豊1998年にアライドテレシスに入社。ネットワークスイッチの開発経験を経て、マーケティング部門に異動。SDN)を立ち上げ、現在のサイバーセキュリティ戦略室で邁進中。思い浮かべるでしょう。「ビルのXX階で火災が発生しました。速やかに避難を開始してください」といったアナウンスと同時に避難行動を開始するものです。重要インフラ関係の企業では実際に行われています。さまざまな役職や役割の方がアクションを起こし、関連企業などと連絡を取り合いながらサイバー攻撃に対する対応を実際に行う演習です。前回の投稿では、このような演習がインシデント発生時に効果をもたらすといったお話をしました。今回はその演習がどのように作られ、実践されるのか、その内容に関してご紹介していきます。サイバー攻撃対応演習を行うまでの流れ1.演習の重要ポイントサイバー攻撃演習を効果的に行う重要なポイントは“より現実的であること”です。“現実的”な内容を演習に取り入れるため、以下の3点を現実と同様にする必要があります。演習を行うには上記のポイントに十分な時間をかけ、ヒアリングを行ってから、演習シナリオを作成します。実際の部署や名称を使うことこそ重要で、これにより担当者および管理者が実際にサイバー攻撃を受けても、迅速に対応ができるようになります。攻撃対象のシステムが同じでもサイバー攻撃の種類によって対応が異なるので、さまざまな演習シナリオを実施しなければならないのがサイバー攻撃演習の特徴です。ログインこの記事は会員限定です。続きは、「リスク対策.com」に会員登録(無料)されている方がご覧いただけます。ご登録されていない方は、会員登録をお願いいたします。ご登録済みの方は、ご登録時に入力されたメールアドレスとパスワードを入力してログインしてください。プライバシーポリシーENGLISHスタッフの紹介リスク対策.comに掲載の記事・写真の無断掲載を禁止します。