JPCERT/CC
Japan Computer Emergency Response Team Coordination Center
じぇーぴーさーとしーしー
日本における情報セキュリティインシデントの受付・対応支援、脆弱性情報のハンドリング、国内外のCSIRTとの連携調整を行う一般社団法人。FIRSTに加盟し、国際的なインシデント対応の窓口としても機能する。
情報セキュリティマネジメントの推進又は支援に関すること > 関係者とのコミュニケーション
関連キーワードの用語
SCCSIRT
コンピュータセキュリティインシデントに対応するための専門チーム。インシデントの検知・分析・対応・復旧を担い、組織内外の関係者との連携窓口となる。組織内CSIRTのほか、国際連携を行うNational CSIRTなどの種類がある。
SCIPA(情報処理推進機構)
IT社会の安全性と信頼性の向上を推進する独立行政法人。セキュリティ分野では、脆弱性情報の収集・公開(JVN)、情報セキュリティ10大脅威の発表、中小企業向けセキュリティガイドラインの策定などを行う。
SCJ-CRAT(サイバーレスキュー隊)
IPAが運営する、標的型サイバー攻撃の被害拡大防止のための支援組織。標的型攻撃メールを受けた組織や、攻撃に気付いていない組織に対して、被害の早期把握と対処の助言を行う。
SCMITRE
米国の非営利団体で、CVE(共通脆弱性識別子)の運営やATT&CKフレームワークの開発を行うセキュリティ分野の重要組織。CWE(共通脆弱性タイプ一覧)やCAPEC(攻撃パターン分類)なども管理している。
SCPSIRT
自社製品やサービスのセキュリティインシデント・脆弱性に対応する専門チーム。CSIRTが組織内システムのインシデント対応を担当するのに対し、PSIRTは自社が提供する製品・サービスの脆弱性情報の収集・分析・修正・公開を担当する。
SC情報セキュリティインシデント対応規程
情報セキュリティインシデント発生時の報告・連絡体制、初動対応手順、エスカレーション基準などを定めた規程。マルウェア感染時の対応や情報漏洩発生時の対外公表基準なども含む。