【導入事例】自治体情報セキュリティクラウドと連携する「長崎県CSIRT」を構築
PR TIMES / 2019年9月25日 14時40分
サイバー攻撃によるインシデントの予兆も早期発見、対応の効率化を実現
ソフトバンク・テクノロジー株式会社(本社:東京都新宿区、代表取締役社長 CEO:阿多 親市、以下 SBT)は、長崎県庁(所在地:長崎県長崎市、県知事:中村 法道、以下 長崎県)に、セキュリティ事象を監視し、インシデント発生時に原因解析や影響範囲の調査を行うCSIRT(Computer Security Incident Response Team)の構築を行いました。
これによりサイバー攻撃によるインシデントに対し、早期把握や予防によるセキュリティの向上、またインシデント発生時の体系的な組織対応による効率化を実現しました。
■導入の背景
長崎県では2015年12月に総務省が通知した『新たな自治体情報セキュリティ対策の抜本的強化について』に従い、庁内ネットワークとインターネット環境の分離、特定個人情報取扱領域からの情報持ち出し禁止措置、県市町のインターネット接続点を集約してセキュリティ対策を強化する『長崎県自治体情報セキュリティクラウド』の構築などのセキュリティ対策を進めてきました。
しかし、セキュリティインシデントの対応について改めて評価したところ、サイバー攻撃によるインシデントについては、関係者との情報共有方法や、どのような対応が必要であるかといった行動基準が体系的に定められていないなど、これまでの対応では十分でないことが明らかになりました。
このようなインシデント対応の課題を解決するために、総務省が2018年に改定した『地方公共団体における情報セキュリティポリシーに関するガイドライン』を参照し、セキュリティポリシーやその下位規定に該当するセキュリティ実施手順などを見直し、併せてインシデント対応にあたる組織「長崎県CSIRT」を構築することになりました。またサイバー攻撃に対して適切な対応を行えることを目標に、長崎県の要件や実情に合わせること、CSIRTと長崎県自治体情報セキュリティクラウドとの連携が必要でした。
■導入の効果
導入が完了した2019年1月以降、これまで検知しきれていなかった、不審メールの受信といったインシデントの予兆と思われる事象も分かるようになり、インシデント発生時の対応だけでなく、インシデントの早期把握や予防という観点からもセキュリティが向上しました。また対応が体系化されたことでインシデント時に連携すべき所管が明確になり、情報共有の漏れや連携不足による無駄な事務手続きを削減するという効果が得られました。
長崎県は今後、各市町にもCSIRT運用で培ったノウハウを共有し、長崎県全体がセキュアな自治体となるように取り組みを進めます。SBTは引き続き、自治体情報セキュリティクラウドの運用や長崎県CSIRTの継続的な発展、長崎県全体のセキュリティ向上の支援をしてまいります。
▼ 本事例の詳細はこちらをご覧ください。
https://www.softbanktech.co.jp/case/list/nagasaki/
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
テクマトリックスとMS&ADインターリスク総研、 インシデントレスポンス事業において業務提携開始
PR TIMES / 2024年9月18日 17時40分
-
網屋とMS&ADインターリスク総研が業務提携
PR TIMES / 2024年9月17日 18時45分
-
企業への<サイバー攻撃>が増加。リスクをゼロにすることが極めて困難ななか、とるべき対策とは?【サイバーセキュリティの専門家が助言】
THE GOLD ONLINE(ゴールドオンライン) / 2024年9月17日 7時0分
-
【導入事例公開】網屋で包括的セキュリティ強化を実現(生活協同組合連合会コープきんき事業連合様)
PR TIMES / 2024年9月13日 18時40分
-
GMOサイバーセキュリティ byイエラエのホワイトハッカーが防衛省・自衛隊に対し実践的なサイバーセキュリティトレーニングを実施
PR TIMES / 2024年9月11日 14時45分
ランキング
-
1下請けいじめ、懸念事案あり 日本自動車工業会が緊急点検
共同通信 / 2024年9月19日 13時3分
-
2お金持ち流!100円ショップで買うもの・買わないもの
オールアバウト / 2024年9月18日 21時40分
-
3「部長、その話、キツいっす」部下が辞める雑談2種 部下が未来に絶望していく、何気ない2つの話題
東洋経済オンライン / 2024年9月19日 8時0分
-
4ローソン、107円になる「長すぎるパン」を発売 「大きすぎるパン」も KDDIと共同開発した背景
ITmedia ビジネスオンライン / 2024年9月19日 16時44分
-
5「トヨタ1社分」が丸ごと蒸発したが…AIバブルの象徴「エヌビディア」がさらに爆発的成長を遂げるといえる理由
プレジデントオンライン / 2024年9月19日 9時15分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください