外部との情報交換を行うインタフェース＝CSIRTならば…

「情報交換を行うインタフェースがあればCSIRTを設置したといえる」のか？と言われると、これはYesともNoともいえる。
とある人ｗは、「最低限外向けの窓口（PoC）を設置してくれればCSIRT作ったといえるのでは」と述べているが、これは窓口対応を正しく理解していて、本当に必要な機能は何なのか？というのをわかっている人向けの説明といえる。

そこすら理解していない人が、「あ、それでいいんだ。んじゃとりあえず外部に対して窓口のメールアドレス公開するか」と安易に動くと、たいてい痛い目を見る。