株式会社アイネス 様｜CSIRT構築運用支援サービス

桜井氏

近年、標的型攻撃をはじめとするサイバー攻撃への懸念を口にするお客様が増えてきました。実被害にまでは至らないまでも、「不審な添付ファイルを開いてしまったユーザーがいたのですが、どうすればいいでしょうか」という相談をいただいたこともあります。こうしたニーズにお応えできるよう、アイネスではセキュリティサービスをより強化していきたいと考えています。
そのためにはまず、われわれ自身にセキュリティインシデントに対応できる体制や知見がなくてはなりません。以前から社内のリスク管理体制の一貫としてCSIRT的な仕組みはありましたが、昨今の巧妙なセキュリティインシデントにも十分に対応できる組織を整えることが必要ではないかと考え、INES-SIRTを立ち上げ、自分たちのセキュリティ体制をきっちり作り、ノウハウを蓄積していくことにしました。

しかしわれわれはシステム運用は得意でも、セキュリティに特化した知識や組織の動かし方に関する経験が十分かと言われると、一抹の不安もありました。やはり信頼でき、実績もある専門家によるコンサルティングが必要ではないか…と考えていたところに浮上したのがGSXです。セキュリティに関して豊富な知見やノウハウがあることなどが決め手となって、GSXのCSIRT構築運用支援サービスを活用し、現状調査やインシデント対応ポリシー策定、CSIRTの設計といった面で支援を受けることに決めました。それが2015年末のことです。

桜井氏

日本シーサート協議会（NCA）などがCSIRT構築のためのガイドラインを提供していますが、その内容には高度なものも含まれ、そのまま適用できるのは、人手や予算などのリソースが十分にある大手企業に限られるように思います。
「こうすべき」とガイドラインにあるものを丸呑みにして、果たして本当に運用できるのか疑問がありました。GSXにはそのような事情を理解していただいた上で、身の丈に合ったCSIRTを提案していただけたと思っています。

また社内のインシデント対応だけに終わらず、顧客向けのSOCサービスにつなげていくというわれわれの狙いを理解していただき、CSIRT構築だけでなくSOC構築の部分にも踏み込んで対応してもらえました。ポイントを外さず、「こういうやり方、こんな考え方がいいのでは」とうまく引っ張ってもらいました。そのさじ加減が絶妙でしたね。

藤井氏

コンサルティングを通じて提案していただいたINES-SIRTは、類型的なCSIRTとはかなり異なる形態ですが、ヒアリングの中でわれわれのことを理解していただいた上で、十分に機能性があり、継続可能なCSIRTを提案していただいたと感じています。
支援をいただく中で、密にコミュニケーションを取れたことも良かったと感じています。CSIRT構築に取り組み始めた2016年5月から10月にかけて、経営層も含めた月次の定例会を行って方向性を確認したほかに、われわれINES-SIRTのメンバーとは隔週でミーティングを行い、詳細を詰めていきました。現場の立場に立って、SOCサービスとどのようにリンクして事業化していくか、そのためにどのような投資が必要なのかをアイネスの経営層に説明する材料についてアドバイスをもらえたのもありがたかったですね。

桜井氏

2017年10月の正式稼動に向け、インシデントアラート検知のためのパイロット環境を構築し、GSXの協力を得てスモールスタートで準備を進めています。そこでノウハウをためつつ環境を整え、自社のインシデントレスポンスに取り組むとともに、お客様へのSOCサービスへの礎にしたいと思っています。

藤井氏

GSXの推薦をいただいて、NCAへの加入申請も行いたいと考えています。INES-SIRTが立ち上がれば、警察やJPCERT/CCといった外部の組織からの不正アクセスに関する通知を受け、社内や顧客にうまくつないでいくこともできるのではないかと期待しています。

桜井氏

2017年度は、インシデント発生時の分析機能の強化を、GSXの支援を得ながら進めていければと考えています。インシデントはそう頻繁に発生するものではありません。INES-SIRTで一次対応を行いつつ、より高度な解析や詳細なフォレンジックが必要な場合にはGSXの支援をいただけると期待しています。また将来的には、この経験を通じて蓄積したノウハウを生かし、われわれの顧客向けにCSIRT構築支援を行うことも視野に入れています。

藤井氏

よく「とりあえず立ち上げたけれど、名ばかりCSIRTになってしまっている」という話を耳にします。作ったはいいものの形骸化してしまうのです。
INES-SIRTはそうならないよう日々見直し、進化させていきたいと考えています。構築を進めている現時点でのメンバーは数名ですが、私も含め、社内教育制度の一環として情報セキュリティ大学院大学で学んだ社員も加わり、体制を強化していく計画です。脆弱性診断やマルウェア解析、SIEMといったメンバーそれぞれの強みやスキルを互いにトランスファーし、高めていきたいと思います。いずれは、セキュリティコンテストなどに出場してアピールできるといいですね。

桜井氏

INES-SIRTは、同時期に開始予定のSOCサービスとともに、アイネス自身のセキュリティインシデント対応体制を強化するとともに、関連ビジネスを加速させるエンジンの役割を果たしていきたいと考えていますし、その中で引き続き、GSXの専門的な知見に期待しています。