セミナーテキスト

  1. トップページ
  2. セミナー資料
  3. セミナーテキスト
  4. 第28章. 情報システム継続計画（IT-BCP）の一環としてのインシデントに対応する体制
  5. 28-4. サイバーレジリエンス能力向上のための実践的な演習と訓練

28-4. サイバーレジリエンス能力向上のための実践的な演習と訓練

関連項目
5-2-3、22-3-4、24-1、24-1-1

 

文書化されたIT-BCP/IRPの実効性を確保するためには、定期的な訓練と演習が必須です。訓練は、計画が緊急時に機能するかを検証し、全関係者の役割の明確化と習熟度向上に寄与します。

 

対象別訓練の推奨

【経営層向け】

サイバーリスクを伴う経営判断や、対外的なコミュニケーションをシミュレーションする訓練が必要です。

 

【実務担当者向け】

実践的サイバー防御演習（CYDER、RPCIなど）を活用し、インシデント封じ込めや復旧の具体的な技術手順を習得させます。

 

人材育成の統合

セキュリティ専門人材以外の全従業員がインシデント発生時の初期対応（報告、連絡、封じ込め支援）を適切に行えるよう、「プラス・セキュリティ」知識補充講座などを活用した継続的なスキル育成が必要です。この非専門人材の育成は、リソースが限定的な中小企業にとって、外部の専門家との連携を円滑にする「橋渡し役」の確保につながります。

 

IT-BCPにおけるインシデント対応（IR）体制の実践ステップと教訓の反映
ステップ 実践内容の概要（サイバーレジリエンス視点） ハンドブック内参照基準 サイバーレジリエンス能力への貢献
準備・計画 (Plan) IT-BCP/IRP策定、RTO/RPO設定、体制構築、演習実施 15-2-6. 事業継続計画策定

24-1. 知識補充講座カリキュラム例

 事態発生時の対応能力と迅速性の確保
検知・分析 (Detect/Analyze) 脅威の早期検知と影響範囲の特定、ログ保全 5-2-3. 事案発生→課題の抽出…

18-2-13. ロギング

 被害拡大の防止（封じ込め）
復旧・回復 (Recover) システムの復元、サービス再開、恒久対策の実施 5-3-3. 具体的な対応策

18-2-11. バックアップ

 タイムリーな事業の再開
改善・教訓 (Improve) 事後評価に基づく再発防止策の実施、ポリシー改訂、訓練見直し 5-2-4. インシデントから得た気づきと取組

13-2-8. ISMS:10.改善

 組織全体のレジリエンス向上と適応性の獲得

 

 

IT-BCPの訓練・教育を定着させる実践的な手順

IT-BCP（情報システム継続計画）における訓練と教育を、日常業務に定着させるための実践的な手順を示します。

 

訓練・教育実施案の立案

訓練は組織の成熟度に応じ、段階的に導入します。初期は「計画理解と連携確認」を目的とした机上訓練を実施し、その後、模擬訓練や外部演習（CYDER等）へ発展させます。
● 机上訓練（基本）：報告手順・判断ルートの確認
● 模擬訓練（応用）：シナリオに沿った実践的対応
● 外部演習（発展）：他機関との合同訓練による対応力強化
この段階的アプローチにより、無理のない訓練体制を構築できます。

 

訓練計画と役割分担例

訓練実施にあたっては、目的・対象・頻度を明確に設定します。
● 目的：初動対応の確認、連絡体制検証、復旧手順の確認
● 対象：経営層、IT担当者、従業員など役割に応じて区分
● 頻度：年1回以上を基本とし、体制変更時に追加実施
訓練の進行・記録はIT担当者が兼務しても構いません。小規模組織でも実施しやすい形に簡略化することが重要です。

 

結果の記録と改善への反映

訓練後は、評価表や実施記録を作成し、改善点を整理します。
● 連絡体制の有効性（報告遅延や情報漏れの有無）
● 判断・指示の妥当性（優先度や対応順の適切さ）
● 文書整合性（計画書との乖離）
結果はIT-BCP文書に添付し、次回の改善サイクルに反映します。この継続的な記録が、組織のレジリエンス向上に直結します。

外部支援の活用

自組織のみでの訓練実施が困難な場合は、外部支援を積極的に利用します。
● IPA：中小企業向けサイバー演習教材、CYDERプログラム
● NCO：演習モデル・訓練シナリオの提供
● 地域：商工会・情報セキュリティ連携組織との合同訓練など
これらの支援を組み合わせることで、継続的で現実的な訓練環境を整備できます。

 

詳細理解のため参考となる文献（参考文献）
IPA「中小企業のためのセキュリティインシデント対応の手引き」 https://www.ipa.go.jp/security/sme/ps6vr7000001buco-att/ps6vr7000001bucx.pdf
国家サイバー統括室（NCO）「2023年度 分野横断的演習 実施報告」 https://www.cyber.go.jp/pdf/policy/infra/NISC_enshu_20240327.pdf
セキュリティインシデント対応机上演習教材 https://www.ipa.go.jp/security/sec-tools/ttx.html
中小企業支援セミナー（IPA主催） https://www.ipa.go.jp/security/seminar/sme/supportseminar.html?utm_source=chatgpt.com

28-3. 復旧・回復プロセスと教訓の反映（継続的改善）
目次に戻る
編集後記
目次に戻る