「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「情報セキュリティ（セキュリティ）」と「インシデント」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

情報セキュリティ（セキュリティ）は「情報の安全を守ること」です。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明されます。
それぞれの意味は

機密性：見せたくない人には見せない！
完全性：おかしくなってない！
可用性：見せて良い人に見せる！

です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。

インシデントは「アクシデント一歩手前！」です。
ただし、IT関連で出てきた場合は「システムとかを普通に使う上で、その妨げとなっている事象や状態」を指します。
よく分からない人は「うわっ！ヤバっ！」な状態とか「イラッ！」とする状態だと思ってください。

メールが送れない。イラッ。



ウイルスに感染したっぽい。イラッ。



このソフトの使い方が分からない。イライラッ。



これらすべてがインシデントです。

以上を踏まえて

情報セキュリティに関するインシデントに対処するための組織

を指す呼び名が「CSIRT」です。
もう少し具体的に書くと、セキュリティに関する「うわっ！ヤバっ！」な報告を集めたり、原因を分析したり、対処法を考えたり、あれやこれやを あれやこれやする組織のことです。



ここまでの説明を読んでイメージが湧かない人は名前から読み解いてください。

「Computer Security Incident Response Team（コンピュータ・セキュリティ・インシデント・レスポンス・チーム）」の略で「CSIRT」です。



computer（コンピュータ）はカタカナで「コンピュータ」で分かりますよね。
security（セキュリティ）の意味は「安全」とか、そんな感じです。
カタカナで「セキュリティ」でも伝わりますかね。
incident（インシデント）は「インシデント」です。
「うわっ！ヤバっ！」な状態です。
response（レスポンス）の意味は「反応」とか「応答」とかです。
team（チーム）はカタカナで「チーム」で分かりますよね。

何となく くっつけると

コンピュータのセキュリティに関する「うわっ！ヤバっ！」に反応するチーム

となります。

何となくCSIRTさんの役割がイメージできましたかね？

ちなみに「CSIRT」は特定の組織の名前では ありません。

例えば、ピヨ太君がピヨピヨカンパニーの中にセキュリティに関する「うわっ！ヤバっ！」に対処するための部署を作ったとしましょう。
その部署は「ピヨピヨカンパニーのCSIRT」と言えます。

私は最初、CSIRTを「ICANN」や「JPNIC」のような「国際機関っぽい組織の名前」だと思っていました。

盛大な勘違いでした。

CSIRTは、あくまで「組織の役割」を示す呼び名です。
私と同じ勘違いをしないように、ご注意ください。