CSIRT演習kitの一覧化とその内容について 2020.6.30

1. JP-RISSA理事（東北担当）
第005245号 佐々木訓
CSIRT演習kitの一覧化と
その内容について 2020.6.30

2. 時間割り
１時間目 ２時間目
背景 ◆日本シーサート協議会
LTの目的 ◆JPCERT/CC
佐々木自身 ◆FIRST
◆NICT
◆JNSA
◆IPA
◆一般社団法人CSIRTトレーニングセンター
◆トレンドマイクロ

3. １時間目 「背景」
2020.5.30開催のJP-RISSA総会後のオンライン交流
会で
「CSIRT周りの知識はあるが、サイバー攻撃があったとき、
インシデントハンドリングの経験（コマンダー実践）がない
ため、インシデント対応力に不安がある。本会で体験でき
る場を提供できないか。」
とご意見を頂戴した。

4. １時間目 「LTの目的」
１．どんなのがある？
（CSIRTに関して広く情報収集し一覧化してみたい）
２．体験してみる？
（JP-RISSA活動で体験してみたい）

5. １時間目 「佐々木自身」
自組織におけるCSIRTを立ち上げた経験あり。
当時はCSIRTマテリアルなどを参考にした。
自虐的なインシデントは何度かあったが、大規模なものは
経験なし。

6. 2時間目 「日本シーサート協議会」
CSIRT スタータキットVar2.0
https://www.nca.gr.jp/imgs/CSIRTstarterkit.
pdf
CSIRT 構築に役立つ参考ドキュメント類
https://www.nca.gr.jp/activity/build-wg-
document.html

7. 2時間目 「JPCERT/CC」
CSIRTマテリアル ※「組織内 CSIRT」の構築を支援する目的で作成したもの。
フェーズ１： CSIRT構想フェーズ
フェーズ２： CSIRT構築フェーズ
フェーズ３： CSIRT運用フェーズ
https://www.jpcert.or.jp/csirt_material/

8. 2時間目 「FIRST」
FIRST CSIRTベーシックコース
FIRST Threat Intel Intel Pipelinesコース
・・・
https://www.first.org/education/trainings

9. 2時間目 「NICT」
セキュリティ専門家 人狼
https://www.jnsa.org/edu/secgame/secwere
wolf/secwerewolf.html
Malware Containment
https://www.jnsa.org/edu/secgame/malcon/
malcon.html

10. 2時間目 「IPA」
サイバー危機対応机上演習（CyberCREST）
https://www.ipa.go.jp/icscoe/program/short
/all_industries/index.html
ABCSIRT ～30分で学ぶはじめてのインシデント対応～
https://www.ipa.go.jp/icscoe/program/core_
human_resource/final_project/abcsirt.html

11. 2時間目 「一般社団法人CSIRTトレーニングセンター」
新社会人向け情報セキュリティ講座
https://www.youtube.com/watch?v=_wyJ40
Bib0s

12. 2時間目 「トレンドマイクロ」
法人向けセキュリティ教育・学習コンテンツ
https://www.trendmicro.com/ja_jp/security-
intelligence/research-reports/learning.html

13. CSIRT演習kitの一覧化と
その内容について
ご清聴ありがとうございました。
JP-RISSA理事（東北担当）
第005245号 佐々木訓