Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CSIRT人材の育成方法をまとめた資料を公開 - 日本シーサート協議会

日本コンピュータセキュリティインシデント対応チーム協議会(日本シーサート協議会)は、CSIRTメンバーの育成方法について解説した資料「CSIRT人材の育成 Ver1.0」を公開した。

同資料は、同協議会会員によるベストプラクティスなどをもとに、CSIRT人員の育成方法について取りまとめたもの。同協議会のウェブサイトよりPDFファイルとして入手できる。

「CSIRT人材の定義と確保 Ver.2.1」により定義された役割やスキルを踏まえて、全体統括、インシデント対応、情報収集、開発支援など、各役割について解説。基礎教育修了者や初心者など、人員のステップに応じた目標、学習や経験が必要となる業務、達成目安などを紹介している。

(Security NEXT - 2022/12/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

複数役職員のメールアカウントに不正アクセス - 科学技術振興機構
「YouTrack」に脆弱性 - 認証なしでDBバックアップを取得可能
「Tenable Security Center」に深刻な脆弱性 - 修正版を公開
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「GitLab」に深刻な脆弱性 - 認証なしで公開プロジェクト改変のおそれ
「うんこミュージアム」でサイト改ざん - 個人情報流出の可能性
顧客の個人情報が流出した可能性 - 淡路島の宿泊施設
医師が病室に個人情報含む書類を置き忘れ、患者宅から回収 - 川崎市
「NetScaler ADC/Gateway」既知脆弱性、当初説明にないRCEのおそれ - PoCも
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正