原标题：【日本电信业资安急先锋经验谈】CSIRT团队要成为备受客户信任的窗口
图片来源:iThome
面对包括傀儡网络、网络钓鱼、DDoS（分散式阻断式攻击）带来的资安威胁，对于日本电信业者资深CSIRT传教士杉浦芳树（Yoshiki△Sugiura），也是日本CSIRT协会（Nippon△CSIRT△Association，NAC）营运委员而言，成立一个电信业者专属的电脑资安事件应变团队（CSIRT）不仅合理，更有助于解决越来越复杂的各种资安威胁。
杉浦芳树表示，该电信业者从2004年开始自行建置CSIRT团队，在提供的功能服务和角色扮演上，则同时兼具资安分析、事件回应、教育训练以及资安事件的研究发展及处理等。更重要的是，他也指出，当资安事件从发生到结束的这段期间內，因为电信业者有各式各样的资安设备，也会收集到各式各样的资料与登录档等，CSIRT团队更可以适时的提供各种所需资源，甚至于包括各种资安预警、灾害控管技术支援与资料分析等服务。
电信业者CSIRT规模大，必须成为备受信任的组织才有助解决问题
杉浦芳树指出，该电信业者辖下其实有其他大大小小不等的公司组织，初步估计有大约九百个集团公司，光是电信业者的CSIRT成员，就有五十人之谱。他认为，五十人规模的CSIRT人数并不多，而因为公司组织规模够大，一般情况下，IT部门下都会有编列资安相关的预算。
杉浦芳树表示，该电信业者建置的CSIRT并没有所谓的标准定义，通常只要可以满足四种规范与要求，该CSIRT提供的服务，都可以被大家所认可。
“第一个基本规范与要求，当然就是要有能力去处理资安事件，”他表示，因为CSIRT团队可以收集到各式各样的资安相关的问题。并可以对此作进一步的资讯分析、调查研究，甚至可以将该资安事件转交给该企业中，更适当的处理单位或个人，也有能力提供相关的技术支援和应对的方法。
再者，具备协同作业的能力。杉浦芳树认为，很多时候，资安事件不是单一部门或个人可以解决时，涉及多种角色介入，CSIRT就得要可以和企业外部专家及內部使用者，彼此交换所需要的各种资安相关的资讯，以利于CSIRT团队可以协助解决该资安事件。
第三点要求则是，有能力界定受骇对象和范围，他指出，尤其事态紧急的时候，清楚定义出受骇者，可以有效解决资安事件。
最后一点，杉浦芳树强调，要成为一个“备受信任”的联系窗口（Point△of△Contact，PoC），尤其当CSIRT团队必须协助处理各种资安事件时，很多时候都是在保密的状态下进行相关资安事件的调查，处理事件过程小心谨慎，回报资安事件的当事人，也必须要能够尽可能冷静的提供相关资安事件的资讯。
加入国际资安分享及应变组织，强化资安事件处理能力
杉浦芳树表示，每一天要处理的各式各样资安事件而言，只有单纯CSIRT角色所提供的资安情报，有些时候，已经不足以应付越来越复杂的资安事件。因此，该电信业CSIRT后来也加入国际性的资安分享及应变中心FIRST组织，希望透过更国际性、全面性的情报分享，也可以强化该电信公司CSIRT解决资安问题的能力。
杉浦芳树也指出，日本有越来越多大企业都自建CSIRT团队，而这些CSIRT团队为了获得更多的资安情报交流，多数都会同时加入JPCERT/CC的情报分享网络平台，以及针对日本CSIRT成立的非政府组织Nippon△CSIRT△Association（NCA），进一步连结日本大企业负责资安事件处理的社群人脉网络和情报分享网络。
iThome△Security
相关：
实时热点距中国福建姐妹被发现在日本横滨遇害已半月有余,26日,网络上又流传着福建女教师危秋洁在日本北海道失踪,已失联4天的消息。【摘要】福建女教师日本失踪前画面曝光福建美女教师独游日本失联最新爆照!福建女教师
实时热点央视网消息:稻田朋美“已经基本决定辞职”的消息一出,日本媒体争相报道。其实,她的离任早在意料之中。问题缠身的她早就成了安倍内阁的“软肋”、在...【环球时报-环球网报道记者邢晓婧】据日本NHK电视台27日
【台湾企业资安急先锋经验谈】勤业众信自建CSIRT且与国际资安组织接轨
图片来源: iThome 勤业众信深耕资安风险与数位鉴识领域，除了有全台湾继调查局之后、也是民间第一间通过国际标准ISO△17025的资安鉴识实验室外，日前纳入防范舞弊调查的专业人员，组成台湾勤业众信的电脑资安事件应变
海外网7月28日电据美联社28日消息，日本防卫大臣因涉嫌掩盖联合国维和行动中的军事文件辞职。日本防卫大臣稻田朋美此前据共同社报道，日本政府相关人士27日透露，防卫相稻田朋美基本决定辞去防卫相职务。由于南苏丹联
日本警方:福建失联女教师或卷入事件危秋洁照片个人资料微博7月27日，对于福建女教师危秋洁在日本失联一事，当地媒体援引北海道警方的说法称，危秋洁存在被卷入事件的可能性。当地警方已调取周边监控录像，正展开搜查