ISAC(Information Sharing and Analysis Center:セキュリティ情報共有組織)
更新日:
用語解説
ISAC(アイザック)は、同じ業界の企業が集まり、サイバー攻撃の脅威や脆弱性の情報、対策のノウハウを共有・分析する組織です。
■ 試験で押さえるポイント
金融、通信、電力など、業界ごとに作られています。
業界に特有の攻撃の情報を共有し、協力して防御力を高めます。
情報を出し合うことで、1社だけでは気付きにくい攻撃を早く見つけられます。
■ 過去問での着眼点
同じ業界の企業どうしで情報を共有する組織です。国際的なCSIRTの団体であるFIRSTと区別します。
例: 金融ISACの会員の銀行が、受け取った不審なメールの情報を共有し、他の銀行も同じ攻撃に備えます。