組織内CSIRTはどのように整備すればよいか。どこから何をすればよいのか定まらない。

・インシデント発生時における部署間の連携及び外部との連絡窓口の機能を担い、経営層への報告並びに経営層からの指示を実施することができる組織としてCSIRT（Computer Security Incident Response Team）を整備する必要があります。 ・金融機関等は自社のサイバー攻撃対応に必要な機能を検討したうえで、それらの機能を担うインシデント対応組織としてCSIRTを整備する必要があります。インシデント対応組織は、インシデントの検知及び対応等のインシデント発生時の役割のみならず、経営層や社内関係部門、セキュリティ対応機関や情報共有機関、業界団体等との連携・調整、サイバー攻撃に関する情報収集や、システムの監視・ログの分析等、平時の役割を担うことにより、サイバー攻撃対応態勢の実効性を高めることができます。