サイバーレスキュー隊

1. 定義

標的型サイバー攻撃を受けた組織に対し、IPAが技術面から支援を行う組織的な活動です。

2. 内訳

被害の拡大防止、原因調査、復旧に向けた助言を行い、インシデント発生時の緊急対応をサポートします。特に高度な標的型攻撃を受けた組織自身では対応が難しい場合に、外部の専門的な支援として機能します。

4. 紛らわしい制度・語との違い

CSIRTとの違いは、CSIRTが組織内部に常設される自組織のための対応チームであるのに対し、J-CRATはIPAが組織の外部から標的型攻撃の被害組織を技術支援する活動である点です。

5. 身近な例

標的型メール攻撃を受けて社内システムへの侵入を許してしまった組織が、自組織だけでは原因調査が難しい場合に、IPAのJ-CRATへ支援を要請することがあります。