2019/10/28
企業よ、サイバーリスクに備えよ
中島 豊
1998年にアライドテレシスに入社。ネットワークスイッチの開発経験を経て、マーケティング部門に異動。VoIP、データセンターネットワーク機器企画を行った後、企業向けSDNの新企画(Secure Enterpise SDN)を立ち上げ、現在のサイバーセキュリティ戦略室で邁進中。
前回は現実的な演習を行うための準備と、そのシナリオ作成の仕方についてご紹介しました。今回は実際の演習実施とその評価についてです。
■実際に情報インシデントが起きた想定演習（前回）
https://www.risktaisaku.com/articles/-/20312
まず実際の演習実施時間は、演習内容によって異なりますが、一般企業の部署に対する演習であれば約1日かけて、2～3つのシナリオを実施するケースが多いです。1つのシナリオにつき2～3時間程度を要し、シナリオ実施後の演習当日中に簡単なレビューを行い、後日演習結果の詳細報告を行います。
演習はファシリテーターと受講者に分かれて、演習シナリオが実施されます。
まずファシリテーターがインシデント要因となる事象を受講者に知らせます。受講者はそのインシデントの兆しに対する調査などを“インシデント対応マニュアル”に沿ってチーム内で意思決定し、アクションを決め、関連部署および外部団体などへの指示を行います。これが演習の基本動作になります。
受講者以外（関連部署、団体など）の仮想的な対応はファシリテーターが行い、結果を受講者に通達します。それを繰り返し、サイバー攻撃被害を最小化するための受講者行動の訓練を演習で行います。
企業よ、サイバーリスクに備えよの他の記事
おすすめ記事
事例研究で有事に備え、組織の体質改善で形骸化を防ぐ
組織レジリエンスの強化やサイバーセキュリティーの向上、サプライチェーンの強靭化など、危機管理やリスク管理担当者が関与する領域は年々拡大している。変化する社会状況にあわせ、担当者はどのように学び、備え、対応することが求められるのか。森総合研究所代表の森健さんは、自治体と企業で危機管理担当者としての経験を積み、現在はコンサルタントとして、企業や団体の危機管理の支援を手がけている。自身の経験を踏まえ、危機管理の担当者にどうアドバイスしているのか、話を聞いた。
2026/07/27
中澤・木村が斬る！今週のニュース解説
毎週火曜日（平日のみ）朝9時～、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏（心理学・危機管理学）が今週注目のニュースを短く、わかりやすく解説します。
2026/07/21
AIによるメール監査で悪意なき不正リスクを事前に検知
昨今、企業の不祥事が多発している。不正会計や金銭の着服、独占禁止法で禁止される談合やカルテルなどが発覚することで企業の信用が失墜し、業績悪化にいたるケースが多い。企業の不正を防ぐ方法で有効なのが、社内のメールモニタリング（メール監査）だ。国際訴訟・不正調査のパイオニアであるFRONTEO（東京都港区）は、リーガルテック分野で培ったノウハウから自社開発したAIエンジン「KIBIT（キビット）」をコア技術に、メール監査で企業の不正リスクを検知するサービスを提供する。膨大な量の電子データから、どのように不正を発見し、未然に防ぐのか。代表取締役社長の守本正宏氏に話を聞いた。
2026/07/13
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方