サイバー・インシデント対応チーム (CIRT)

サイバー・インシデント対応チーム (CIRT)に関して中小企業が知っておくべきこと

違反が報告されるとCIRTは侵害されたネットワークの特定と隔離を開始し、証拠を保存してインシデント処理チームを設置して調査を行います。違反内容にもよりますが、この調査に法的処置を講じる場合があります。その後CIRTはシステムのクリーンアップを行い、悪意のある要素を取り除いて、今後の侵害発生を防止するための解決策を提供します。スタッフの研修を行ったり特別なWebサービスやソフトウェアを使用したりすることで、スモールビジネスでも手頃にCIRTを設置することは可能です。