【あいざっく】
ISAC（アイザック） とは？
💡 同業者どうしで脅威情報を分かち合う防衛同盟
📌 このページのポイント
- 業界（金融・通信・電力など）ごとに設立されたサイバー脅威の情報共有組織
- 攻撃手法、脆弱性情報、インシデント事例などを会員間でリアルタイムに共有する
- 日本では金融ISACやICT-ISACなどが活動しており、業界横断の連携も進んでいる
- 一社では得られない脅威インテリジェンスを集合知として活用できる
ひよこ ISACって何をする組織なの？
ペンギン先生 同じ業界の会社が集まって、サイバー攻撃の情報を共有する組織だよ。たとえば金融ISACなら銀行や証券会社が「こんな攻撃が来てるよ」「この手口に注意」って情報交換するんだ
ひよこ ライバル企業なのに情報を教え合うの？
ペンギン先生 セキュリティに関してはみんな同じ敵と戦っているからね。1社が攻撃されたら同業他社にも同じ攻撃が来る可能性が高いから、早く共有したほうがお互いに得なんだよ
ひよこ 日本にもあるの？
ペンギン先生 あるよ。金融ISAC、ICT-ISAC、電力ISACなどが活動しているね。業界を超えた連携も進んでいて、たとえばサプライチェーン攻撃のように複数業界にまたがる脅威にも対応できるようになってきたよ
ひよこ 個人や小さい会社でも恩恵はある？
ペンギン先生 ISACの情報がJPCERTやIPAを通じて一般向けの注意喚起として公開されることもあるよ。直接参加は大企業が中心だけど、そこから出てくるベストプラクティスは中小企業にも役立つんだね
まとめ：ざっくりこれだけ覚えればOK！
ISACって出てきたら「同じ業界の会社どうしでサイバー攻撃の情報を共有する組織」と思えればだいたいOK！
📖 おまけ：英語の意味
「Information Sharing and Analysis Center」 ＝ 情報共有分析センター
💬 1998年にアメリカの大統領令をきっかけに設立が始まったよ。日本では2014年ごろから各業界で立ち上がっているんだ