サイボウズは、「チームワークあふれる社会をつくる」ことを企業理念にし、本気で目指しています。
チームワークあふれる社会をつくるためには「風土、制度、ツール」の３つが必要であると考え、ツールを安心・安全に提供できる会社を広げることを目指してコンサルティングを始めます。
製品の開発において、必要な安全管理、サポート、インシデント対応をする組織として「PSIRT（Product Security Incident Response Team）」が注目されています。
CSIRTが企業や組織が管理するシステムに発生するサイバーインシデントに対応する組織であるのに対し、PSIRTは自社が手がける製品やシステムに対するインシデント対応の組織です。
PSIRTを確立して運用できるようになると、自社の脆弱性の発見、分析、対策、公開を通じて、顧客・ステークホルダーがサイバー被害にあうリスクを低減させることができ、リスクを低減させる活動を実施していることを通じて、会社・製品の信頼度を上げることができます。
サイボウズでは、自社サービスのためのPSIRTを2006年から組織化し、ソフトウェアコンポーネント管理、脆弱性報奨金制度を自社で運営、ソフトウェア脆弱性情報の積極的発信などに取り組んできました。
PSIRT確立前は、外部から自社製品の脆弱性の指摘について、対応方法、外部への公開方法が定まっておらず現場が混乱していました。
また、2011年にクラウドサービスを提供するにあたって脆弱性の対応強化が急務となり、PSIRTを強化・改善し続けています。
