ＰＳＩＲＴ実践ガイド　企業と顧客を守る戦略的アプローチ

製品セキュリティ品質保証のためのプラクティスをこの１冊に。リスクに強いチームを作る！

IoT製品の普及にともない、製品に対するサイバーセキュリティ問題（脆弱性）が顕在化してきています。また、製品メーカーに対する製品のセキュリティ品質確保を要求する法規制の動きも広まっており、その製品セキュリティ品質を確保するための体制（PSIRT：Product Security Incident Response Team）の整備は喫緊の課題となっています。
特に、2027年12月から完全適用される欧州の製品セキュリティ対応規制（Cyber Resilience Act）は、違反時の制裁金が高額で、欧州市場で製品を展開する多くの製品メーカーが対応を余儀なくされています。
本書は製品メーカーにおいて、PSIRT体制の整備を指示された、もしくはその整備の必要性を感じてPSIRTを構築したいが、何から始めればよいかがわからない、今更聞けないといった方々に向けたPSIRT体制構築・運用のためのハンドブックです。
実際に製造メーカーにおいてPSIRTを立ち上げ、リーダーとしてPSIRT運営を経験した筆者の経験をもとに、製品セキュリティとは何か、製品セキュリティ品質確保の必要性、 PSIRTの目的、PSIRT体制のあり方、PSIRTに求められる機能、運営に必要なリソース（人財・環境・予算）の考え方など具体的な事例を交えて解説します。また、本社と事業部門での機能分担の考え方や、グローバルな連携体制の構築についても解説します。特にPSIRTに求められる機能について、対応すべき製品セキュリティに関する主な法規制や標準の要求事項に対応できるように必要な機能を解説します。
さらに、PSIRT共通の課題であるサプライチェーン（外部コンポーネント）管理、トリアージ（優先度付け）と脆弱性、脆弱性情報の開示について、最新の技術動向も踏まえつつ、PSIRTの成熟度を高めるための方法について解説します。

目次

第１章　製品セキュリティに対するメーカー責任とＰＳＩＲＴ
第２章　ＰＳＩＲＴとは
第３章　ＰＳＩＲＴ基本機能の構築と運用
第４章　広義のＰＳＩＲＴにしていくには
第５章　ＣＲＡから見るＰＳＩＲＴ運用ポイント
第６章　ＰＳＩＲＴの将来
付録Ａ　ＰＳＩＲＴについてもっと知る

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。