最終回:サイバー攻撃対応演習の実施
評価レポートによる振り返りも
中島 豊
1998年にアライドテレシスに入社。ネットワークスイッチの開発経験を経て、マーケティング部門に異動。VoIP、データセンターネットワーク機器企画を行った後、企業向けSDNの新企画(Secure Enterpise SDN)を立ち上げ、現在のサイバーセキュリティ戦略室で邁進中。
2019/10/28
企業よ、サイバーリスクに備えよ
中島 豊
1998年にアライドテレシスに入社。ネットワークスイッチの開発経験を経て、マーケティング部門に異動。VoIP、データセンターネットワーク機器企画を行った後、企業向けSDNの新企画(Secure Enterpise SDN)を立ち上げ、現在のサイバーセキュリティ戦略室で邁進中。
前回は現実的な演習を行うための準備と、そのシナリオ作成の仕方についてご紹介しました。今回は実際の演習実施とその評価についてです。
■実際に情報インシデントが起きた想定演習(前回)
https://www.risktaisaku.com/articles/-/20312
まず実際の演習実施時間は、演習内容によって異なりますが、一般企業の部署に対する演習であれば約1日かけて、2~3つのシナリオを実施するケースが多いです。1つのシナリオにつき2~3時間程度を要し、シナリオ実施後の演習当日中に簡単なレビューを行い、後日演習結果の詳細報告を行います。
演習はファシリテーターと受講者に分かれて、演習シナリオが実施されます。
まずファシリテーターがインシデント要因となる事象を受講者に知らせます。受講者はそのインシデントの兆しに対する調査などを“インシデント対応マニュアル”に沿ってチーム内で意思決定し、アクションを決め、関連部署および外部団体などへの指示を行います。これが演習の基本動作になります。
受講者以外(関連部署、団体など)の仮想的な対応はファシリテーターが行い、結果を受講者に通達します。それを繰り返し、サイバー攻撃被害を最小化するための受講者行動の訓練を演習で行います。
企業よ、サイバーリスクに備えよの他の記事
おすすめ記事
家庭の防災は企業BCPとつながっている
昨今は社員の自主防災力向上に努めている企業も多いでしょう。この時期は災害時のルール周知に余念がないと思いますが、ポイントとして提案したいのが、家庭の防災と企業BCP のつながりをしっかり伝えること。「家庭と会社は別」と考えがちですが、家庭の防災力を上げないと企業の事業継続力も上がりません。メッセージを出すよいタイミングです。
2024/05/02
企業不正の実態と不正防止対策
本勉強会では、企業不正の実態と不正防止対策について解説していただきました。2024年4月23日開催。
2024/05/01
リスク対策.com編集長が斬る!【2024年4月23日配信アーカイブ】
【4月23日配信で取り上げた話題】今週の注目ニュースざっとタイトル振り返り/特集:南海トラフ地震臨時情報を想定した訓練手法
2024/04/23
2023年防災・BCP・リスクマネジメント事例集【永久保存版】
リスク対策.comは、PDF媒体「月刊BCPリーダーズ」2023年1月号~12月号に掲載した企業事例記事を抜粋し、テーマ別にまとめました。合計16社の取り組みを読むことができます。さまざまな業種・規模の企業事例は、防災・BCP、リスクマネジメントの実践イメージをつかむうえで有効。自社の学びや振り返り、改善にお役立てください。
2024/04/22
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方