線上研討會：『還在因「無專家」或「無預算」而放棄建立 CSIRT 嗎？』實務指南

## 應對資安事件：無論企業規模，CSIRT 整備已進入必備時代

勒索軟體與供應鏈攻擊等資安事件的影響正日益嚴重，不分企業規模。建立 CSIRT (電腦保安事件響應小組)，即明確規定事件發生時「誰」、「做什麼」以及「按什麼順序」處理的體制，正逐漸成為事實上的必要條件。

然而，許多企業常因「內部無專家」或「委外預算有限」等理由，將 CSIRT 的籌備排在次要順位。當前最重要的並非從零開始打造完美的組織，職是採取現實的路徑：根據指南建立最小配置的初步架構，再透過演習逐步提升成熟度。

## 挑戰：內部缺乏專業知識且委外諮詢費用高昂

在考慮整備 CSIRT 時，許多公司常受限於「必須具備專業資安人才」的迷思，或被外部諮詢的高額費用勸退。若嘗試靠內部力量從頭編撰手冊，往往會陷入耗費大量時間於形式化文書、卻無法建立實務體制的惡性循環。此外，由於缺乏專業知識，桌面演練等實踐性行動也常被延後，導致出現「雖有編組但無法運作」的窘境。

## 解決方案：從模板開始的低預算、短時間 CSIRT 整備與實踐演練

本次研討會將介紹如何活用模板，在缺乏專家的情況下，以短時間、低成本整備 CSIRT 的實務方法。透過運用基於最佳實踐的組織架構圖、應變流程圖及分工表等模板，企業可省去從零開始的麻煩，將精力集中在符合組織現狀的客製化調整。此外，研討會還將結合基於真實事件場景的桌面演練，說明如何透過 PDCA 循環逐步強化 CSIRT 成熟度的具體步驟，並藉此找出體制與流程中的疏漏。

## 活動概要與推薦對象

- **推薦對象**：終端用戶企業資訊系統部門的主管與負責人員
- **主辦單位**：株式會社 Soliton Systems
- **合作單位**：Majisemi 株式會社