企業を襲うサイバー攻撃。その手口は巧妙になる一方である。いくら高価なセキュリティ製品を導入しても、攻撃を防げないのが現状だ。防げないことを前提としたセキュリティ対策が重要になっている。だが、個人のセキュリティ担当者だけでは、被害を抑えることは難しい。経営陣に認められた“組織体”が必要だ。それが「CSIRT」である。被害を最小化するための切り札になるのは、製品でも有能なセキュリティ担当者でもない。守りを託された組織なのだ。