PSIRT構築支援サービス開始

テュフ ラインランド ジャパンは、IoT機器開発に求められる包括的なサイバーセキュリティ組織となるPSIRTの構築を支援する「PSIRT構築支援サービス」を開始しました。

セキュリティの脆弱性(ぜいじゃくせい)を一元的に管理する組織PSIRT

通信技術の発達に伴い、ネットワークを介してさまざまな機器が繋がるようになりました。しかしながら、この状況はサイバーセキュリティの脅威の増加を意味し、従来の規格や機能安全に加えてサイバーセキュリティの観点からも製品の信頼性を問われるようになりました。製品開発プロセスの中にサイバーセキュリティ対策を包含することが急務となっています。こういった問題を一元的に管理する方策として「PSIRT」という組織に、注目が集まっています。

PSIRTは、Product Security Incident Response Teamの略で、製品に関するサイバーセキュリティのすべてを統括する組織です。CSIRT（Computer Security Incident Response Team）は社内ITインフラのサイバーセキュリティを対応する組織ですが、製品のセキュリティは社内インフラとは特性が違うため、対応のありかたも製品のセキュリティに特化したものとなっています。


製品関連のセキュリティ事故対応体制の構築が重要

製品のサイバーセキュリティ対策は、個別部署の対応だけで完結するものではありません。研究開発・品質保証などの部署が核となり、お客様と接する営業・保守、さらには法務、事故発生時対応する広報など、社内外のステークホルダーが一丸となって対応することが必要となります。また何よりも経営陣・マネジメント層からのサポートが成功の鍵となります。

テュフ ラインランド ジャパンは、お客様の状況や課題を細かくヒアリングし、PSIRTを運営するためのPSIRT組織構築、トレーニング、製品に対するサイバーセキュリティテストなどのサービスを、お客様の要望に合わせて提供します。

「PSIRT構築支援サービス」については、こちらのPDF  を参照ください。