ラックセキュリティアカデミー

【研修風景】
情報セキュリティ事故対応1日コース 机上演習編

実践的な演習を通して事故対応の本質に迫る「気づき」が得られます

訓練は、発生した事象と仮想組織の資料を利用して、事故の収束と復旧、また再発防止策の検討をシミュレーションスタイルで行います。
受講者はCSIRTとして、4～7人でチームとなって対応。訓練を開始する前に、仮想組織の概要やシステムおよびネットワークの構成といった前提条件を確認して訓練に参加します。

訓練シナリオは、スタートするまで開示されません。受講者はCSIRTの一員として情報を受け、メンバーと対応方針を決定し、関係者（講師が複数兼任）と連絡を取り合いながら、インシデントの原因、被害状況を特定、事業の復旧を目指します。よって、展開や結果がチームのアクションによって異なるのがこの訓練の醍醐味。ここでご紹介するのはその一例です。

1. インシデントの検知と分析

2. 封じ込め・根絶

3. インシデントの検知と分析

4. 封じ込め・根絶

5. 復旧

教育ご担当者様の声

新任のCSIRT要員はもちろん一般社員にも、いざセキュリティインシデントが発生したときにどのような対応が必要かを実践的に学ぶ機会が必要と考え、受講を勧めました。セキュリティ関連はとっつきにくいイメージがありましたが、「楽しい演習だった」と、良い反応が返ってきており、実際、日々の業務においてもセキュリティへの関心が高まったと感じています。また、演習で扱ったセキュリティ事故が実際に発生した場合に備え、受講で得た学びを活かして、インシデント対応マニュアル、チェックリストなどの見直しを実施することもできました。今後も、参加者を変更しながら、継続して受講させたいと考えています。

受講者様の声

• 座学でインシデント対応の基礎から一連の動きをわかりやすく学んで演習に入ったので、理解しやすかったです。
• 脱出ゲームのような訓練でとても楽しく勉強することができました。
• その場で、自分たちで考えアプローチをすることによって理解が深まりました。
• 講師の「こういう場合はどう対応する？」という視点+アドバイスが明確。答えを教えるのではなく、答えが出るように導いていただけ、とてもよい勉強になりました。
• 実際にインシデントが起きたときは、CSIRTメンバーだけではなく、いろいろな部署との連携が大切だと気づきました。
• 事故が起こった時、多くの人が関わること、決断を下す責任の大きさが分かり、2手3手先を見据えた行動が必要だなと感じました。

選べる研修＆受講スタイル

それぞれ2つの研修形態と受講形態を組み合わせ、受講者様のニーズによりマッチしたスタイルで受講することができます。

研修形態

受講形態

---

---