第2回 「CSIRT」って何だろう――事故発生前に構築しておく，社内のインシデント対応チームここはBP商事のIT企画室。入社3年目のエンジニアであるA君は，パソコンの前で渋い顔をしていた。先日，上司のS課長，同僚のBさんとセキュリティ・インシデントへの対応策を話しているとき，そのための専門チームを持っている会社を調べてみると請け負った。ところが実際に探し始めてみると，どこから手をつけたらいいのかわからず，行き詰まってしまったのだ。そこにBさんがA君に声をかけてきた。 Bさん：どうしたの？ 朝から渋い顔して。 A君：「もしものときのための組織作り」の下調べを始めたんですけど，苦戦してるんです。昨日は課長に「調べてみますよ」なんて気軽に言っちゃったんですけど，こういう社内体制の具体的な話ってあんまり表に出ないみたいで，どこから手をつければいいかわかんなくて･･･。 Bさん：どんなところから調べているの？ A君：何か取り仕切っている部署があるんじゃないかなと思って，そこから探し始めてみ
