原标题：【日本企业资安急先锋经验谈】CSIRT团队应扮演企业内外部资安沟通枢纽
图片来源:iThome
身为日本最大的防毒公司趋势科技，在各种资安威胁日益增加的情况下，2016年全年营收创下了近年来的新高，合并营收更超过1,319亿日圆，年成长率增加高达6.1％，主要的成长动能除了来自云端防毒产品的销售外，趋势科技近年来也透过各种资安专家的顾问服务，提高企业客户对趋势科技的信任度。
为了协助企业客户解决第一线的资安问题，也搭上日本大型企业自行建置电脑资安事件应变团队（Computer△Security△Incident△Response△Team△，CSIRT）的风潮，日本趋势科技资深资安传道士染谷征良（Masayoshi△Someya）表示，该公司也在2014年正式成立CSIRT团队，“刚开始，日本虽然只有个位数的企业，开始建置企业内部的CSIRT团队，但光是在2016年，全日本大企业自行建置CSIRT的比例，就有20％以上的成长率。”他说。
日益增加的网络威胁，带动日本企业自建CSIRT风气
身为日本趋势科技的资安传道士，染谷征良也肩负起带动日本企业意识到资安威胁现况的重责大任，便经常和日本趋势科技大大小小的客户进行访谈，以深入了解日本企业面对资安威胁时的态度和应变措施。
他指出，初步了解，日本大约有六成以上的企业，都曾经遭遇过各种恶意程式的威胁，也有不少企业曾经面临过资料外泄的风险，以及勒索软件的恐吓等，面对这种种的资安威胁，也使得日本企业开始思考应该要如何正视并设法防御日益增加的资安风险。
“以日本企业的现况而言，企业建置CSIRT团队并不是因为法律的强制规定，大部分来自企业自身对资安的重视以及不同产业对资安的重视，”染谷征良说道，不过，还是有一些日本企业还没有准备好面对潜在的资安风险。
不过，日本趋势自建CSIRT团队最主要的目的，其实是为了协助该公司的企业客户建置各自的CSIRT团队，染谷征良指出，因为在资安领域上，并没有所谓的黄金准则，有单一配方就可以满足全部企业自建CSIRT的要求时，“日本趋势要提供企业建置CSIRT团队服务的同时，该公司就必须要成为一个对于如何建置CSIRT、并且发挥CSIRT功能的佼佼者，才足以赢得其他日本企业的认同。”他说。
什么样的企业才适合自行建置CSIRT团队呢？染谷征良表示，多数的企业根本不知道内部到底发生什么样的资安事件，也不知道这样的资安事件对企业营运带来什么样的冲击和影响，因此，他说：“当企业必须要做到快速且精准的意识到，企业所面临的资安威胁时，必须要能够对企业内部从资讯系统到营运模式都可以全盘掌握时，这个时候，就是企业需要自行建置CSIRT团队的最佳时刻，公司规模大小的影响性反而不是最大考量。”
CSIRT扮演企业资安事件沟通窗口
日本趋势科技的CSIRT团队最重要的任务是协助企业处理资安事件，也要辅导企业自建CSIRT，也因此，染谷征良认为，CSIRT团队很重要的功能就是，当企业遭遇各种资安事件时，必须扮演资安事件沟通者的角色。
他进一步指出，当企业自建CSIRT团队后，此团队就是企业内最懂资安也同时了解企业营运的成员，当爆发资安事件时，CSIRT团队对企业内部，不仅要扮演可以让企业内不同部门，理解发生什么资安事件时的沟通者角色；面对企业外部针对企业如何解决资安事件的质疑时，CSIRT团队也要做到可以成为外部与内部沟通枢纽的角色，如果这样角色扮演得宜，也将有效减缓企业遭遇资安事件后，该资安事件对企业营运带来的冲击。
身在一间资安公司，染谷征良经常会面对企业遭遇到各种恶意程式带来的威胁和网络攻击，他认为，企业CSIRT团队可以作为企业内、外部资安事件的沟通窗口，也有助于彼此的协同作业。
但染谷征良强调，趋势科技的CSIRT团队扮演沟通者的角色，包含管理阶层、技术部门、公关部门以及其他内部和外部的客户等等，而称职的CSIRT除了资讯分享外，更可以达到影响决策分析的目的。
对于日本趋势科技而言，有些产业的CSIRT团队是传统的资安团队，有些产业则可以做到跨部门、跨国界的虚拟团队。不论是实体或虚拟组织，只要可以清楚为什么企业要建立CSIRT团队，就可以做到跟不同人沟通，并且透过不同情报的交换以及人际互动，扮演针对企业营运与资安技术部门的协同作业者、促进者和沟通者的角色。
iThome△Security
相关：
工信部信息中心和中国互联网协会3日在京发布2017年中国互联网企业100强榜单。上榜企业去年互联网业务收入总规模达到1.07万亿元，同比增长46.8%。这些企业在人工智能、大数据、物联网等领域大幅加大创新投入，加速前沿
传统客服系统也走向开放，Avaya推模组式开发平台，能让企业打造自家智慧客服
图片来源: Avaya 老牌电信设备商Avaya近2年在台湾沉寂已久，终于在今日（3日）正式在台展示Avaya智慧客服平台Oceana，采用了开放架构的应用开发平台Breeze，可供企业整合自家系统，自行创造出专属的智慧客服管理平台
【我酷网记者吉雄世╱高雄报道】到传统市场可以买食材、买衣服、买生活用品，8月3日(四)上午10点，到高雄大立早市还可以欣赏日本传统演歌表演，与来自日本的“山田日本演歌”团队一起奉献爱心，支持植物人双轨(安养、
实时热点 记者 余鹏飞】据日本“琉球新报”网站8月3日报道,近日有日本网友发现,在冲绳游玩的时候,发现有出租海滩用品的业者,故意对中国游客开价10倍,随即引发...(原标题:开价10倍!日本冲绳一商家被曝“专宰”中国
记者3日从中国新闻网获悉，最高人民法院民二庭庭长贺小荣3日表示，人民法院在运用破产重整方式处置“僵尸企业”过程中，要对企业进行精准识别，挽救确有存续价值的企业，防止“僵尸企业”将重整制度作为护身符逃避清