首页 > 娱乐前沿 > 科技
【日本企业资安急先锋经验谈】CSIRT团队应扮演企业內外部资安沟通枢纽
阿呆 2017-07-27 13:39:17
图片来源:

iThomet3Y我酷网

身为日本最大的防毒公司趋势科技,在各种资安威胁日益增加的情况下,2016年全年营收创下了近年来的新高,合并营收更超过1,319亿日圆,年成长率增加高达6.1%,主要的成长动能除了来自云端防毒产品的销售外,趋势科技近年来也透过各种资安专家的顾问服务,提高企业客户对趋势科技的信任度。t3Y我酷网

为了协助企业客户解决第一线的资安问题,也搭上日本大型企业自行建置电脑资安事件应变团队(Computer△Security△Incident△Response△Team△,CSIRT)的风潮,日本趋势科技资深资安传道士染谷征良(Masayoshi△Someya)表示,该公司也在2014年正式成立CSIRT团队,“刚开始,日本虽然只有个位数的企业,开始建置企业內部的CSIRT团队,但光是在2016年,全日本大企业自行建置CSIRT的比例,就有20%以上的成长率。”他说。t3Y我酷网

日益增加的网络威胁,带动日本企业自建CSIRT风气t3Y我酷网

身为日本趋势科技的资安传道士,染谷征良也肩负起带动日本企业意识到资安威胁现况的重责大任,便经常和日本趋势科技大大小小的客户进行访谈,以深入了解日本企业面对资安威胁时的态度和应变措施。t3Y我酷网

他指出,初步了解,日本大约有六成以上的企业,都曾经遭遇过各种恶意程式的威胁,也有不少企业曾经面临过资料外泄的风险,以及勒索软件的恐吓等,面对这种种的资安威胁,也使得日本企业开始思考应该要如何正视并设法防御日益增加的资安风险。t3Y我酷网

“以日本企业的现况而言,企业建置CSIRT团队并不是因为法律的强制规定,大部分来自企业自身对资安的重视以及不同产业对资安的重视,”染谷征良说道,不过,还是有一些日本企业还没有准备好面对潜在的资安风险。t3Y我酷网

不过,日本趋势自建CSIRT团队最主要的目的,其实是为了协助该公司的企业客户建置各自的CSIRT团队,染谷征良指出,因为在资安领域上,并没有所谓的黄金准则,有单一配方就可以满足全部企业自建CSIRT的要求时,“日本趋势要提供企业建置CSIRT团队服务的同时,该公司就必须要成为一个对于如何建置CSIRT、并且发挥CSIRT功能的佼佼者,才足以赢得其他日本企业的认同。”他说。t3Y我酷网

什么样的企业才适合自行建置CSIRT团队呢?染谷征良表示,多数的企业根本不知道內部到底发生什么样的资安事件,也不知道这样的资安事件对企业营运带来什么样的冲击和影响,因此,他说:“当企业必须要做到快速且精准的意识到,企业所面临的资安威胁时,必须要能够对企业內部从资讯系统到营运模式都可以全盘掌握时,这个时候,就是企业需要自行建置CSIRT团队的最佳时刻,公司规模大小的影响性反而不是最大考量。”t3Y我酷网

CSIRT扮演企业资安事件沟通窗口t3Y我酷网

日本趋势科技的CSIRT团队最重要的任务是协助企业处理资安事件,也要辅导企业自建CSIRT,也因此,染谷征良认为,CSIRT团队很重要的功能就是,当企业遭遇各种资安事件时,必须扮演资安事件沟通者的角色。t3Y我酷网

他进一步指出,当企业自建CSIRT团队后,此团队就是企业內最懂资安也同时了解企业营运的成员,当爆发资安事件时,CSIRT团队对企业內部,不仅要扮演可以让企业內不同部门,理解发生什么资安事件时的沟通者角色;面对企业外部针对企业如何解决资安事件的质疑时,CSIRT团队也要做到可以成为外部与內部沟通枢纽的角色,如果这样角色扮演得宜,也将有效减缓企业遭遇资安事件后,该资安事件对企业营运带来的冲击。t3Y我酷网

身在一间资安公司,染谷征良经常会面对企业遭遇到各种恶意程式带来的威胁和网络攻击,他认为,企业CSIRT团队可以作为企业內、外部资安事件的沟通窗口,也有助于彼此的协同作业。t3Y我酷网

但染谷征良强调,趋势科技的CSIRT团队扮演沟通者的角色,包含管理阶层、技术部门、公关部门以及其他內部和外部的客户等等,而称职的CSIRT除了资讯分享外,更可以达到影响决策分析的目的。t3Y我酷网

对于日本趋势科技而言,有些产业的CSIRT团队是传统的资安团队,有些产业则可以做到跨部门、跨国界的虚拟团队。不论是实体或虚拟组织,只要可以清楚为什么企业要建立CSIRT团队,就可以做到跟不同人沟通,并且透过不同情报的交换以及人际互动,扮演针对企业营运与资安技术部门的协同作业者、促进者和沟通者的角色。t3Y我酷网

iThome△Securityt3Y我酷网

上一篇  下一篇

I 相关 / Other

女教师日本失联前对父亲称在酒店 [生活]

(原标题:福建女孩北海道失联4天其父欲飞日本寻找)危秋洁(危秋洁家人供图)7月23日,在福建一小城里出生的小危在北海道旅行时与家人失联,至今仍未找到。家庭美满事业有成小危全名危秋洁,今年27岁,是福建邵武市一

在日失联女教师最后定位曝光 赞日本人

实时热点 (原标题:福建失联女老师最后一条微博IP曝光,曾赞日本人热情到不行) 福建南平女教师危秋洁7月18日独自赴日本北海道自由行,在7月22日在跟家人进行...福建南平女教师危秋洁7月18日独自赴日本北海道自由行,在

在日失联女教师最后定位地址曝光 [生活]

(原标题:福建失联女老师最后一条微博IP曝光,曾赞日本人热情到不行)福建南平女教师危秋洁7月18日独自赴日本北海道自由行,在7月22日在跟家人进行最后一次联系后失联,现已持续5天没有消息,危秋洁家人告诉南都记者

中国一女子在北海道失联四天 [生活]

(原标题:一名中国籍年轻女性在日本北海道独自旅行时失联)据中国驻札幌总领事馆工作人员介绍,一名中国籍年轻女性在北海道独自旅行时失联。25日晚失踪中国公民的父亲打电话向中国驻札幌总领事馆求助,说自己的女儿

招行:不会因持卡人所在企业经营状况调整个人额度 [生活]

(原标题:中信银行、招商银行:不会针对持卡人所在企业经营状况调整个人额度丨新京报财讯)新京报快讯昨日,多位乐视员工爆料称,其建设银行信用卡额度已经被银行调整至1元。今日,中信银行和招商银行回复新京报称,

I 热点 / Hot