DAY2 12.22 FRI 16:20 – 16:40

• 
  
  
  

  CyCraft Japan

  シニアセキュリティリサーチャー

  村上 弘和氏

今年、台湾のある会社でインシデントが発生し、セキュリティ会社として調査と対処を支援しました。
発生した事例の紹介をし、実際の対処についてセキュリティ会社側の観点で具体的に解説します。
その対処の中で、被害組織の担当者とのやり取りも発生しました。
このやりとりを組織のCSIRTの観点から考察することで、自組織で同様のインシデントが発生した場合にどのような対処をすべきかを考え、自身のCSIRT組織の機能の過不足について考える機会にしてほしいと考えます。