インシデント対応訓練サービス

インシデントの発生を完全に封じ込めることは不可能に近い状況
サイバー攻撃に対する組織の対応力強化・社員の意識向上を

年々高度化・巧妙化しているサイバー攻撃や、内部不正による情報漏えいの増加など、現在ではインシデントの発生を完全に封じ込めることは不可能に近い状況となっています。
これまでのセキュリティ対策は、インシデントを発生させていけないものと捉えて攻撃を防御し事故を回避するための体制を構築してきましたが、いざインシデントが発生した際に対応する手立てがなく、後手に回る可能性が非常に高いものとなります。
そのため、現在では「インシデントは発生するもの」という前提に対策を考えるようになり、インシデントが起きた際は被害を最小化し、速やかにもとの状態へと復旧するための体制づくりを行う企業が増えています。
インシデントハンドリング訓練を実施していただくことで、サイバー攻撃に対する組織の対応力強化や社員の意識向上を図るとともに、訓練を通じて課題認識と改善策を洗い出し、サイバーセキュリティ対策の強化向上に寄与いたします。

インシデント対応訓練とは

インシデント対応訓練は、万一自社でインシデントが発生してしまったことを想定し、インシデント対応の専任チーム「CSIRT（Computer Security Incident Response Team）」などの組織が、自社で取り決めたインシデント対応手順に沿って、一連の対応を行うことを訓練します。
弊社では、インシデント対応訓練として、「状況付与型演習」と「教育型訓練」の二つのプランをご用意しています。

「状況付与型演習」は、サイバー攻撃によるインシデントを受けた際に、CSIRTがどのような対処を行うべきか、実際の場面を想定し、上司への報告、関連部署（関連会社）との連携、技術的な対応例などをあらかじめ作成したシナリオ(*1)をもとに、時系列に沿って、実演（お客様が担当）するものとなります。

「教育型訓練」は、「状況付与型演習」のような実演だけでなく、あらかじめ作成した解説書(*2)を基に、場面ごとに解説（S&Jが担当）を行うことで、場面ごとにおける対応の根拠について理解を促進させます。
“実演”と”解説”を合わせる「教育型訓練」のメリットとしては、実演するCSIRTはシナリオ台本を作成する過程で、インシデント対応の手順やルールの現状把握、課題認識、対応の成熟度向上が期待できます。

また、実演する様子を子会社やグループ会社などに視聴させることでグループ全体の教育を実施することができ、CSIRT活動の強化が期待できます。
視聴方法としては、会議室で実施する方法、Web会議システムを介して実施する方法などあります。

※1 実際の場面を想定し、登場する役割ごとに時系列順にセリフを用意したもの​
※2 訓練におけるインシデントの内容や関連規程、求められる対応等について説明するためのもの​

標準プラン		状況付与型演習	教育型訓練
推奨対象		小規模～中規模の組織・企業	中規模～大規模の組織・企業 （複数のグループ会社をお持ちの組織・企業）
効果	インシデント発生時の対応や手順における課題を抽出	〇	〇
	インシデント発生時の体制における課題を抽出	〇	〇
	経営層、CSIRT、情報セキュリティ管理者等のインシデント対応力強化及びセキュリティ意識向上	〇	〇
	一般従業員のインシデント対応力強化及びセキュリティ意識向上	─	〇
	グループ会社のインシデント対応力強化及びセキュリティ意識向上	─	〇
	広報・マスコミ対応・記者会見などの対外対応	〇	〇
成果物	シナリオシート（対応フロー）	〇	─
	シナリオシート（セリフ）	─	〇
	解説書	─	〇
	評価報告書	〇	─

※企業規模や内容に応じ、プラン内容をカスタマイズすることこも可能です。​

インシデント対応訓練の実施方法例

「状況付与型演習」はあらかじめ用意されている仮想インシデント（訓練シナリオ）に基づいての訓練になり、弊社が進行役としてインシデントの状況を付与し、訓練に参加されている方が対応するものとなります。
「教育訓練型訓練」は訓練用の仮想インシデント作成過程であるべき姿を念頭に置きながら、対応フローを確定し、訓練参加者のセリフ（訓練台本）まで落とし込むため、情報セキュリティ管理者をはじめとした参加された方の意識向上が見込めます。

インシデント対応訓練実施までの流れ

成果物例