループ内でのインシデント情報共有と、インシデント発生時の迅速かつ適切な対応を目的として、2015 年 6 月に 「OLYMPUS-CIRT」 を設立しました。
3. 会社内における位置づけおよび活動内容
会社内における位置づけ
・IT 部門内の OLYMPUS-CIRT 事務局が中心となり、インシデント発生時にはその内容に応じて IT 部門内から適切なメンバーが参画する仮想的なチームです。
活動内容
・インシデント情報の共有
・インシデント対応

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 130 -

日本シーサート協議会加盟組織一覧2016

Panasonic CSIRT
チームの正式名称

Panasonic Cyber Security Incident
Response Teamチームの略称

Panasonic CSIRT

所属する組織名

パナソニック株式会社

設立年月日

2014-01-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.panasonic.com/jp/home.html

加盟年月2014 年 09 月

1. 概要
Panasonic CSIRT は、パナソニック株式会社によって運営されているパナソニックグループの CSIRT です。
当社は 1918 年の創業以来、事業を通じて世界中の皆様の 「くらし」 の向上と社会の発展に貢献することを基本理念とし、あらゆる活動を行ってまいりました。
常に 「人」 を中心に置き、その 「くらし」 をみつめ、より良いものにしていく— それが今も昔も変わらないパナソニックの原点です。
そして今、私たちが目指すのは、お客様にとっての 「いいくらし」 をあらゆる空間に拡げていくことです。
家の中から、オフィス、店舗、自動車、航空機、さらに街まで、お客様が活動する様々な空間において、ハードウェア単品だけでなく、ソフト、サービスを含めたトータルソリューションを提供し、お客様一人ひとりにとってのより良いくらし、より良い世界 〜「A Better Life, A Better World」 を追求してまいります。
2. 設立の経緯・背景
社内外からのセキュリティ脅威が年々増加し、かつ高度化する状況の中、Panasonic CSIRT は、情報システム部門のメンバーから構成されるチームとして 2014 年に設置されました。
3. 会社内における位置づけおよび活動内容
Panasonic CSIRT は、社内各事業場、関係機能との連携の元、パナソニックグループ内で発生する情報システムへのインシデントに対する未然防止のための調査・分析とリスク情報の共有、ならびにインシデント解決支援を軸に活動を行なっています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 131 -

日本シーサート協議会加盟組織一覧2016

PwC Japan CSIRT
チームの正式名称

PwC Japan Computer Security Incident
Response Teamチームの略称PwC Japan CSIRT

所属する組織名

PwCあらた監査法人 PwCコンサルティング合同会社

設立年月日

2014-08-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.pwc.com/jp/ja/advisory/index.jhtml

加盟年月

1. 概要
PwC Japan CSIRT は、日本における PwC メンバーファームおよびその関連法人に対し情報セキュリティに関するさまざまな支援やインシデント対応を実施する専門チームです。
2. 設立の経緯・背景
PwC メンバーファームおよびその関連法人は、会計監査ならびにアドバイザリーサービスを提供するなかで、クライアント企
業の機密情報を扱う場面も少なくありません。プロフェッショナル・サービス・ファームとして求められる高い業務品質を維持し、社会からの要請に応え信頼される存在であり続けるために、「リスク管理・コンプライアンス室」 に情報セキュリティの専門チームを設置し、情報セキュリティの確保に努めてきました。そして 2014 年 8 月、同じ課題を持つ企業との情報共有を図る
ため、”PwC Japan CSIRT” のチーム名称にて、対外的な活動を開始しました。
3. 会社内における位置づけおよび活動内容
PwC がグローバルに展開する 「サイバーセキュリティサービス」 を提供するチームと連携し最新のベストプラクティスを活用することで、情報セキュリティ・インシデントへの対応、セキュリティ対策の導入やデータ管理支援、および事業継続管理について実施しています。また、PwC のスタッフが情報セキュリティ管理について高い意識を持ち基本的な行動様式を日々の業
務において体現できるよう、情報セキュリティに関する注意喚起や最新情報の提供などを行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 132 -

日本シーサート協議会加盟組織一覧2016

Rakuten-CERT
チームの正式名称

Rakuten Computer Emergency ResponseTeamチームの略称

Rakuten-CERT

所属する組織名

楽天株式会社

設立年月日

2007-11-15

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.rakuten.co.jp/

加盟年月

2007年12月

1. 概要
Rakuten-CERT は、ネットショッピングをはじめとするインターネット総合サービスを提供している楽天株式会社 (http://www.rakuten.co.jp/) の CSIRT です。
2. 設立の経緯・背景
Rakuten-CERT が正式に活動を開始したのは 2007 年末ですが、それ以前から CSIRT のようなセキュリティ対応体制は整備されていました。その一方で、楽天のセキュリティ対応体制の中心にある 「開発部システムセキュリティグループ (現：System Security Office）」 では、不審なアクセスを行なっているアクセス元の ISP に対応を依頼しなければならない事態など、自社単独での対応が難しいインシデントが今後増加していくであろうとの予想の下、そのようなインシデントに対応するための方策を検討していました。
3. 会社内における位置づけおよび活動内容
Rakuten-CERT の特徴は、その中心となる部署が 「System Security Office」 であることが示すように、楽天グループが提供している自社開発の Web サービスを主な対象にしている点です。
具体的には、楽天グループ内で開発した Web サービスシステムの脆弱性などに起因するインシデントに対して、発生の未然防止、被害拡大の抑止、再発防止などを目的とし、楽天グループ内の開発部門をセキュリティの面で統括しています。このように Rakuten-CERT は楽天グループ内の 「コーディネーションセンター」 としての役割を果たす一方、自社開発の Web
アプリケーションの脆弱性に対応するという点では、メーカーにおいて自社製品の脆弱性対応を行なう CSIRT である 「ベンダチーム」 のような機能も有しています。
Rakuten-CERT は 「System Security Office」 の常勤メンバーを中心に、楽天グループの様々なサービスの開発を担当する Development Unit のメンバーによって構成されています。また、緊急時には Development Unit の取締役と連携し、リスク情報がエスカレーションされ、意思決定される形になっていますが、あらかじめ決められた基準に従い、Rakuten-CERT
自身の意思決定によって作業指示が行なわれることもあります。
一方、Rakuten-CERT は社内教育に特に力を入れており、ものづくりの部署には脆弱性を作りこませないための厳しい教育を行なっています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 133 -

日本シーサート協議会加盟組織一覧2016

Recruit-CSIRT
チームの正式名称

Recruit Cyber Security Incident
Response Teamチームの略称

Recruit-CSIRT

所属する組織名株式会社リクルートホールディングス

設立年月日

2013-08-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.recruit.jp/

加盟年月2014 年 05 月

1. 概要
Recruit-CSIRT は、販促メディア事業、人材メディア事業、人材派遣事業など幅広い事業領域でサービスを提供するリクル
ートグループの CSIRT です。
2. 設立の経緯・背景
リクルートグループの共通インフラの構築・運用を担うリクルートテクノロジーズは、サイバー攻撃への対応能力向上を目的
として、自社の CSIRT である R-tech Cyber Incident Team を 2013 年 8 月に設立し、2014 年 6 月に日本シーサート
協議会に加盟しました。
その後、リクルートホールディングスが中心となったグループ全体のサイバー攻撃対応およびインシデント対応を推進する体制が整ったため、2015 年 4 月にリクルートグループ全体の CSIRT である Recruit-CSIRT として再出発することになりました。
3. 会社内における位置づけおよび活動内容
Recruit-CSIRT は、リクルートホールディングス管理本部セキュリティ統括室およびリクルートテクノロジーズサイバーセキュ
リティエンジニアリング部を中核とする、リクルートグループ各社へのセキュリティ支援のための仮想組織です。
Recruit-CSIRT の主な活動は以下の通りです。
(1)セキュリティインシデント対応支援-インシデント発生時の技術支援-社外関連組織との連携-早期警戒など(2)グループ共通インフラのセキュリティ監視-不正アクセスの検知、遮断-イベントの詳細分析-フォレンジックなど(3)平時のセキュリティ品質向上-脆弱性診断-脆弱性情報の収集および展開-開発者教育など
現時点では国内グループ各社が支援の対象ですが、将来体制が整い次第、海外グループ会社の支援も対象とする予定です。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 134 -

日本シーサート協議会加盟組織一覧2016

Resona-CSIRT
チームの正式名称

Resona-CSIRT

チームの略称

Resona-CSIRT

所属する組織名

株式会社りそなホールディングス

設立年月日

2014-03-17

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.resona-gr.co.jp/

加盟年月2014 年 03 月

1. 概要
りそなホールディングスは、銀行持株会社として、銀行その他銀行法により子会社とすることができる会社の経営管理ならびにこれに付帯する業務を行うことを事業目的としています。
2. 設立の経緯・背景
高度化・巧妙化しているサイバー攻撃やセキュリティインシデントに対して早期に解決するための組織として、CSIRT グルー
プを設置しました。
3. 会社内における位置づけおよび活動内容
IT 企画部に設置した CSIRT グループがセキュリティインシデント対応を担当します。
【活動内容】
・発生したインシデントの被害極小化
・インシデントの発生抑制
・社内セキュリティ品質の向上
・外部機関との連携

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 135 -

日本シーサート協議会加盟組織一覧2016

SAKURA.CSIRT
チームの正式名称

SAKURA Internet CSIRT

チームの略称SAKURA.CSIRT

所属する組織名

さくらインターネット株式会社

設立年月日

2015-05-01

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.sakura.ad.jp/corporate/

加盟年月

2015年7月

1. 概要
さくらインターネット株式会社は、ホスティングサーバーを中心とするデータセンター事業およびインターネットサービス事業を行っています。法人のお客様向けには、データセンターのハウジングサービス、専用サーバ、レンタルサーバ、さくらの VPS、さくらのクラウドを提供しています。個人のお客様向けには、専用サーバ、レンタルサーバ、さくらのメールボックス、ドメインの取得、さくらの VPS、さくらのクラウドのサービスを提供しています。
2. 設立の経緯・背景
これまでも外部からの攻撃の対処を日々実施してきたが、対処活動を集約することによってそれらを効率化し、レベルを上げていくニーズが出てきました。社内の対処活動や収集されている情報を集約することで知見を集約し、ノウハウをより良いイン
ターネット社会への貢献に活用して行くために設立しました。
3. 会社内における位置づけおよび活動内容
SAKURA.CSIRT は、リスクマネジメント室の一部として設立しました。リスクマネジメント室が事務局となり、さくらインターネ
ットのサービスを開発・運用している部門と連携し、対処活動の 「ハブ」 のような役割を担っている。
SAKURA.CSIRT では、次のサービスを提供しています。
・脆弱性情報の収集や展開、対応の支援
・サイバー攻撃の最新事情の把握や共有/展開
・サイバーセキュリティインシデントの対応事務局

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 136 -

日本シーサート協議会加盟組織一覧2016

SANKEI-CSIRT
チームの正式名称

産経新聞 コンピュータセキュリティ対策チーム

チームの略称SANKEI-CSIRT

所属する組織名株式会社産業経済新聞社

設立年月日

2016-02-01

チームの Email アドレス
チームサイト
所属組織サイトhttps://sankei.jp/

加盟年月2016 年 06 月

1. 概要
株式会社産業経済新聞社は、全国紙の産経新聞、およびサンケイスポーツ、夕刊フジ、フジサンケイビジネスアイ、競馬エイト、
週間Ｇａｌｌｏｐをはじめとし、他にも多数の紙媒体を発行しています。また、株式会社産経デジタル（グループ会社）へも常時コンテンツを提供し、紙面・WEBの両面から報道・情報を発信しています。
2. 設立の経緯・背景
昨今のサイバー攻撃の激化に伴い、弊社でも対策を検討しました。インシデントの早期発見、被害を最小限にとどめる、日々の社内啓蒙活動などにおいて、組織的に態勢を整える必要があると会社が判断したため、SANKEI-CSIRTを立ち上げることになりました。
3. 会社内における位置づけおよび活動内容
SANKEI-CSIRTは、基幹システムを担うシステム本部、産経デジタルの情報システム部、また外部委託SOCと連携の元、コンピュータセキュリティインシデントの早期覚知・対応、被害の最小化、日々の啓蒙に努めることで、安定した新聞発行、デジタ
ルコンテンツ配信を支える活動をしています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 137 -

日本シーサート協議会加盟組織一覧2016

Sansan-CSIRT
チームの正式名称

Sansan Computer Security Incident
Response Teamチームの略称

Sansan-CSIRT

所属する組織名

Sansan株式会社

設立年月日

2015-05-19

チームの Email アドレス
チームサイト
所属組織サイトhttp://jp.corp-sansan.com/

加盟年月

2016 年 04 月

1. 概要
Sansan-CSIRT は 「ビジネスの出会いを資産に変え、働き方を革新する」 を Mission に掲げ、法人向けクラウド名刺管理サービスの 「Sansan」、個人向けアプリ 「Eight」 を提供する Sansan株式会社の CSIRT です。
2. 設立の経緯・背景
Sansan は名刺という個人情報を扱うサービスを運営しています。取り込まれる名刺枚数は日々増えセキュリティの重要性は高まるばかりです。さらに、組織内の部門間での調整、世の中で発生するセキュリティインシデントの情報収集と蓄積、対応ノ
ウハウの蓄積の必要性から 2015 年 5 月に発足しました。
3. 会社内における位置づけおよび活動内容
Sansan-CSIRT は CISO 直轄の組織です。
自社で発生したセキュリティインシデントの迅速な解決のために、事象発生時のインシデントハンドリングと社内の社内外の取りまとめ、情報提供を行っています。また、日々脆弱性情報の収集、社員への教育と外部有識者との定期的な打ち合わせを行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 138 -

日本シーサート協議会加盟組織一覧2016

SB-CSIRTチームの正式名称

ソニー銀行CSIRT

チームの略称

SB-CSIRT

所属する組織名

ソニー銀行株式会社

設立年月日

2016-03-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://sonybank.net/

加盟年月

2016 年 06 月

1. 概要
ソニー銀行CSIRTは、ソニー銀行株式会社の組織内における、サイバー攻撃に対応するチームです。
2. 設立の経緯・背景
昨今のサイバーセキュリティに関する動向を踏まえ、ソニー銀行におけるサイバー攻撃対応対応態勢の整備を行い、ソニー銀
行CSIRTを設立しました。
3. 会社内における位置づけおよび活動内容
位置づけ
ソニー銀行CSIRTは、システム部門を中心として、活動を行います。
なお、有事の際には各部門と連携をした上で、対応にあたります。
活動内容（１） サイバー攻撃の未然防止対策・事前対策
・脆弱性に係る情報収集および対策の実施
・サイバー攻撃の動向に係る情報の収集および共有・セキュリティ対策技術の動向に係る調査・サイバー攻撃に係る対応態勢の評価および改善 など（２） サイバー攻撃発生時の対応全般（３） サイバー攻撃対応訓練の立案および実施

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 139 -

日本シーサート協議会加盟組織一覧2016

SCSK-CSIRT
チームの正式名称

SCSK-CSIRT

チームの略称SCSK-CSIRT

所属する組織名

SCSK 株式会社

設立年月日

2012-03

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.scsk.jp/sp/sys/service/soccsirt/index.html

加盟年月2012 年 08 月

1. 概要
SCSK CSIRT は、監視サービスや SOC 構築を提供している顧客システムにおいて、インシデント検知、分析を行い、最適な
セキュリティ対策を提供。
2. 設立の経緯・背景
SCSK では顧客システムにセキュリティ監視サービスを提供し、有事の際に顧客にインシデントレスポンス対応を実施するな
ど、CSIRT の機能は提供していたが明確な組織としては存在しなかった。
昨今は巧妙なサイバー攻撃、特に標的型攻撃が頻発し、社外との情報共有・情報交換が不可欠と判断。以前より脆弱性対応の面で連携していた JPCERT / CC から NCA を紹介されたことをきっかけに、既に顧客向けサービスとして提供していた機能を明確に CSIRT として定義。
2012 年 3 月に 『SCSK CSIRT』 が正式に発足した。
3. 会社内における位置づけおよび活動内容[ 体制 ]SCSK CSIRT は、セキュリティコンサルティング、脆弱性診断、セキュリティ監視、SOC 構築支援を提供しているグローバル
セキュリティソリューション部のメンバーで構成。同部には渉外担当も含まれる。
[ 活動内容 ]主な活動として、セキュリティ監視サービスを提供している顧客システムで発生したインシデントの対応、対応依頼を受けた顧客に対するフォレンジック、SOC の構築支援、SCSK CSIRT メンバー常駐による内部犯行対策等を実施。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 140 -

日本シーサート協議会加盟組織一覧2016

SECOM-CSIRT
チームの正式名称

SECOM Computer Security Incident
Response Teamチームの略称SECOM-CSIRT

所属する組織名

セコムトラストシステムズ株式会社

設立年月日

2004年4月1日

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.secomtrust.net/

加盟年月

2016 年 07 月

1. 概要
セコムは、「安全・安心」で「快適・便利」な社会を実現するために、セキュリティ、防災、メディカル、保険、地理情報サービス、
情報通信、不動産などの事業を融合させた「社会システム産業」を事業展開しております。
情報セキュリティの分野では、セコムは、1975年に、世界で初めて、コンピュータを警備業務に導入し、安全性向上と業務合理化を飛躍的に進展させましたが、一方で、コンピュータを使用することによるリスクに着目して、コンピュータ犯罪や事故を防ぐため、セコムの情報系子会社であるセコムトラストシステムズよりシステム監査・診断、情報セキュリティシステムの設計、構築、保守、コンサルティング業務などトータルな情報セキュリティサービスをお客様に提供しております。
それらの情報セキュリティサービスに携わる専門家が、セコムグループ全体の情報セキュリティ強化を担当するシーサートとして活動しています。
2. 設立の経緯・背景
セコムは、設立以来、セキュリティ（警備）を提供する業務の一環として、情報セキュリティに関して、厳しい基準で運営していますが、お客様の生命・財産を守るには、個人情報や機密情報などの情報セキュリティは必要不可欠であり、情報セキュリテ
ィはセコムの事業そのものであると言えます。
そのような背景からセコムでは、現場で発生した事案については、経営層を含む関係者に即時に情報が伝達される重要事項報告という仕組みを運用してきました。即ちシーサートという言葉が一般的になる前から事案発生時の体制、対応、更に重要事項が発生しないよう平時の対応を行うチームを立ち上げており、それをベースとしてシーサートを発足しました。
3. 会社内における位置づけおよび活動内容
SECOM-CSIRTはセコムトラストシステムズのメンバで運営されており、セコムグループ全体の情報セキュリティインシデントに対応します。
SECOM-CSIRTは事案発生の際の緊急出動、事案対処は勿論のこと、経営層へのエスカレーションや関係部署との調整を行い、被害拡大を防ぎます。又、平時は脆弱性情報の収集、パッチ適用、全セコムグループの脆弱性有無の管理などを行っており、毎月定例会を開催して２４時間３６５日、セコムグループの情報資産の保護活動の向上を図っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 141 -

日本シーサート協議会加盟組織一覧2016

SecureBrain-ARL
チームの正式名称

SecureBrain Advanced Research Laboratory

チームの略称

SecureBrain-ARL

所属する組織名株式会社セキュアブレイン

設立年月日

2012-10-05

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.securebrain.co.jp/about/security.html

加盟年月2013 年 07 月

1. 概要
セキュアブレインは、日本発のセキュリティの専門企業として、企業や官公庁へ信頼性の高いセキュリティ情報と、独自開発した高品質なセキュリティ製品・サービスを提供しています。
2. 設立の経緯・背景
会社設立以降、主にウェブセキュリティ対策、マルウェア対策の各種製品開発やセキュリティ分析を行ってきました。しかし近年、コンピュータのインシデントやフォレンジックの増加や巧妙化に伴い、より迅速かつ的確な分析と封じ込め、情報提供を実現するために、2012 年ころより、弊社内のシーサート活動の強化などを今まで以上に推進しており、多くの事業者様との連携や情報交換の場に積極的に加わることで、より快適で安心できるネットワーク社会への貢献を目指すために、設立しました。
3. 会社内における位置づけおよび活動内容
SecureBrain-ARL では、特にマルウェアに起因するインシデントやフォレンジックについて、具体的な原因調査や対策に取り組んでおります。また、近年の様々な脅威に速やかに対応するために、弊社独自のフレームワークで得た情報を基に、日々研究及び技術開発などを行っております。
弊社では、これらの活動を通じて、全てのインターネットユーザに安心を届けられるように、セキュリティ情報やソリューション
提供を続けております。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 142 -

日本シーサート協議会加盟組織一覧2016

SEI-CSIRT
チームの正式名称

SEI-CSIRT

チームの略称SEI-CSIRT

所属する組織名

住友電気工業株式会社

設立年月日

2016年４月16日

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.sei.co.jp/

加盟年月

2016 年 07 月

1. 概要
SEI-CSIRT は、住友電気工業株式会社（以下、住友電工）によって運営されている住友電工グループの CSIRT です。
住友電工グループは、400年に亘り受け継がれる「住友事業精神」と「住友電工グループ経営理念」のもと、公正な事業活動を通じて社会に貢献していくことを不変の基本方針としています。1897年の創業以来、電線・ケーブルの製造技術をベースに、独創的な研究開発とあくなき新規事業への挑戦を通じ、新製品・新技術を創出し、事業領域を拡大してきました。現在
では、自動車、情報通信、エレクトロニクス、環境エネルギー、産業素材の5つのセグメントで、グローバルに事業を展開しています。
2. 設立の経緯・背景
住友電工は、モビリティ・エネルギー・コミュニケーション分野といった先進社会の維持・安定に不可欠な領域の製品を多く製造しています。社内情報システムのセキュリティについては、以前から対応チームを有していましたが、IoTの進展に伴い、これらの製品群がネットワークと繋がる際にも高いセキュリティ品質を維持することが社会的な責務であると考え、 製品・生
産設備のセキュリティまでカバーするための対応チームを2016年に立ち上げました。
3. 会社内における位置づけおよび活動内容
SEI-CSIRTは、住友電工グループ内の各部門と連携して、下記の業務を遂行します。
① セキュリティ方針の策定・展開・維持② サイバーセキュリティ対策状況の管理・経営層への報告③ サイバーセキュリティインシデント対応状況の管理・経営層への報告/社外への公表支援④ サイバーセキュリティ情報の収集・配信（脅威・脆弱性情報）/ シーサート協議会との連携

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 143 -

日本シーサート協議会加盟組織一覧2016

Sep-CIRTチームの正式名称

Septeni Computer Incident ResponseTeamチームの略称

Sep-CIRT

所属する組織名株式会社セプテーニ・ホールディングス

設立年月日

2015-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.septeni-holdings.co.jp/

加盟年月2015 年 12 月

1. 概要
Sep-CIRT は、株式会社セプテーニ・ホールディングスが運営するセプテーニグループの組織内 CSIRT です。
セプテーニグループは、主に次の事業を手がけております。
・ネットマーケティング事業
インターネット広告を軸としたマーケティング支援サービス
・メディアコンテンツ事業
ソーシャルゲームを中心とした各種デジタルコンテンツの提供
マンガ家の育成・輩出、マンガ配信サービスの運営
2. 設立の経緯・背景
昨今のサイバー攻撃の高度化、巧妙化に伴い、セプテーニグループ内でのコンピュータインシデント発生時の迅速かつ適切な対応、および脆弱性ハンドリングを目的として、2015 年 10 月に 「Sep-CIRT」 を設立しました。
3. 会社内における位置づけおよび活動内容
Sep-CIRT は仮想的な組織で、セプテーニ・ホールディングス 情報システム部のメンバーを中心に構成されています。
セプテーニグループ内における情報セキュリティ分野において、次の事項を行います。
(1)情報セキュリティに関する相談受付、指導及び助言(2)会社内外の組織や専門家と協力して、インシデントの検知、解決、及び被害発生の予防支援

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 144 -

日本シーサート協議会加盟組織一覧2016

SHIZUGIN-CSIRT
チームの正式名称

静岡銀行CSIRT

チームの略称SHIZUGIN-CSIRT

所属する組織名株式会社静岡銀行

設立年月日

2014-12-18

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.shizuokabank.co.jp/

加盟年月

2016 年 03 月

1. 概要
静岡銀行 CSIRT は、静岡銀行グループの CSIRT です。
静岡銀行グループは、グループの金融機能を融合した最適な金融サービスを提供する地域の総合金融機関です。
2. 設立の経緯・背景
日本全体でインターネットを利用したシステムに対する脅威 (不正送金、ホームページ改ざん、標的型メール攻撃、DDoS 攻撃等) が増大するなか、同脅威に対して組織横断的に活動し対応力を強化することを目的として 2014 年 12 月に設立しました。
3. 会社内における位置づけおよび活動内容(1)位置づけ
静岡銀行 CSIRT は、サイバー攻撃に対応する組織横断的な組織で、リスク統括部門、システム統括・開発部門、インターネ
ットバンキング提供部門、情報管理部門から構成されています。
(2)活動内容
静岡銀行 CSIRT は、主に以下の活動を実施しています。
1.サイバーセキュリティに関する対応方針の策定
2.インターネットバンキングのセキュリティ強化、および利用者への継続的な注意喚起
3.サイバー攻撃情報について外部機関や他社 CSIRT との共有
4.対応訓練の企画･運営
5.脆弱性情報の収集・対応
6.職員教育 等

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 145 -

日本シーサート協議会加盟組織一覧2016

Shochu-SIRT
チームの正式名称

商工中金Security Incident ResponseTeamチームの略称

Shochu-SIRT

所属する組織名株式会社 商工組合中央金庫

設立年月日

2015-10-05

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.shokochukin.co.jp

加盟年月2015 年 12 月

1. 概要
【商工中金の概要】
名称 ： 株式会社商工組合中央金庫 （略称 / 商工中金)＜英語表記 ： The Shoko Chukin Bank，Ltd.＞
会社成立 ： 昭和 11 年 10 月 8 日
目的 ： 中小企業等協同組合その他主として中小規模の事業者を構成員とする団体及びその構成員に対する金融の円滑化を図るために必要な業務を営むことを目的とする。
2. 設立の経緯・背景2014 年 10 月に当金庫システム部内にサイバーセキュリティ対策ワーキンググループを立ち上げ、セキュリティの高度化を図って参りました。その後、世界規模で生じているサイバーセキュリティ事案への迅速な対応やインターネットバンキング等を利用する顧客保護等を目的に、子会社等を含む当金庫グループ全体の管理・対応を行う全社横断的な Shochu-SIRT を 2
015 年 10 月に組織しました。
3. 会社内における位置づけおよび活動内容
位置づけ(1)位置づけ
当金庫システム部内に SIRT 事務局を設置し、経営企画部及びその他の関係部室も参画して、当金庫グループすべてのシステムを管理対象としたサイバーセキュリティ管理体制整備を行い、平常時の管理からインシデント発生時の対応を図っています。
(2)活動内容
・サイバーセキュリティに関連する情報収集・情報共有・分析
・グループ各社含めたセキュリティ高度化の推進
・サイバーインシデントを想定した訓練の企画・実施
・サイバーセキュリティ人材の育成
・サイバーセキュリティに関する社内外への注意喚起、啓蒙活動
・インシデント対応 (検知、初動対応、顧客対応、対外公表、報告)

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 146 -

日本シーサート協議会加盟組織一覧2016

SJ-CSIRTチームの正式名称

SJ-CSIRTチームの略称SJ-CSIRT

所属する組織名

スカパーＪＳＡＴ株式会社

設立年月日

2015-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.sptvjsat.com

加盟年月2015 年 08 月

1. 概要
SJ-CSIRT はスカパーJSAT グループ内の各社におけるセキュリティインシデントによる被害の未然防止あるいは被害の極小化に迅速に対応するために設立されました。
2. 設立の経緯・背景
昨今の年々複雑化、高度化し増大する情報セキュリティの脅威に対し、スカパーJSAT グループ内や取引先においてもセキュリティインシデントが発生し、業務に支障をきたす事態となっています。
このような状況を鑑み、未然に予防する活動を含め、セキュリティインシデントに迅速に組織的に対応できる体制として、スカパーJSAT グループ内において CSIRT (Computer Security Incident Response Team) を立ち上げることになりました。
3. 会社内における位置づけおよび活動内容
SJ-CSIRT は、事務局機能を担う内部統制推進部、技術的な中核部分を担う情報システム部およびグループ各社内の各システムとのリエゾンの役割を担うシステム管理責任者によって構成され、情報統括管理責任者の指示に基づき業務を遂行します。
主たる活動内容は下記です。
(1)事後対応
社内、スカパーJSAT グループ内からのインシデントやその予兆の報告、また不正検知システムなどからの情報に基づき、インシデントの内容や被害範囲などの特定、対応方法の策定などを行い、侵入被害の拡大を防ぐ。
(2)事前対応
技術動向の監視、脆弱性情報、脅威情報などの情報収集の提供や、セキュリティシステムを適切に運用することにより、インシデント発生の抑制を図る。
(3)セキュリティ品質管理
会社全体、グループ全体としてのセキュリティレベルの向上に資する活動を行う。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 147 -

日本シーサート協議会加盟組織一覧2016

SL-CSIRTチームの正式名称

SonyLife Computer Security Incident
Response Teamチームの略称SL-CSIRT

所属する組織名

ソニー生命保険株式会社

設立年月日

2015-05-01

IT戦略本部

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.sonylife.co.jp/

加盟年月

2015年7月

1. 概要
SL-CSIRT は、ソニー生命保険株式会社のシステム部門である、IT 戦略本部内に設置された CSIRT です。
当社は合理的な生命保険と質の高いサービスを提供することによって、顧客の経済的保障と安定を図ることを基本的な使命としております。
2. 設立の経緯・背景
近年のサイバー攻撃の増大、手段の高度化に対して、金融機関として適切に対応して社会的要請にこたえる必要が高まりました。
当社は、営業職員であるライフプランナーを通して、あるいはインターネット経由でダイレクトに多くの IT サービスを顧客に提供しています。顧客保護と顧客サービスの提供に万全を期するために、従来のシステム部門内での対応体制を一層強化し、社会的要請にこたえるため、SL-CSIRT は設立されました。
3. 会社内における位置づけおよび活動内容
SL-CSIRT はサイバーセキュリティマネージメントを専門に行う組織であり、インシデント発生時の迅速な復旧対応を担います。外部との窓口として的確な対応を取ることを重視し、システム部門内に専従要員を配置しております。
また、サイバーセキュリティリスク管理におけるヘッドクオーター機能を担っており、当社内での各種リスク管理の一環を担っています。
SL-CSIRT の主要な役割は下記の通りです。
1.サイバーセキュリティインシデントの監視・分析 ・報告
2.有事 (BCP 含む) 緊急対応
-ルール整備と維持-検知、確認、対応、関係部門への連絡、対策会議の招集、進捗管理、再発防止策策定
3.外部機関 (監督省庁、他社等) との連携
4.サイバーセキュリティ事案に関する社員教育
5.サイバーセキュリティ専門家の育成-外部専門家をグリップできる内部人材の育成
6.サイバーセキュリティ改善計画の策定

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 148 -

日本シーサート協議会加盟組織一覧2016

SMAC
チームの正式名称

ＪＢサービスンター

ソリューションマネジメントアンドアクセスセ

チームの略称

SMAC

所属する組織名

JBサービス株式会社

設立年月日

2015-08-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.jbsvc.co.jp/products/smac/index.html

加盟年月2016 年 03 月

1. 概要
JBS-SIRT は JB サービス株式会社の運用センター SMAC のメンバーが中心となって運営している CSIRT です。
2. 設立の経緯・背景
ＪＢグループとしては情報セキュリティポリシーの策定や 2004 年に情報セキュリティ委員会を発足させるなど、これまで主に内部脅威に対して情報資産を保護するよう務めてきました。しかしながら昨今、標的型攻撃をはじめとした外部脅威が増加している為、それらによるインシデント発生時にも迅速な対応が可能となるように、ＪＢグループ内でセキュリティ運用などを手掛けているＪＢサービスにて CSIRT 組織をたちあげました。
3. 会社内における位置づけおよび活動内容【会社内における位置づけ】
ＪＢサービスの CSIRT は運用センター SMAC を中心とした組織であり、インシデント内容に応じて自社の事業管理部門・営業部門・グループ会社の情報システム部門・広報部門・経営層などと連携しています。
【活動内容】
社内への注意喚起によるインシデント発生の未然防止や、インシデント発生時の事後対応などを行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 149 -

日本シーサート協議会加盟組織一覧2016

SMFG-CSIRT
チームの正式名称

三井住友フィナンシャルグループCSIRT

チームの略称SMFG-CSIRT

所属する組織名株式会社三井住友フィナンシャルグループ

設立年月日

2013-09-10

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.smfg.co.jp/

加盟年月2013 年 09 月

1. 概要
三井住友フィナンシャルグループは、銀行業務を中心に、クレジットカード業務、リース業務、情報サービス業務、証券業務な
どのさまざまな金融サービスにかかわる事業を行っています。
2. 設立の経緯・背景
手口が高度化し、脅威が増しているサイバー攻撃に対し、幅広い情報共有および各社との協働による早期のインシデント解決を目的とします。
3. 会社内における位置づけおよび活動内容
サイバーセキュリティを所管する IT 企画部のシステムリスク管理グループが社内外の情報共有・インシデント対応を担当します。
活動内容
・外部機関との連絡窓口
・外部からの情報収集・グループ内連携
・SMFG 各社・SMBC 内のインシデント情報集約・連携
・SMBC 内のインシデント対応 (SMBC-CSIRT としての活動)

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 150 -

日本シーサート協議会加盟組織一覧2016

SNC SIRTチームの正式名称

ソニーネットワークコミュニケーションズセキュ
リティインシデントレスポンスチーム

チームの略称SNC SIRT

所属する組織名

ソニーネットワークコミュニケーションズ株式会
社

設立年月日

2016-05-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.so-net.ne.jp

加盟年月

2016 年 06 月

1. 概要
SNC SIRTは、ソニーネットワークコミュニケーションズ株式会社のリスク管理部門メンバーが中心となって運営しているCSIR
Tです。
2. 設立の経緯・背景
ソニーネットワークコミュニケーションズ株式会社ではこれまでもインシデント対応を行ってきていますが、セキュリティ脅威の多様化や組織、システムが複雑化する中、より効率的かつ合理的な対応ができるよう体制を強化するため、2016年5月にSo-net SIRTが設立され、2016年7月1日、所属組織の商号変更に伴い名称がSNC SIRTに変更されました。
3. 会社内における位置づけおよび活動内容
SNC SIRTでは、現在リスク管理部門メンバーを中心に、ソニーネットワークコミュニケーションズ株式会社および関連組織を対象としたセキュリティ監視、セキュリティ診断、セキュリティ教育、およびインシデントレスポンス等の活動をしています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 151 -

日本シーサート協議会加盟組織一覧2016

SoftBank CSIRT
チームの正式名称

ソフトバンクテレコミュニケーションズセキュリ
ティインシデント対応組織

チームの略称SoftBank CSIRT

所属する組織名

ソフトバンクモバイル株式会社 Wireless City
Planning株式会社

設立年月日

2004-09-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.softbank.jp/

加盟年月2007 年 08 月

1. 概要
SoftBank CSIRT (SoftBank Computer Security Incident Response Team) は、ソフトバンク株式会社、及び Wireless
City Planning 株式会社で構成される、主に通信サービスに関するインシデントに対応する CSIRT です。
2. 設立の経緯・背景
SoftBank CSIRT の前々身である SBB-SIRT は 2004 年 9 月に設立されました。当時はソフトバンク BB 株式会社 (現ソフトバンク株式会社) のインシデント対応を行う組織でしたが、脅威の変遷やグループの規模拡大に合わせて体制を変更し、2008 年 8 月にはソフトバンク BB 株式会社 (現ソフトバンク株式会社)、ソフトバンクテレコム株式会社 (現ソフトバンク株式会社)、ソフトバンクモバイル株式会社 (現ソフトバンク株式会社) の 3 社で構成される CSIRT になりました。その際、名称をSBCSIRT に変更しました。
その後、2012 年 10 月には株式会社ウィルコム (現ソフトバンク株式会社)、2013 年 4 月には Wireless City Planning株式会社も加わりました。
また、2015年9月1日に名称をSoftBank CSIRTに変更しました。
3. 会社内における位置づけおよび活動内容
SoftBank CSIRT はセキュリティ部門のメンバーを中心として、関連部門からの参加者で構成されています。参加者は所属する各部門の部門長により任命され、その責任の下で業務を行っています。
SoftBank CSIRT の活動は、インシデント発生の未然防止、インシデント発生時の対応準備、インシデント発生時の対応等に区分されます。とりわけ、未然防止、対応準備に多くの時間を割いています。未然防止や対応準備として行っていることは以下の通りです。
・セキュリティ関連情報 (脆弱性の情報や攻撃予告など) の収集、現場への展開、対応の促進
・公開前の脆弱性情報への対応
・インシデント発生に備えた訓練、対応手順の確立
・セキュリティルールの見直し
実際のインシデント発生時の対応については迅速な復旧を実現するために各部門へ権限を委譲し、現場で対応可能なインシデントについては極力現場で対応できる体制を構築しています。一方で、現場だけで対応することが難しい複雑なインシデ
ント、あるいは一通信事業者だけでは解決できない大規模 DDoS などのインシデントについては SoftBank CSIRT の中心メンバーが対応することにしています。
なお、開発したシステムのセキュリティチェックなどは SoftBank CSIRT の活動には含まれず、別のセキュリティ担当が実施しています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 152 -

日本シーサート協議会加盟組織一覧2016

SOGO SIRT
チームの正式名称

総合メディカルサート

チームの略称SOGO SIRT

所属する組織名

総合メディカル株式会社

設立年月日

2016-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.sogo-medical.co.jp/

加盟年月

2016 年 04 月

1. 概要
総合メディカルは、「よい医療はよい経営から」 をコンセプトに、医療機関が効率的で質の高い医療を提供できるよう、コンサ
ルティングをベースに医療機関経営のトータルサポートをおこなっています。
医師の紹介や医業継承、医療連携を通じて、地域医療の活性化をお手伝いする DtoD、全国に 570 店舗以上を展開する調剤薬局、アメニティの向上をお手伝いするリース・レンタルをはじめ、在宅・介護まで多角的な事業を展開しています。
2. 設立の経緯・背景
増加するサイバー攻撃やセキュリティの脆弱性に起因する情報セキュリティインシデントに的確かつ迅速に対応するための体制作りと、発生抑止を目的とし 2016 年 4 月に設立しました。
3. 会社内における位置づけおよび活動内容
総合メディカルサートは自社及びグループ会社で発生した情報セキュリティインシデントのハンドリングと社内外のコーディ
ネーションを行う部門横断型の仮想組織です。
平時の活動はセキュリティ監視と分析、従業員教育、訓練を行います。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 153 -

日本シーサート協議会加盟組織一覧2016

SOMPO HD CSIRT
チームの正式名称

SOMPOホールディングス CSIRT

チームの略称SOMPO HD CSIRT

所属する組織名

損保ジャパン日本興亜ホールディングス株式
会社

設立年月日

2015-01-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.sompo-hd.com/

加盟年月2015 年 04 月

1. 概要
SOMPO ホールディングス CSIRT は、SOMPO ホールディングスグループで発生するセキュリティインシデントに対応するためのインシデントレスポンスチームです。
2. 設立の経緯・背景
サイバー攻撃の脅威が年々増加し、高度化する中で、組織的なインシデンと対応が喫緊の課題となっていることから、グルー
プ横断のセキュリティインシデントチームとして SOMPO ホールデ ィングス CSIRT を立ち上げました。
3. 会社内における位置づけおよび活動内容(1)会社内における位置づけ
損保ジャパン日本興亜ホールディングスの持株会社、事業会社のシステム部門、システム開発会社の兼任メンバーで構成される仮想チームです。
(2)活動内容
SOMPO ホールディングスグループの情報システムや通信ネットワークでウイルス感染や不正アクセス、サービス拒否攻撃(DoS 攻撃) などセキュリティ上の脅威となる現象や行為が発生した 際に、被害の拡大防止や関連情報の収集・告知、再発防止策の策定などの活動を行います。
また、SJNK グループ以外の事件・事故の被害情報やシステムの脆弱性についての情報を収集し、SJNK グループとして必要な対策を検討し、SOMPO ホールディングスグループ各社に対策指示を 行います。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 154 -

日本シーサート協議会加盟組織一覧2016

SRIG-CSIRT
チームの正式名称

住友ゴムグループシーサート

チームの略称

SRIG-CSIRT

所属する組織名

住友ゴム工業株式会社

設立年月日

2014-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.srigroup.co.jp/

加盟年月

2016 年 01 月

1. 概要
SRIG-SIRT はダンロップ・ファルケンをメインブランドとする、タイヤの製造・販売事業、ゴム手袋から制振ダンパーまで様々な製品の開発・製造を行う産業品事業、ゴルフやテニスなどのスポーツ事業を基幹事業とする、住友ゴムグループの関係部
署と関係会社から構成、運営される SIRT です。
住友ゴムグループ国内関連企業を中心にセキュリティインシデントの対応や、教育、啓蒙活動を実施しています。
2. 設立の経緯・背景
一昨年 DDOS 攻撃を受け、その対応に非常に多くの時間を要し、業務影響が出た事を切っ掛けに、セキュリティ対策、体制整備を急務として進めてきました。
その一環として、グループ内のセキュリティインシデントに迅速に対応するため、2014 年 10 月 1 日に 【SRIG-SIRT】 を設立致しました。
3. 会社内における位置づけおよび活動内容
SRIG-SIRT は住友ゴム工業 IT 企画部と、システム子会社である SRI システムズのセキュリティ担当者を中心に構成されています。コンピュータインシデントに対応していくためのチーム設立でしたが、近年はセキュリティ関連の記事がメディアに取り上げられる機会も増え、活動の幅が拡がっています。
活動内容は、平時はユーザ教育や啓蒙活動、ネットワークの監視活動を行っており、有事にはコンピュータセキュリティインシ
デント対応を実施、被害の極小化に努めています。
また、現在はレスポンス対応だけではなく、未然の防止のための環境整備を進めています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 155 -

日本シーサート協議会加盟組織一覧2016

SSNB-CSIRT
チームの正式名称

住信SBIネット銀行CSIRT

チームの略称SSNB-CSIRT

所属する組織名

住信SBIネット銀行株式会社

設立年月日

2015-07-01

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.netbk.co.jp/

加盟年月

2016 年 01 月

1. 概要
住信SBIネット銀行は、経営理念である 「お客さまや社会の発展に貢献する新しい価値の創造」 の下、お客さまにとっての「レギュラーバンク」 を目指し、更なる利便性の向上と商品・サービスの開発・改善を進めてまいります。
2. 設立の経緯・背景
近年、インターネット環境を利用した大規模なサイバー攻撃が発生しており、今後もサイバー攻撃は拡大する可能性が高く、特にインターネット専業銀行という特性を持つ弊社においてはセキュリティ対策及びインシデント対応の一層の強化が求められることを背景に、2014 年度から設立準備活動を開始、2015 年 7 月 1 日に専門組織である CSIRT チームを立ち上げました。
3. 会社内における位置づけおよび活動内容(1)位置づけ
セキュリティ・インシデントへの対応を効果的に行うための専任チームとして設置しました。
(2)位置づけ以下の活動を行っています。
・CSIRT 活動方針案の策定
・セキュリティ・インシデント発生時の対応推進
・訓練の企画と実施
・セキュリティに関する情報発信・セキュリティ啓蒙活動

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 156 -

日本シーサート協議会加盟組織一覧2016

START
チームの正式名称

Symantec Tactical and Advanced incident
Response Teamチームの略称START

所属する組織名株式会社シマンテック

設立年月日

2016-03-01

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.symantec.com/ja/jp/index.jsp

加盟年月2016 年 04 月

1. 概要
シマンテック株式会社のサイバーセキュリティ情報の発信と対外的な窓口組織です。
2. 設立の経緯・背景
コンピューターセキュリティインシデントが複雑・高度化し対応の難易度が上がる中、外部組織連携をするための窓口の明示および、シマンテックが収集した情報を発信する窓口として設立
3. 会社内における位置づけおよび活動内容
シマンテックがグローバルに展開するサイバーセキュリティサービスを活用頂いているお客さまで発生したセキュリティインシ
デントへの事後対応に加えて、情報収集・発信・研究を実施しています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 157 -

日本シーサート協議会加盟組織一覧2016

STARTIA-CSIRT
チームの正式名称

STARTIA GROUP Computer Security
Incident Response Teamチームの略称STARTIA-CSIRT

所属する組織名

スターティア株式会社

設立年月日

2014-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.startia.co.jp/

加盟年月2014 年 11 月

1. 概要
スターティアグループは電子ブック作成ソフトを中心とした Web アプリケーションと、クラウドソリューションをはじめとした IT
インフラを中堅・中小企業を主な顧客として提供をしています。
STARTIA-CSIRT はスターティアグループのコンピュータセキュリティにかかわるインシデントに対処するための組織内 CSI
RT です。
2. 設立の経緯・背景
コンピュータセキュリティインシデントが複雑化・高度化するにともない、グループを統括する、より高いレベルの組織が必要となり、STARTIA-CSIRT の設立にいたりました。
3. 会社内における位置づけおよび活動内容＜会社内における位置づけ＞
・STARTIA-CSIRT はスターティアグループの情報システム委員会を母体に機能を拡大させた組織内レスポンスチーム＜活動内容＞
・社内情報システムおよびお客様向け IT サービスにおけるセキュリティインシデントの検知、解決、被害局限化および、発生の予防、再発の防止・事後対応・事前対応・セキュリティ品質向上へ向けた加盟企業との連携

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 158 -

日本シーサート協議会加盟組織一覧2016

SUMISEI-CSIRT
チームの正式名称

SUMISEI Computer Security Incident
Response Teamチームの略称SUMISEI-CSIRT

所属する組織名

住友生命保険相互会社

設立年月日

2015-03-03

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.sumitomolife.co.jp/

加盟年月2015 年 03 月

1. 概要
SUMISEI-CSIRT は、住友生命保険相互会社の CSIRT です。
住友生命保険は、超高齢社会が到来する中、医療や介護の保障、老後の生活への備えなどますます多様化する生命保険へのニーズに対して、お客さまお一人おひとりのニーズにしっかりとお応えした最適な保障を提供する生命保険会社です。
2. 設立の経緯・背景
高度化、巧妙化するサイバー攻撃に対し、有事の迅速かつ的確な対応による被害拡大防止と、平時の情報収集・共有によるサイバーインシデントの発生抑止を目的に、2015 年 3 月に設立されました。
3. 会社内における位置づけおよび活動内容SUMISEI-CSIRT は、サイバーセキュリティ事象に対応する部門横断的な仮想組織です。情報システム部門 (情報システム
部およびスミセイ情報システム株式会社) を中心に、サイバー攻撃対応に関係の深い広報、お客さまサービス部門等の関係
各部から構成される CSIRT です。
有事、平時において主に以下の活動を実施します。
・サイバーセキュリティに関する情報収集・共有
・インシデント発生時の対応
・有事、平時の外部機関、他社 CSIRT との情報共有
・サイバーセキュリティに関する対応方針の検討
・従業員教育Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 159 -

日本シーサート協議会加盟組織一覧2016

SUMITEM-CSIRT
チームの正式名称

SUMITEM Computer Security Incident
Response Teamチームの略称SUMITEM-CSIRT

所属する組織名

住友セメントシステム開発株式会社

設立年月日

2015-06-29

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.sumitem.co.jp/

加盟年月2015 年 08 月

1. 概要
SUMITEM-CSIRT は、住友セメントシステム開発株式会社が運営する CSIRT 組織です。住友セメントシステム開発株式会
社は、住友大阪セメント株式会社の情報システム運用を行なうと共に、自社開発の IT サービスを展開しています。
2. 設立の経緯・背景
弊社では、2012 年の ISMS 認証取得より、社内横断で情報セキュリティを推進する委員会活動を行っています。社内に於いては委員会にてインシデント情報の掌握、インシデント対応、情報セキュリティ教育などを推進しておりますが、対外的な窓口として CSIRT を設立することになりました。
3. 会社内における位置づけおよび活動内容(会社内における位置づけ)
SUMITEM-CSIRT は、社内横断組織として存在する情報セキュリティ委員会の対外的呼称です。
情報セキュリティ委員会は、全社部門の代表により組織されています。情報セキュリティ委員会の事務局は、社内情報セキュ
リティ専任部署が担っています。従って、SUMITEM-CSIRT の窓口は、情報セキュリティ委員会の事務局となります。
(活動内容)
対外的窓口として、日本 CSIRT 協議会等、外部関連機関との連携
脆弱性情報の収集と周知、対策
インシデント発生時の対応
情報セキュリティ教育

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 160 -

日本シーサート協議会加盟組織一覧2016

SuMiTPFC-CSIRT
チームの正式名称

三井住友トラスト・パナソニックファイナンス
CSIRT

チームの略称SuMiTPFC-CSIRT

所属する組織名

三井住友トラスト・パナソニックファイナンス株
式会社

設立年月日

2016-01-29

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.smtpfc.jp/

加盟年月2016 年 04 月

1. 概要
SuMiTPFC-CSIRT は、三井住友トラスト・パナソニックファイナンス株式会社 (以下、「当社」) によって運営されている CSIR
T です。
当社は、三井住友信託銀行とパナソニック株式会社を株主に持ち、歴史的に銀行系リース会社とメーカー系クレジット会社の系譜を受け継ぎ、双方の特徴を併せ持つ総合ファイナンス会社です。
2. 設立の経緯・背景
国内外での大規模なセキュリティ・インシデントの発生状況を踏まえ、セキュリティ対策、インシデント対応力の強化が企業としての急務であるとの認識のもと、当社では 2015 年度から設立準備活動を開始し、社内横断的なメンバーから構成されるチームとして 2016 年 1 月に設置されました。
3. 会社内における位置づけおよび活動内容
SuMiTPFC-CSIRT は、セキュリティ・インシデントへの対応を、情報システム部門と連携して効果的に行うための社内横断的なチームとして設置されました。
主な活動内容は下記の通りです。
・CSIRT 活動計画の策定、実行・セキュリティに関する情報収集、情報発信
・社内へのセキュリティ啓蒙活動
・インシデント発生時の情報システム部門による対応の支援

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 161 -

日本シーサート協議会加盟組織一覧2016

SURUGA CSIRT
チームの正式名称

スルガ銀行CSIRT

チームの略称SURUGA CSIRT

所属する組織名

スルガ銀行株式会社

設立年月日

2014-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.surugabank.co.jp/surugabank/index.html

加盟年月2015 年 03 月

1. 概要
SURUGA CSIRT は、スルガ銀行グループ全企業のシステムに関するセキュリティインシデントに対応し、リスクを極小化することを目的とした組織です。
2. 設立の経緯・背景
年々増加する情報セキュリティリスクにスルガ銀行グループ一体で対応するため、専門チームとして設置されました。
3. 会社内における位置づけおよび活動内容
1.位置づけシステム部内の運用グループ内に情報セキュリティ担当専門チームとして設置。セキュリティオペレーションセンターを兼務します。
2.活動内容(1)グループ企業内インフラに対するセキュリティ対応
・セキュリティインシデント発生時のハンドリング
・脆弱性情報の収集
・脆弱性改善状況のモニタリング
・セキュリティ対策の立案 等(2)インターネットバンキングに対するセキュリティ対応
・脆弱性情報の収集
・攻撃情報の収集
・対応策策定および実施 等

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 162 -

日本シーサート協議会加盟組織一覧2016

SWC-CSIRT
チームの正式名称

住友倉庫CSIRT

チームの略称SWC-CSIRT

所属する組織名株式会社住友倉庫

設立年月日

2015-11-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.sumitomo-soko.co.jp/

加盟年月

2016 年 03 月

1. 概要
住友倉庫 CSIRT は、物流事業・海運事業・不動産事業を展開する住友倉庫グループ各社を対象とする情報セキュリティ・イ
ンシデント対応チームであり、株式会社住友倉庫によって運営されています。
2. 設立の経緯・背景
近年、サイバー攻撃が高度化かつ巧妙化する中、住友倉庫グループ各社における情報セキュリティ事案の抑止及び事案発生時の被害最小化を図る体制を整備するため、株式会社住友倉庫は 2015 年 11 月 1 日付で社内横断組織 「住友倉庫
CSIRT」 を設置しました。
3. 会社内における位置づけおよび活動内容
住友倉庫 CSIRT は、株式会社住友倉庫の ＣＳＲ 委員会 (内部統制部会) 内に設置された社内横断組織です。
平時は情報セキュリティに関する情報収集、住友倉庫グループ従業者への注意喚起、教育・研修、啓蒙活動等を行い、有事には外部機関からの連絡受付をはじめ、インシデントハンドリング全般を行うこととしています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 163 -

日本シーサート協議会加盟組織一覧2016

T-SIRT
チームの正式名称

大成サート

チームの略称

T-SIRT

所属する組織名

大成建設株式会社

設立年月日

2013-01-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.taisei.co.jp/

加盟年月2013 年 03 月

1. 概要
Taisei-SIRT (略称 T-SIRT) は、総合建設会社である大成建設株式会社 (http://www.taisei.co.jp/) の CSIRT で、大成建設とその情報子会社である株式会社大成情報システムにより運営しています。
2. 設立の経緯・背景
従来から電子情報セキュリティインシデント対応や脆弱性情報の収集を情報企画部の役割として運用してきましたが、近年の高度なサイバー攻撃の頻発や政府及び顧客企業からの情報セキュリティ緊急時対応体制強化の要請といった状況に鑑み、2013 年 1 月、情報管理関連規程に CSIRT の設置を明示し、重大インシデントの定義、報告ルール、CSIRT の機能を明確にして緊急時対応体制を強化しました。
3. 会社内における位置づけおよび活動内容
T-SIRT は大成建設社長室情報企画部と大成情報システム双方のメンバーで構成される仮想的な組織体で、メンバーは情報企画部長 (大成情報システム 社長を兼務) の指名により決まります。
T-SIRT は、大成建設内で発生したインシデントに対して直接対応を行なう組織内 CSIRT としての役割を担うだけでなく、大成建設グループ、及び図面や企画書・計画書などのお客様の情報を共有する JV 工事作業所を構成する協力会社、専門工事業者を Constituency の対象に含め技術的な支援や調整を行います。
平時及び事故発生時、T-SIRT は以下の機能を果たします。
a)会社全体の電子情報セキュリティレベル向上のための施策 (教育含む) の検討・実施。
b)電子情報セキュリティ事故発生防止のための監視、検知及び警告。
c)事故発生時における技術対応及び指示・助言、並びに被害最小化のための施策実施。
特に、電子情報セキュリティに関わる重大インシデントが発生した場合、情報企画部長は会社のリスク管理体制に参画すると共に T-SIRT に対応を指示し、T-SIRT はインシデント解決のための技術的な支援を行います。
また、情報管理に関わる課題を検討する部門横断の組織を T-SIRT が運営することにより、会社の情報やお客様の情報の取り扱いに関わる業務手順、ICT 機器の取り扱いルール等の改善を行いインシデント発生の予防や再発防止に努めています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 164 -

日本シーサート協議会加盟組織一覧2016

TAKENAKA-SIRT
チームの正式名称

TAKENAKA Securitey
Response Teamチームの略称TAKENAKA-SIRT

所属する組織名株式会社竹中工務店

設立年月日

2006年4月1日

Incident

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.takenaka.co.jp/

加盟年月

2016 年 07 月

1. 概要
TAKENAKA-SIRTは、総合建設会社である株式会社竹中工務店によって運営されているＣＳＩＲＴで、竹中グループを活動範囲としています。
2. 設立の経緯・背景
弊社では、2006年にセキュリティグループを設置して、CSIRTに関する業務を実施してきました。グループ全体を対象として昨今の高度化するサイバー攻撃に対し、被害の最小化を図るためには、他社や外部機関との情報連携が重要であるため、T
AKENAKA-SIRTとして新たに発足いたしました。
3. 会社内における位置づけおよび活動内容（１）位置付け情報セキュリティ主管部門の総務室とグループＩＣＴ推進室のメンバーで、インシデント対応を含む情報セキュリティに関する活動を行っています。
（２）活動内容
竹中グループにおいて主に以下の活動を実施しています。
①情報セキュリティインシデントに対する未然防止
・社会動向、技術動向調査
・セキュリティルールの制定、対策の立案
・セキュリティ関連情報の提供及び教育・啓蒙
・セキュリティ対策実施状況チェック・インシデント検知、連絡受付②情報セキュリティインシデントの早期復旧、被害の拡大防止及び再発防止・インシデント対応

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 165 -

日本シーサート協議会加盟組織一覧2016

TDC-CSIRT
チームの正式名称

TDC-CSIRT

チームの略称TDC-CSIRT

所属する組織名

TDCソフトウェアエンジニアリング株式会社

設立年月日

2015-01-06

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.tdc.co.jp/

加盟年月2015 年 03 月

1. 概要
TDC-CSIRT は TDCソフトウェアエンジニアリング株式会社が運営する CSIRT 組織です。
弊社は 1962 年に創業し、独立系 SI 企業としてお客様のビジネスニーズに IT の力で貢献してきました。
詳細は弊社ウェッブサイト (http://www.tdc.co.jp/) をご覧ください。
2. 設立の経緯・背景
弊社では、従前より情報システム部門及び品質保証部門主導によりセキュリティ対策を実施してきました。しかしながら昨今のセキュリティ状況を踏まえ、社内においてはより迅速なセキュリティレスポンス活動を目指すと共に、社外の CSIRT 組織との情報共有と相互貢献を行うために CSIRT を設立いたしました。
3. 会社内における位置づけおよび活動内容
TDC-CSIRT は全社横断組織として、弊社グループ企業全体をサービス対象としています。
2015 年 4 月現在では主に以下のサービスを情報セキュリティの専門知識を有するメンバーが提供しています。
・脆弱性情報の収集と周知及び対策支援
・インシデント発生時の対応支援
また、今後は以下のセキュリティ品質向上に資するサービスを提供する予定です。
・セキュアプログラミング教育
・脆弱性診断 / ペネトレーション試験

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 166 -

日本シーサート協議会加盟組織一覧2016

TDU-CSIRT
チームの正式名称

東京電機大学シーサート

チームの略称TDU-CSIRT

所属する組織名

東京電機大学総合メディアセンター

設立年月日

2016-06-14

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.dendai.ac.jp/

加盟年月2016 年 06 月

1. 概要
本学は、1907年に創立した理工系総合大学です。「技術で社会に貢献する人材の育成」を使命とし、建学の精神「実学尊重」、教育・研究理念「技術は人なり」を掲げ、有為な人材を輩出しています。
TDU-CSIRTは、大学と大学のブランド価値を守るために必要なインシデント対応および発生の予防を行う組織として活動しています。
2. 設立の経緯・背景
情報セキュリティ対策は、大学組織でも喫緊の課題であり、特に本学の「顔」の一つであるセキュリティ関連の体制強化・構築は急務です。
そのため、情報セキュリティマネジメントおよび事業継続計画の立案等を行うことを目的としてCISOを設置し、その配下でインシデント対応を図る組織としてTDU-CSIRTを構築しました。
3. 会社内における位置づけおよび活動内容
TDU-CSIRTは、学内の情報セキュリティに関する信頼できる対応・対策窓口として設置しています。学内の情報基盤であるイ
ンフラを担当する総合メディアセンターが中心となり、体制を構築しています。学科・他部署の担当もCSIRTの一員となることを検討しています。
主な活動内容は、以下の通りです。
・セキュリティインシデントの検知、解決、迅速な復旧・学内（学外）への適切な情報提供・セキュリティに対する意識向上の啓発活動
・日常訓練の実施
・学外組織との連携強化

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 167 -

日本シーサート協議会加盟組織一覧2016

TEMP-SIRT
チームの正式名称

テンプグループSIRTチームの略称TEMP-SIRT

所属する組織名

テンプホールディングス株式会社

設立年月日

2015-10-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.temp-holdings.co.jp

加盟年月2016 年 03 月

1. 概要
テンプグループ SIRT (TEMP-SIRT) はテンプホールディングス株式会社が運営する組織内 CSIRT です。
2. 設立の経緯・背景
従来より、セキュリティインシデント対策についておこなってきましたが、2015 年 5 月よりテンプグループとしてのインフラ共通基盤の稼働や基幹システムの統合などが始まり、部署間だけでなく各グループ会社間でのインシデント対応や情報共有が求められるようになりました。
そのような状況の中、グループ IT インフラを統括するメンバーを中心に 2015 年 10 月よりセキュリティインシデントを一元的に管理し始め、CSIRT (TEMP-SIRT) の設立となりました。
昨今のサイバー攻撃をはじめとした巧妙化・複雑化するセキュリティインシデントへの対応をするうえで、情報収集面や知識面で他社との連携、情報共有は欠かせないと考え、日本シーサート協議会への加盟を通じ、よりセキュリティ強化につながることを期待しています。
3. 会社内における位置づけおよび活動内容【会社内における位置づけ】
TEMP-SIRT は、テンプホールディングス株式会社グループ IT 本部サイバーセキュリティ部の統制下の組織横断の仮想組
織と位置付けられています。
【活動内容】
TEMP-SIRT は、NIST サイバーセキュリティフレームワークをもとに策定した対応ガイドラインに準拠した対応をおこない、その判定結果をもとに以下の項目について支援します。
・インシデント分類と分析
・インシデント初期対応
・インシデント解決
・対応フローの改善「サイバー空間」 において、システム内に存在する情報資産の脅威が発生している、もしくは、脅威につながる可能性がある
事象をセキュリティインシデントと定義します。TEMP-SIRT が対応するセキュリティインシデントを以下の 7 領域に分類しています。
1.サイバー侵入
2.サービス拒否 (DoS 攻撃)
3.内部犯行
4.マルウェア感染
5.ソーシャルエンジニアリング
6.ウェブサイト改ざん
7.その他 (発生理由不明)

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 168 -

日本シーサート協議会加盟組織一覧2016

TEPCO-SIRT
チームの正式名称

東京電力セキュリティインシデントレスポンス
チーム

チームの略称TEPCO-SIRT

所属する組織名

東京電力ホールディングス株式会社

設立年月日

2015-07-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.tepco.co.jp/index-j.html

加盟年月2015 年 12 月

1. 概要
TEPCO-SIRTは、東京電力グループにおけるセキュリティインシデントの予防と、発生時の迅速な対応を目的としています。
2. 設立の経緯・背景
サイバー攻撃手法の複雑・巧妙化をはじめとして、サイバーセキュリティリスクが深刻化しています。この状況を踏まえ、東京
電力グループとしてのセキュリティ管理水準向上を目指すために設立しました。
3. 会社内における位置づけおよび活動内容(会社内における位置づけ)TEPCO-SIRTは、東京電力グループのセキュリティ管理機能全体を統括する組織として、各種活動を行っています。
(活動内容)
・セキュリティ関連情報収集
・セキュリティリスク管理・システム開発に関わるセキュリティ設計支援
・セキュリティインシデント対応

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 169 -

日本シーサート協議会加盟組織一覧2016

TG CSIRTチームの正式名称

東京ガスシーサート

チームの略称TG CSIRT

所属する組織名

東京ガス株式会社

設立年月日

2015-07-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.tokyo-gas.co.jp/,

加盟年月

2016 年 01 月

1. 概要
東京ガスグループは、半世紀近くにわたり 「LNG のパイオニア、天然ガスのトップランナー」 として、LNG バリューチェーンの確立・強化と天然ガスの普及・拡大に努めてきました。
弊社グループは日本で最もエネルギー需要が集積している関東圏を事業基盤とし、日本国内の都市ガス販売量の約 4 割を供給しています。
また、安全かつ安定的な供給をベースに、競争力ある電源の拡充・電力販売の拡大にも努め、ガスと電気および付加価値を組み合わせた最適なエネルギーソリューションを提供しています。
2. 設立の経緯・背景
TG CSIRT は、東京ガスグループのお客様の 「安心、安全、信頼」 を守り、インシデント発生時においても、その被害を極小化することを目的に、東京ガスのIT監理部門が主導し、2015 年 7 月に設立されました。
3. 会社内における位置づけおよび活動内容(1)会社内における位置づけ
TG CSIRTは、東京ガスのIT監理部門を中心に、システム子会社である東京ガスiネット（株）の複数の情報セキュリティ関
連部門が参画する仮想的な組織です。
(2)活動内容
東京ガスグループを対象に、情報システムに関わるインシデント対応、脆弱性ハンドリング、および外部組織との情報連携を行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 170 -

日本シーサート協議会加盟組織一覧2016

TIS-CSIRT
チームの正式名称

TISシーサート

チームの略称TIS-CSIRT

所属する組織名

TIS株式会社

設立年月日

2016年4月1日

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.tis.co.jp/

加盟年月

2016 年 07 月

1. 概要
TIS-CSIRT は、ＴＩＳ株式会社が運営する組織内 CSIRT です
TISは、｢情報の価値を高めるサービス｣を提供し続けることで、
知的で感性豊かな｢ゆとりある生活｣を実感できる社会の創造に貢献します。
2. 設立の経緯・背景
TISでは、2004年より、社内のSIRT運営を実施していましたが、個々の企業のみならず日本企業を幅広く攻撃するような
サイバー攻撃が多発している状況から自社内の管理に閉じ、インシデント発生後の事後対応を中心とするのではなく、他社との情報共有、意見交換による未然防止策の検討、実施の重要性を感じ
2016年4月1日に設立されました。
3. 会社内における位置づけおよび活動内容(1)位置づけ
弊社総務部セキュリティ管理グループが社内外との情報共有、意見交換窓口として活動しインシデント発生後対応、拡散防止を実施しています。
(2)活動内容
サイバー攻撃に関する早期の情報入手未然防止策の検討、実施
インシデント発生後対応、拡散防止

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 171 -

日本シーサート協議会加盟組織一覧2016

TM-SIRT
チームの正式名称

Trend Micro Security Incident ResponseTeamチームの略称TM-SIRT

所属する組織名

トレンドマイクロ株式会社

設立年月日

2013-01-07

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.trendmicro.co.jp/jp/aboutus/csr/security-action/#tm-sirt

加盟年月2013 年 02 月

1. 概要
トレンドマイクロはコンピュータ及びインターネット用の情報セキュリティ対策製品・サービスなどを開発し、情報セキュリティ
ソリューションの提供を行っております。
2. 設立の経緯・背景
2005 年から全社的なインシデントに対応するインシデントレスポンスチームを構築致しました。ここでは人・物理・技術いずれのセキュリティ事案も取り扱ってきました。
しかし、コンピュータセキュリティインシデントの取り扱いが増加し、コンピュータセキュリティインシデントを取り扱うチームを独立・専門化させ、Trend Micro Security Incident Response Team (TM-SIRT) を構築いたしました。
3. 会社内における位置づけおよび活動内容＜会社内における位置づけ＞－中心部署・メンバーについて
解析 (TrendLabs) 部門や調査 (Forward looking Threat Research) 部門や監視部門 (Threat Monitoring Center)を中心に、 サポート関連部門、マーケティング関連部門、IS 部門などから主要となるメンバーを 「人数を限定」 且 「管理職以上」 の人員を参画させ、仮想組織として社内で位置づけられております。
－予算の出所
必要性の高い部門において計上を行っております。
－対応に必要な意思決定のフロー
基本的には TM-SIRT 内で即座に判断が出来るように体制を取っております。TM-SIRT で判断が出来ない場合は直接経営層との意思決定を行う形になります。
－インシデント対応体制概要「TM-SIRT 窓口への問い合わせ」 → 「所属メンバーいずれかから初期回答」 → 「 (クローズ出来ない場合) 調査」 → 「
緊急会議の招集 (今後の対応方針の検討) 」 → 「 (緊急会議で定められた) アクションの実施」 → 「レビュー会議の実施 (
緊急または月例) 」＜活動内容＞－対応しているインシデントなど CSIRT が実際に行なっている活動(前提：社内 / 外部 (公的機関や CSIRT) からの問い合わせ対応)
事前対応：技術・セキュリティ動向調査、解析・調査・監視部門から出てくる情報の集約・通知等
事後対応：インシデントハンドリング、コーディネーション、情報統制等
品質向上：ポリシーからアクションへの落とし込みと見直し、社内勉強会の実施等－主に対応していること
昨今のサイバー攻撃に関する全般的な情報収集と対応－対応していないこと
・各部門で判断すべきコンピュータセキュリティインシデント
・コンピュータセキュリティインシデント以外のインシデント
・情報漏えいにつながるコンピュータセキュリティインシデント

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 172 -

日本シーサート協議会加盟組織一覧2016

TMC-SIRTチームの正式名称

Toyota Motor Corporation Security
Incident Response Teamチームの略称TMC-SIRT

所属する組織名

トヨタ自動車株式会社

設立年月日

2013-11-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.toyota.co.jp

加盟年月2013 年 11 月

1. 概要
TMC-SIRT は、トヨタ自動車株式会社内の関係部署で構成する、セキュリティインシデントレスポンスチームです。
2. 設立の経緯・背景
トヨタでは、これまでもお客様情報や営業秘密をはじめとする情報資産に対するセキュリティ向上のため、様々な対策を講じてきました。しかしながら、近年のサイバー攻撃や不正アクセスなど、情報流出やシステム障害につながる脅威は一層高度化
・複雑化しています。
こうした状況を踏まえ、情報セキュリティインシデントが発生した場合に、迅速に対応し、被害拡大の防止やサービスの早期復旧を実現できるよう、2012 年に CSIRT 設立を計画しました。
その後 1 年以上に亘る準備期間を経て、2013 年 11 月 1 日、「TMC-SIRT」 を設立する運びとなりました。
3. 会社内における位置づけおよび活動内容
TMC-SIRT は、総務部門・IT 部門を中心とした関係部署で構成される、仮想的な組織です。発生事案に応じて、広報機能、法務機能なども参画して、対応にあたります。なお、コンピュータ関連に限らず社内で発生した情報セキュリティインシデントに幅広く対応する、という意思を込めて、CSIRT ではなく SIRT としました。
活動内容は、主に以下の二点です。
(1)インシデントの未然防止活動
・リスク情報の収集
・定期的な社内点検
・社内体制の継続的な改善(2)インシデント対応
・発生時から解決までの一連の処理(連絡受付、対応要否判断、分析、復旧、再発防止、報告など)
トヨタでは、SIRT 設立を機に、情報セキュリティレベルの向上に一層努めてまいります。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 173 -

日本シーサート協議会加盟組織一覧2016

TMHD-CSIRT
チームの正式名称

東京海上ホールディングス

シーサート

チームの略称TMHD-CSIRT

所属する組織名

東京海上ホールディングス株式会社

設立年月日

2013-06-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.tokiomarinehd.com/

加盟年月2014 年 07 月

1. 概要
TMHD-CSIRTは、東京海上ホールディングスが運営するCSIRTです。
2. 設立の経緯・背景
TMHD-CSIRTは、東京海上グループにおけるセキュリティ管理態勢の強化をミッションとしています。
3. 会社内における位置づけおよび活動内容
TMHD-CSIRTは、主に以下の活動を実施しています。
・グループ会社におけるセキュリティ強化の支援
・外部関連機関との連携窓口
・国内グループ会社におけるセキュリティインシデント発生時の対応支援

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 174 -

日本シーサート協議会加盟組織一覧2016

TOPPAN-CERT
チームの正式名称

TOPPAN Computer Emergency ResponseTeamチームの略称TOPPAN-CERT

所属する組織名

凸版印刷株式会社

設立年月日

2010-08-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.toppan.co.jp/

加盟年月2011 年 06 月

1. 概要
TOPPAN-CERT は、凸版印刷株式会社 (http://www.toppan.co.jp/) によって運営されている CSIRT です。
トッパングループ各社は、「印刷テクノロジー (http://www.toppan.co.jp/print_technology/index.html)」 を核に、情報
コミュニケーション事業、生活環境事業、マテリアルソリューション事業の分野にわたり、新たな技術やビジネスモデルを創出
し、お客さまや社会の課題解決につながるトータルソリューションをグローバルに展開しています。
2. 設立の経緯・背景
社内外における情報セキュリティに対する意識の高まりや、サイバー攻撃等の増加に伴うセキュリティインシデント対応技術の高度化などを受け、全社横断的に必要な機能として、2010 年 8 月に設立されました。
3. 会社内における位置づけおよび活動内容
TOPPAN-CERT は、社内に設置されている情報セキュリティ管理推進部会の下部組織として位置づけられ、主にセキュリティインシデントが社内で発生した際に技術的な対応を迅速に行うべく、本社スタッフをメンバーとして仮想的に構成された専門チームです。
当該チームは、セキュリティインシデントに対する事後対応のみではなく、関連技術動向の把握や社内セキュリティ教育の支援などによるセキュリティインシデントの未然防止活動、日本シーサート協議会等外部との正式窓口として相互協力関係の確保などの施策を実施いたしております。
なお、コンピュータウイルス対策については、同じく情報セキュリティ管理推進部会の下部組織として、本社スタッフに加え事業部門からもメンバーが参加する形での仮想的な専門チームが実施しているため、TOPPAN-CERT としては、スコープ外としております。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 175 -

日本シーサート協議会加盟組織一覧2016

ToppanForms-CERT
チームの正式名称

TOPPAN FORMS CERTチームの略称

ToppanForms-CERT

所属する組織名

トッパン・フォームズ株式会社

設立年月日

2015-09-15

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.toppan-f.co.jp/

加盟年月2015 年 09 月

1. 概要
TOPPAN FORMS CERT は、トッパン・フォームズ株式会社 (http://www.toppan-f.co.jp/) によって運営されている CSIR
T です。
トッパンフォームズは、ビジネスフォームやデータ・プリント・サービスなどの分野で培ってきた技術やノウハウをベースに、お客様の情報伝達を最適化する情報ソリューションカンパニーです。印刷物と電子ドキュメントの融合や、RFID・IC などの情報メ
ディア、プリンテッド・エレクトロニクス技術を応用した製品開発など、「情報」 を核としたさまざまな事業を展開しています。
2. 設立の経緯・背景
社内外における情報セキュリティに対する意識の高まりや、サイバー攻撃等の増加に伴うセキュリティインシデント対応技術の高度化などを受け、問題発生を前提とした、セキュリティインシデントに対応する専門チームとして、2015 年 9 月に設立されました。
3. 会社内における位置づけおよび活動内容
TOPPAN FORMS CERT は、社内に設置されている全社情報セキュリティ管理委員会の下部組織として位置づけられ、主にセキュリティインシデントが社内で発生した際に技術的な対応を迅速に行うべく、本社スタッフをメンバーとして仮想的に構成された専門チームです。
当該チームは、セキュリティインシデントに対する事後対応のみではなく、関連技術動向の把握や社内セキュリティ教育の支援などによるセキュリティインシデントの未然防止活動、日本シーサート協議会等外部との正式窓口として相互協力関係の確保などの施策を実施いたしております。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 176 -

日本シーサート協議会加盟組織一覧2016

TOSHIBA-CSIRT
チームの正式名称

TOSHIBA Computer Security Incident
Response Teamチームの略称TOSHIBA-CSIRT

所属する組織名

株式会社東芝設立年月日

2012-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.toshiba.co.jp/

加盟年月2015 年 08 月

1. 概要
TOSHIBA-CSIRT は、株式会社東芝が運営する東芝グループの CSIRT です。
2. 設立の経緯・背景
2004 年に発足した情報セキュリティの専任組織のもと、東芝グループの情報セキュリティ管理体制を整備し、情報セキュリ
ティの管理強化に取り組んできました。2012 年には、高度化・巧妙化するサイバー攻撃への対応力を強化するため、情報セ
キュリティ専任組織内にインシデント対応等を専門とするグループを立ち上げ、情報システム部門や情報セキュリティ管理体
制と連携した TOSHIBA-CSIRT を設置しました。
3. 会社内における位置づけおよび活動内容
TOSHIBA-CSIRT の活動は、イベントの監視、脆弱性情報の収集・連絡・適用、セキュリティ診断等のインシデント抑制から、
インシデント発生時の原因分析、復旧対応・支援等の事後対応、教育、監査等の品質管理と CSIRT サービス全般に渡ります。東芝グループ内の情報通信システムを主な対象とし、製品管理部門との連携など活動範囲を広げています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 177 -

日本シーサート協議会加盟組織一覧2016transcosmos-CSIRT
チームの正式名称

トランスコスモス シーサート

チームの略称

transcosmos-CSIRT

所属する組織名

トランスコスモス株式会社

設立年月日

2016-04-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.trans-cosmos.co.jp/

加盟年月

2016 年 06 月

1. 概要
transcosmos-CSIRTは、トランスコスモス株式会社および関連会社でのサイバーインシデント発生時の対応に関する取り決
め策定、および周知徹底を行うこと、およびインシデント発生時の原因究明に必要となる仕掛けや仕組みを検討し、関連シス
テムへの摘要を推進/監査することを目的とした組織です。
2. 設立の経緯・背景
従来より行ってきた情報セキュリティ対策だけでは対応しきれないサイバー攻撃などへの対応、対策の取り組みが必要であること、および実際のセキュリティインシデント発生体験を踏まえた、速やかなる対応体制および対応オペレーションの策定とその徹底を全社組織として束ねる部署が必要である、との判断の下に組成されたものとなります。
3. 会社内における位置づけおよび活動内容
従来より情報セキュリティ関連インシデント発生時のコーディネーションなどを行っていた、全社コンプライアンス対応を管理するコンプライアンス推進部門と連携し、よりシステム的な知識が必要となるサイバーインシデント対応に関する対策検討部
分を担当する位置づけとなります。
主な活動としては、サイバーインシデント発生時に、より迅速かつ的確に情報収集が行えるよう、調査に必要となるデータやログが取得できるような仕掛けなどを定義したガイドラインの策定、および擬似的なインシデントの発生を想定した対応シミュレーション訓練を通しての、問題点や不足部分の洗い出しを定期的、かつ経営層も含めた全社的なものとして推進していくことを予定しています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 178 -

日本シーサート協議会加盟組織一覧2016

TSYS-CSIRT
チームの正式名称

Toyotsu Syscom Corporation Computer
Security Incident Response Teamチームの略称TSYS-CSIRT

所属する組織名株式会社 豊通シスコム

設立年月日

2015/8/1

チームの Email アドレス
チームサイト
所属組織サイトhttps://www.tsyscom.co.jp/

加盟年月

2016 年 07 月

1. 概要
豊通シスコムは、豊田通商グループのシステムインテグレーターして、コンピュータ及びインターネット用のセキュリティ対策
製品・サービスをビジネス展開し、総合セキュリティサービスの提供を行っております。
2. 設立の経緯・背景
2014年、過去の情報セキュリティソリューションの取り扱い実績を踏まえて、総合セキュリティサービスの提供を開始しました。
また、近年多発し、高度化するサイバー攻撃や不正アクセスへの迅速な対応が求められています。
こうした状況を踏まえて、2015年、当社としても社内外のインシデントに対するインシデントレスポンス体制を設立しました。
3. 会社内における位置づけおよび活動内容
社内インフラ組織、顧客サービスを提供する部門および社内外への広報部門間の連携組織を
TSYS-CSIRTと位置付けし、・インシデントレスポンス支援・組織内への意識向上教育・訓練の定期実施を提供しております。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 179 -

日本シーサート協議会加盟組織一覧2016

UCSIRT
チームの正式名称

Nihon Unisys Group Computer Security
Incident Response Teamチームの略称UCSIRT

所属する組織名

日本ユニシス株式会社

設立年月日

2009-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.unisys.co.jp

加盟年月2015 年 03 月

1. 概要
UCSIRT は、日本ユニシスグループ総合セキュリティ委員会に設けられた組織で、脆弱性情報のハンドリングと、日本ユニシ
スグループ内およびお客様で発生したセキュリティインシデントに対応することを目的としています。
2. 設立の経緯・背景
複雑化するコンピュータインシデントに対し、迅速な対応、および情報収集や予防策が重要となってきたことから、日本ユニシ
スグループでも組織内 CSIRT の構築がセキュリティ戦略の重要な課題と認識され、2009 年 1 月に設立しました。
当初は、グループ内およびお客様で発生したインシデントに速やかに対応するための、事後対応型チームとして組織化されましたが、後に、脆弱性情報のハンドリングを開始し、事前対応型の役割も担うようになりました。
3. 会社内における位置づけおよび活動内容
会社内における位置づけ
UCSIRT は、日本ユニシスグループ総合セキュリティ委員会内に設けられており、グループ内セキュリティ関連部門に所属するセキュリティスペシャリストを中心に組織されています。
活動内容
UCSIRT では、次の２つの活動を行っています。
(1)脆弱性情報ハンドリング
収集した脆弱性情報の内容を確認し、関連性・影響度に応じ、グループ従業員へ配信しています。
(2)インシデント対応
グループ内およびお客様で発生したセキュリティインシデントへの対応を行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 180 -

日本シーサート協議会加盟組織一覧2016

VZJ-CSIRT
チームの正式名称

VZJ-CSIRT

チームの略称VZJ-CSIRT

所属する組織名

ベライゾンジャパン合同会社

設立年月日

2012-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.verizonenterprise.com/jp/

加盟年月2013 年 01 月

1. 概要
VZJ-CSIRT は、ベライゾンジャパン合同会社 (http://www.verizonenterprise.com/jp/) の CSIRT です。
2. 設立の経緯・背景
VZJ-CSIRT の設立は 2013 年 2 月です。
ダウ工業株 30 銘柄企業の一社であるベライゾンは、世界 150 ヶ国に通信、IT ソリューションを提供し、ネットワークの運用
監視から万が一の情報漏洩事故発生時の対応に至るまで、総合的なセキュリティサービスを提供しています。国際カード会
社認定 PCI Forensic Investigator (PFI) 機関でもあります。
ベライゾンは 2004 年より世界各国で発生した実際の企業漏洩インシデントの調査結果を分析し、集計結果を 「データ漏洩
・侵害調査報告書」 として無料で公開し、企業が効果的な対策・対応がおこなえるよう、被害企業の共通項と推奨対策の提言を行っています。ベライゾンジャパンは、ベライゾンの日本法人として日本市場においても同様の活動を行うために、CSIRTを設立しました。
3. 会社内における位置づけおよび活動内容
フォレンジック調査対応部が中心となり、セキュリティコンサルとマーケティング部などをメンバー加えて VZJ-CSIRT を運営しています。
VZJ-CSIRT は、外部への情報展開を主眼に置いた組織です。ベライゾンが毎年公開している 「データ漏洩・侵害調査報告書」 には、ベライゾンのフォレンジック調査チームが対応したケースと、米国のセキュリティサービスやオーストラリアの連邦警察といった法執行機関や、2013 年版より US-CERT や各組織の CERT を含む計 19 の世界的セキュリティ機関が対応したインシデントを分析した統計情報がまとめられています。
VZJ-CERT では、データ漏洩・侵害調査報告書とフォレンジック調査対応部が調査した案件などから外部に提供可能な情報を展開していきます。また、4 半期に一度程度、セキュリティセミナーとして、セキュリティコンサルによる昨今のコンピューティ
ングアタックの傾向とその対策を紹介しています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 181 -

日本シーサート協議会加盟組織一覧2016

YAMATO-CSIRT
チームの正式名称

YAMATO Group Computer Security
Incident Response Teamチームの略称YAMATO-CSIRT

所属する組織名

ヤマトホールディングス株式会社

設立年月日

2014-06-16

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.yamato-hd.co.jp/

加盟年月2014 年 08 月

1. 概要
YAMATO-CSIRT は、国内のヤマトグループを横断した CSIRT です。
宅急便やメール便に代表されるヤマトグループの情報システムに対して、より巧妙化するサイバー攻撃へのセキュリティ対策を高度化していくために結成されました。
外部との情報連携による情報収集力の強化、収集した情報の内部活用による事故前提の対策強化を目的に活動しています。
2. 設立の経緯・背景
ヤマトグループでは、これまではサイバー攻撃による被害を受けないための 「防御」 をする技術的対策に比重を置いてきました。しかしながら、昨今のサイバー攻撃の高度化から、システム面の対策のみでは対応が難しく、事故前提での対策の強化が必要であると考えました。
そこで、ヤマトグループを横断した CSIRT を立ち上げ、外部協力組織やグループ各社の CSIRT 担当者と情報連携すること
で、単独では解決が困難な事態に対して、迅速かつ最適な対応を実施するための体制を整えることにしました。
3. 会社内における位置づけおよび活動内容
YAMATO-CSIRT は、国内のヤマトグループ各社の IT 責任者によって構成された、バーチャルな組織です。以前よりグルー
プセキュリティを強化する活動を推進していた、持株会社であるヤマトホールディングスとヤマト運輸、ヤマトシステム開発の3 社が本部となって活動しています。
＜具体的な活動内容＞
・外部との情報連携窓口
外部との情報連携を強化することにより、想定外のインシデントに対しても柔軟な対応をすることができます。
・情報セキュリティ事故発生時の解決提案 (インシデント対応)
情報セキュリティ事故が発生した際に必要な、「グループを横断した情報連携」 や 「意思決定機関に対する対応策実施のための情報提供」 をすることで、インシデントを迅速に解決し被害を最小限にとどめることができます。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 182 -

日本シーサート協議会加盟組織一覧2016

YIRD
チームの正式名称

Yahoo Incident Response Division

チームの略称

YIRD

所属する組織名

ヤフー株式会社

設立年月日

2006-12-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://www.yahoo.co.jp/

加盟年月2008 年 07 月

1. 概要
YIRD (Yahoo Incident Response Division) は、インターネット広告事業やイーコマース事業などを展開するヤフー株式会
社の CSIRT です。
2. 設立の経緯・背景
YIRD 設立以前にも CSIRT に類する機能はあったものの、属人化された対応が散見される、社外組織と情報連携窓口が一元化できていないなどの不備がありました。この不備を解消し、迅速かつ効率的にセキュリティインシデント (以降、インシデント) に対応する為、体制ならびにルールを整備して、正式な社内 CISRT として 2006 年に設立されました。
3. 会社内における位置づけおよび活動内容
YIRD は CSO 室を中心に広報や法務などの関連部署から選抜されたメンバーにて構成される仮想組織で、中心となる活動は以下の 3 つの活動となります。
■インシデント対応支援
ヤフーおよび関連会社が提供するサービス (以降、ヤフーサービス)にてインシデントが発生した場合、被害状況や影響範
囲の分析を行い、サービス管轄部門に復旧対応をエスカレーションする。管轄部門が復旧対応を行う際には、技術的なアドバイスや関連部門、社外関連組織との調整などの後方支援を行う。YIRD 設立以前と比較して、インシデントの発覚から収束までの期間を短縮され、被害の拡大防止に効果を発揮。
■予防と啓蒙最新のセキュリティ動向及び脆弱性情報を収集して、ヤフーサービスへの影響を分析する。
影響が認められる場合は予防策を策定して、サービス管轄部門に予防策の実施を指示する。
また、セキュリティに関する教育や情報発信にも注力し、サービス開発に際して安心・安全なサービスの提供を第一とする意
識の啓蒙に務める。
■社外関連組織との協調
ヤフーサービスにて発見されたインシデントに関する報告を受ける為の窓口機関として機能する。また、日本シーサート協議会加盟各組織をはじめとする社外組織と定期的にセキュリティに関する情報の連携や共有を行い、日本のインターネット
サービスのセキュリティ向上に貢献する。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 183 -

日本シーサート協議会加盟組織一覧2016

YMC-CSIRT
チームの正式名称

Yamaha Motor Corpolation Computer
Security Incident Response Teamチームの略称YMC-CSIRT

所属する組織名

ヤマハ発動機株式会社

設立年月日

2013-11-01

チームの Email アドレス
チームサイト
所属組織サイトhttp://global.yamaha-motor.com/

加盟年月2014 年 05 月

1. 概要
YMC-CSIRT は、ヤマハ発動機株式会社国内・海外グループの主に Web サイト、インターネットを介して発生するセキュリ
ティ対策や、協議会を通した情報収集、共有、連携を行う組織になります。
2. 設立の経緯・背景
ヤマハ発動機グループのお客様に安全で安心な Web サイト、システムを提供する目的で、早期警戒・情報共有等の活動を通して情報セキュリティ緊急時対応体制の強化を図るために設立に至りました。
3. 会社内における位置づけおよび活動内容■位置づけ
ヤマハ発動機株式会社の情報システム部門であるプロセス・IT 部と情報システム子会社であるヤマハモーターソリューシ
ョン株式会社の IT サービス事業部のインターネット、Web サイトインフラを管轄するメンバーが中心となり、国内外各グルー
プ会社の IT 部門、Web マスターと連携した仮想組織です。
■活動内容
ヤマハ発動機グループにおける Web サイト (一般に公開されたシステム) について、インターネット、Web システムに関す
るセキュリティ情報の収集、早期警戒、共有及び、インシデント対応を行っています。

Copyright(c) 2016 Nippon CSIRT Association, All Rights Reserved.

- 184 -