アラートが鳴った、あるいは「不正アクセスかもしれない」という一報が入った。その瞬間、自分が何を確認し、誰に連絡し、どこまでを自分の判断で動いていいのかが分からない。そのまま指示待ちで動けずにいると、初動が遅れて被害が広がる。『改訂新版 セキュリティエンジニアの教科書』は、そのインシデント発生の瞬間から収束までの動き方を、CSIRTという組織の視点でまとめて見せてくれる本だった。
「セキュリティエンジニアの仕事」という章から始まる
本書は情報セキュリティの基礎知識に続けて、セキュリティエンジニアの仕事内容そのものを扱う章がある。セキュリティマネジメント、セキュアな開発、脆弱性対応、セキュリティオペレーション、CSIRTとしての全体統括、インシデントマネジメントまで、日本シーサート協議会のセキュリティ人材育成のワーキンググループが実際の現場知見をもとにまとめている構成で、資格試験対策本とは違う「仕事として何をするか」の解像度が高かった。
CSIRTとしての動き方が具体的にイメージできる
特に全体統括(CSIRTコマンダー)とインシデントマネジメントの章は、実際にインシデントが起きたときに誰がどう動くべきかが具体的に書かれていて、これまで漠然としていた自分の役割が輪郭を持って見えるようになった。
読んでよかったポイント
- セキュリティエンジニアの仕事内容の章を読んでから、自分が異動先で任されている業務が全体のどこに位置するのか説明できるようになった
- セキュアな開発の章が、これまで開発側で意識してこなかった観点を教えてくれて、レビューで指摘すべきポイントが増えた
- 脆弱性対応の章を読んでから、脆弱性情報が公開されたときに何を優先して確認すべきか判断基準ができた
- セキュリティオペレーションの章が、日々の監視業務で何を見ているのかを理解する助けになった
- インシデントマネジメントの章を読んでから、実際のインシデント対応訓練で自分が何を担当しているか腹落ちした
さらに広げて読むなら
Webアプリケーション側の脆弱性対策まで踏み込みたいなら、脆弱性対策が場当たりになりがちな人へ。Webアプリの守り方を実践で整理できる一冊も合わせて読むと、組織の動き方と技術的な対策の両面から理解が深まる。
まとめ
セキュリティ部門に異動になったばかりの時期は、覚えることの多さに圧倒されがちだ。まずはこの本で仕事全体の地図を頭に入れて、自分がどこを担当しているのかを確認するところから始めてみてほしい。