サイバー攻撃の手口は巧妙になる一方だ。このため、個人のセキュリティ担当者だけでは、被害を抑えることが難しくなっている。被害を最小化するには、経営陣に認められた“組織体”が必要だ。それが「CSIRT」である。CSIRTの有効性を解説するとともに、CSIRT構築および運用の勘所を紹介しよう。