CSIRT（シーサート）
しーさーと ／ Computer Security Incident Response Team ／ 体制と役割
CSIRTとは、組織内でセキュリティインシデントの報告を受け付け、対応を調整し、社外の関係機関と連携する専門チームです。
正式名称：Computer Security Incident Response Team（コンピュータ・セキュリティ・インシデント・レスポンス・チーム）
「CSIRT」の概要
組織の中で、セキュリティ事故への対応の窓口となり、対応を取りまとめるチームのことです。読み方は「シーサート」です。
必ずしも専任の部署である必要はなく、情報システム部門や総務部門の担当者が兼務する形で置く組織も多くあります。大切なのは、事故が起きたときに「どこに知らせればよいか」「誰が取りまとめるか」が社内ではっきりしていることです。
要点
- 専任部署である必要はなく、各部署の兼務者で構成する「仮想チーム」も多くあります。
- 平時の備え（手順書の整備、訓練、情報収集）も役割に含みます。
- 国内では日本シーサート協議会に多くの組織が加盟しています。
主な役割
| 役割 | 内容 |
|---|---|
| 受付窓口 | 社内外からのインシデント報告を一か所で受ける |
| 判断と調整 | 重大度を判断し、関係部署と外部専門家の対応を調整する |
| 外部連携 | JPCERT/CC、警察、監督官庁、ベンダーなどと連携する |
| 平時の備え | 手順書の整備、訓練、脆弱性情報の収集 |
SOC・対策本部との違い
| 組織 | 主な役割 | 設置 |
|---|---|---|
| SOC | 監視と検知 | 常設（外部委託も多い） |
| CSIRT | インシデント対応の調整 | 常設（兼務が多い） |
| 対策本部 | 経営判断 | 重大事故の発生時に臨時で設置 |
経営ガイドラインとの関係
経済産業省とIPAの「サイバーセキュリティ経営ガイドライン」は、インシデント発生時の緊急対応体制の整備を、経営者が指示すべき事項に挙げています。CSIRTはその中心となる体制です。
実務のポイント
- メンバーの役割と連絡先を文書化し、年1回以上更新します。
- 情報システム部門だけでなく、法務・広報・総務を含めます。
- 外部専門家（フォレンジック、弁護士）との契約を平時に済ませておきます。
GuardPlanでできること
GuardPlanは、CSIRTが事故の窓口として報告を受け付け、関係部署と外部専門家の対応を取りまとめる作業を支援します。兼務の担当者が多い組織でも、誰が何を担当しているかを把握しやすくなり、対応の抜けを減らせます。
関連用語
参考資料
執筆：GuardPlan編集部 最終更新日：2026年11月4日