CSIRT

1. 定義

組織内で情報セキュリティインシデントが発生した際に、迅速に対応するための専門チームです（Computer Security Incident Response Team）。

2. 内訳

被害の最小化、原因の調査、再発防止策の策定などを担います。平時は監視や訓練を行い、有事には司令塔として関係部署と連携しながら対応にあたります。

4. 紛らわしい制度・語との違い

サイバーレスキュー隊（J-CRAT）との違いは、CSIRTが組織内部に設置される自組織のためのインシデント対応チームであるのに対し、J-CRATはIPAが標的型攻撃を受けた組織を外部から技術支援する活動である点です。

5. 身近な例

自社のシステムで不審な通信が検知された際、CSIRTが状況を調査し、被害拡大を防ぐための対応方針を決定して各部署に指示を出します。