全社に潜む隠れた問題点をあぶり出す
はじめての「セキュリティ机上演習」、人と組織のリスクを無くすには？（2/2 ページ）
机上演習の具体的な手順
机上演習の際は、司会者が開始に当たって全参加者に目的を説明し、想定したインシデントへの既存の対応手順を紹介する。司会者はインシデント対応の段階ごとに、各参加者（または参加チーム）に自部門の立場から、その段階で何がなされるべきか、その中で自身が何に責任を持つかを話すよう求めるとともに、他の参加者にも質問を投げ掛けて議論を促し、また、インシデント対応チームとしてどのツールをどのように使うかも説明しなければならない。
参加者の回答が曖昧になったら、厳密な答えを求める質問をすることで、当該の機能やプロセスが実際に存在し、意図された通りに働くかどうかを確認することも、司会者の役目だ。
場合によっては、机上演習により、特定の管理機能に不備がある可能性が判明し、フォローアップテストによってそれが検証されることもある。これは机上演習の典型的な成果の1つだ。
机上演習のプロセス全体において司会者とセキュリティチームの他のメンバーが守るべき1つの基本原則は、不備が見つかっても他部門に決して恥をかかせないようにすることだ。
一般化しつつある攻撃ベクトルを例に取って、机上演習で司会者が聞きそうな質問の一部を挙げてみよう。攻撃者がランサムウェア（身代金要求型マルウェア）の一種のようなものを添付したフィッシングメールをあなたの会社の社員に送り付けることに成功したとする。このインシデントを想定したシナリオによる机上演習で、参加者がインシデント対応の各フェーズで聞かれそうな質問を以下に示す。
検知
「報告者以外にも、同じ攻撃メールを受け取ったユーザーがいるかどうかを調べられるか」「ユーザーのシステムで実行されたマルウェアがどのような系統に属するかを特定できるか」
封じ込め
「問題のメールを受け取ったユーザーのシステムを、ネットワーク上の安全な場所に隔離する必要があるか。また、どう隔離するか」「影響を受ける可能性がある共有ファイルストアがあるか。ある場合、どうすれば影響を回避できるか」「これがただのランサムウェアか、あるいは何らかのハイブリッドマルウェアかをどうすれば迅速に判断できるか」「このユーザーの資格情報を無効にする必要があるか。このインシデントに対応する中で、どうすれば迅速に無効にすることができるか」
根絶
「ユーザーのシステムのイメージを再作成する必要があるか」「脅威を再び招かない安全な方法で機密データをバックアップするには、どうすればよいか」
復旧
「悪意あるコードが実行時にデータにアクセスした可能性があるか。それは規制管理の対象か」「このインシデントを顧客や規制当局に開示する必要があるか」「適切なバックアップがあり、悪意あるコードの影響を受けたデータをそれによってリストアできるか、あるいは身代金を支払う必要があるか」「バックアップは十分に保護されているか」
以上の質問は網羅的なものではない。だが、机上演習の司会者は、演習で議論を呼び起こすためにこれらの質問を利用することができる。また、このシナリオは多くのユーザーが同時に影響を受ける大規模な環境に適用した場合も興味深い。
セキュリティ担当役員がこれらの質問のいずれかに答えられないか不十分な答えしかできない場合、それはセキュリティプロセスに不備がある可能性を示している。その不備は侵入テストのような従来のリスク発見方法では見つからなかっただろう。
机上演習は四半期ごとに、さまざまな部門や個人が顔を合わせられるようにシナリオを切り替えて実施することを考えよう。こうした机上演習には副次的な効果もある。こうしたインシデントの防止、対応を支える思考プロセスにセキュリティ以外の部門が触れることができることだ。それはセキュリティ知識が全社的に浸透するきっかけになる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー