【日本企業資安急先鋒經驗談】CSIRT團隊肩負向管理階層說明資安風險帶來營運風險的使命

【日本企業資安急先鋒經驗談】CSIRT團隊肩負向管理階層說明資安風險帶來營運風險的使命 由於日本非常在意企業是否有爆發個資外洩事件,沖電氣工業CSIRT主管橘喜嵐指出,日本企業內部的CSIRT團隊經常會成為個資外洩事件的對外窗口,因為能清楚掌握事件來龍去脈,適時說明災害控制狀況,都有利於讓外界理解企業能否有效解決這類的資安危機 文/黃彥棻 | 2017-07-26發表 圖片來源: iThome 日本OKI(沖電氣工業)是知名的電子設備製造業者,從1881年成立以來,不僅開發出日本第一臺電話機,更是重要的通信和印表機等電子設備的製造商。日本OKI資安服務解決方案部部長橘喜嵐(Yoshitane Tachibana),也是OKI-CSIRT的最高主管。橘喜嵐從2008年開始打造OKI-CSIRT團隊,他說:「這個虛擬CSIRT團隊目前有九個人,因為要管理伺服器,所以名義上是隸屬IT部門所管轄。」不過,他強調,IT部門和CSIRT團隊成員平常都會透過電子郵件和電話做定期溝通,因為了解平時的工作情況,一旦需要相互支援時,更能夠順利解決問題、使命必達。打造虛擬CSIRT團隊,扮演資安事件外部和管理階層的溝通者不過,CSIRT團隊也必須肩負起讓企業主意識到,資安事件對企業營運帶來的危害,因此,橘喜嵐以針對微軟作業系統且在2008年發作的電腦蠕蟲Conficker為例,說明這類資安事件對企業商譽帶來重大的危害。剛開始,全球估計有1,500萬臺電腦受到Conficker蠕蟲感染,遭到感染的電腦將變成駭客操控傀儡網路的一份子外,更可能成為駭客用來攻擊其他網路使用者的跳板,甚至是下載新版惡意程式的下載網站。他表示,企業電腦變成Conficker蠕蟲感染的傀儡電腦並成為攻擊其他使用者的跳板時,對企業名譽將帶來極大的損害,「說明資安事件對企業造成的影響,是CSIRT團隊重要的任務之一。」他說明。除了要跟管理階層溝通外,橘喜嵐認為,好的CSIRT團隊也要能夠和其他同產業的CSIRT有好的互動,可以參考同業的遭遇到的資安事件,作為內部資安意識提升和相關資安應對策略的參考。此外,OKI的CSIRT團隊平時也非常勤於檢查各種登錄檔(Log),他指出,只要該公司CSIRT團隊可以有效率的記錄各種資安事件發生的來龍去脈,都會有助於企業進一步落實更好的資安預警。橘喜嵐也表示,當OKI內部所使用的系統,面對到需要進行各種系統弱點和漏洞修補時,OKI內部有經驗的CSIRT團隊,就可以進行相關的漏洞修補工作。由於日本非常在意企業是否有爆發個資外洩的事件,這往往也是媒體關注的焦點所在。因此,橘喜嵐指出,日本企業自建的CSIRT團隊,也經常會成為這類個資外洩資安事件的對外溝通窗口,「清楚掌握資安事件爆發的來龍去脈,適時說明資安事件的災害控制狀況,都有利於讓外界理解企業能否有效解決這類的資安危機,並贏得外界對其信任度。」他說。最後,OKI的CSIRT團隊也經常需要面對各種資安設備採購的效能評估和測試的機會,他認為,透過和其他企業的CSIRT有更頻繁密切的交流時,其他企業的資安設備採購經驗,都可以作為未來OKI資安採購的重要參考經驗。 iThome Security

更多訊息更多資料都在這裡喔!~膠股力~台北醫美~芙婷寶~地龍粉~蚯蚓粉~南極寶~膠骨力~蜂王漿~力雪達~蝦青素~地龍酵素~蝦紅素~台北微整形~PPLS~蜂王乳~磷蝦油~血栓溶解酵素

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *