JPCERTコーディネーションセンター
日本のCSIRTの有名どころだよ
セキュリティ関連の「うわっ!ヤバっ!」の報告を集めたり、原因を調査したり、対応策を考えたりしているよ
簡単に書くよ
JPCERTコーディネーションセンター(読:ジェーピーサートコーディネーションセンター 英:Japan Computer Emergency Response Team Coordination Center)とは
日本を舞台に活動している、コンピュータとかネットワークのセキュリティに関する「うわっ!ヤバっ!」な報告を集めたり、原因を分析したり、対処法を考えたり、あれやこれやしている組織(CSIRT)のひとつ
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として
・情報セキュリティ(セキュリティ)
・インシデント
・CSIRT
について説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
情報セキュリティ(セキュリティ)は「情報の安全を守ること」です。
教科書的な説明をしているところでは、情報に対する
機密性:Confidentiality
完全性:Integrity
可用性:Availability
の3つを保持すること、と説明されます。
それぞれの意味は
機密性:見せたくない人には見せない!
完全性:おかしくなってない!
可用性:見せて良い人に見せる!
です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。
インシデントは「アクシデント一歩手前!」です。
ただし、IT関連で出てきた場合は「システムとかを普通に使う上で、その妨げとなっている事象や状態」を指します。
よく分からない人は「うわっ!ヤバっ!」な状態とか「イラッ!」とする状態だと思ってください。
メールが送れない。イラッ。
ウイルスに感染したっぽい。イラッ。
このソフトの使い方が分からない。イライラッ。
これらすべてがインシデントです。
CSIRTは「情報セキュリティに関するインシデントに対処するための組織」を指す呼び名です。
もう少し具体的に書くと、セキュリティに関する「うわっ!ヤバっ!」な報告を集めたり、原因を分析したり、対処法を考えたり、あれやこれやを あれやこれやする組織のことです。
CSIRTは特定の組織の名前では ありません。
あくまで「組織の役割」を示す呼び名です。
例えば、ピヨピヨカンパニーの中にセキュリティに関する「うわっ!ヤバっ!」に対処するための部署を作ったとしましょう。
その部署は「ピヨピヨカンパニーのCSIRT」と言えます。
以上を踏まえて、日本で活動しているCSIRTのひとつで
いろいろなところで「日本の代表的なCSIRT」と説明されているくらいの有名どころ
が「JPCERTコーディネーションセンター」です。
「JPCERT/CC」と表現されることも あります。
JPCERTコーディネーションセンターは、日本国内におけるセキュリティに関する「うわっ!ヤバっ!」な報告を集めたり、原因を分析したり、対処法を考えたり、あれやこれやをあれやこれやしています。
具体的なことは、JPCERTコーディネーションセンターのホームページで確認してください。
「JPCERTコーディネーションセンター」をキーワードにしてGoogleやYahoo!などで検索すれば見つかるはずです。
一言でまとめるよ
まぁ「JPCERTコーディネーションセンター」って単語が出てきたら「日本におけるセキュリティ関連の『うわっ!ヤバっ!』に対処するための組織なんだな~」と お考えください。
おまけ
■訳してみるよ
「JPCERT」は「Japan Computer Emergency Response Team(ジャパン・コンピュータ・エマージェンシー・レスポンス・チーム)」の略です。
「Japan(ジャパン)」の意味は「日本」です。
「computer(コンピュータ)」はカタカナで「コンピュータ」で分かりますよね。
「emergency(エマージェンシー)」の意味は「緊急事態」とか「非常事態」とかです。
「response(レスポンス)」の意味は「返答」とか「応答」とか「反応」とか「反響」とかです。
「team(チーム)」の意味は「仲間」とか「組」とか「団」とかです。
カタカナで「チーム」の方が分かりやすいですかね。
「coordination(コーディネーション)」の意味は「調整」とかです。
「center(センター)」の意味は「中央」とか「中心」とか「中枢」とか「(施設な)センター」とかです。
何となく くっつけると
日本のコンピュータの緊急事態に反応するチームの調整をするセンター
となります。






