セキュリティインシデント対応手順や役割が明確に。ケーブルネット296、巧妙化するサイバー攻撃へ備えてCSIRTを構築。

株式会社広域高速ネット二九六は、千葉県佐倉市、四街道市、千葉市花見川区・若葉区・緑区、印旛郡酒々井町、八街市、富里市、東金市、印旛郡栄町、印西市、山武市、大網白里市、茂原市、成田市、香取市、香取郡神崎町にテレビやインターネットなどのケーブルテレビサービスを提供している。

CSIRTとは、Computer Security Incident Response Teamの略で、サイバー攻撃などによるセキュリティインシデントが発生した際に、迅速に対応するための専門チームの事。近年、巧妙化するサイバー攻撃への備えとして、これまでの予防的な対策に加えこのCSIRT体制の構築が重要視されている。攻撃に合う事を予め想定し、万が一インシデントが発生してしまったとしても、それにいち早く気付き、影響範囲を特定し、早急に復旧するためだ。

CSIRT構築と一口にいっても、その内容や構築方法に決まりがあるわけではない。事業内容によって情報セキュリティへの脅威や必要な対策も異なれば、所属する業界や地域の法的要件・業界規制によって準拠すべき内容も異なる、使用するセキュリティツールやネットワーク環境、投下できる予算やリソースも異なるからだ。それ故、多くの担当者がCSIRTを設置したくても何から手をつけて良いのか分からずに途方に暮れているという

広域高速ネット二九六が委託業務としてあげた具体的要件は次の5つ。複数社に提案を依頼し、合い見積もりをとったという。

複数社からの提案を比較検討し、最終的に株式会社網屋（以下、網屋）の『CSIRT構築支援サービス』及びクラウドCSIRTサービス『セキュサポ』を組み込んだ提案が採用された。

網屋の『CSIRT構築支援サービス』では、有効なCSIRTを構築する為に蓄積された様々なノウハウを活用しながら、次の4つのプロセスを踏み顧客のCSIRT構築を支援していく。（下図参照）

また、規定やマニュアルなどといったドキュメント作成も任せられた点が、スピード導入を実現できた大きなポイントだったと林様は続けて次のように振り返った。

構築したCSIRTの運用は、これもまた網屋のクラウドCSIRTサービス『セキュサポ』で行っている。

またクラウドCSIRTサービス『セキュサポ』には、網屋が開発・販売するクラウドSIEM「ALog」を利用したSOCサービスも含まれてる。この点も、網屋に発注することを決めた大きなポイントだっと村越様は言う。

さらに広域高速ネット二九六では、CSIRTの運用開始に合わせてインシデント対応訓練の定期的実施も開始した。

インシデント訓練は、言わばセキュリティの防災訓練。

実際にインシデント対応を手順に沿ってやってみることで、関係者全員がそれを予めイメージ出来るようになる。さらに、想定したフローに無理や矛盾が無いか見直すことも出来る。

セキュサポによって定期的な体制・フローの見直しを行うと共にこのインシデント訓練を実施することで、広域高速ネット二九六のCSIRT体制はより強固なものへとブラッシュアップされていくわけだ。

今回、CSIRT構築支援、月一の定例会実施、インシデント対応支援、インシデント対応訓練、ALogを利用したSOC、すべて丸ごと任せられた点が良かったと、村越様は次のように振り返る。

続いて林様も、今回のCSIRT構築を次のように振り返った。

広域高速ネット二九六は、今後も全社一丸となってセキュリティレベルを向上させていくことだろう。