セキュリティインシデント対応机上演習教材

公開日：2025年4月15日

独立行政法人情報処理推進機構
セキュリティセンター

概要

近年、大企業のみならず中小企業においてもサイバー攻撃の脅威にさらされている状況です。組織においてセキュリティインシデントが発生した場合には、被害とその影響範囲を最小限に抑えて事業継続を確保する必要があります。その為には、予めの対応体制と手順を整備したうえで、実際にセキュリティインシデントが発生した場合を想定して演習しておくことが重要です。
こうした背景を踏まえ、IPAは中小企業を対象としたセキュリティインシデント対応机上演習を開催していますが、より多くの組織に机上演習を実施いただけるようにするため、演習教材と演習実施のためのマニュアルを公開することとしました。セキュリティ意識向上と対策強化にご活用ください。

教材について

本教材は、ランサムウェア感染のインシデントシナリオを使用して、インシデント対応の一連の流れを机上で演習する教材（パワーポイント）とその実施マニュアルです。

教材は一般企業（中小企業）と医療機関の2種類を公開します。インシデントシナリオは過去のランサムウェア被害事例を参考に制作しています。
教材は基本的なインシデント対応の流れを「中小企業のためのセキュリティインシデント対応手引き」に沿って学ぶ座学パートと、ランサムウェア感染に対する対応を受講者がグループでディスカッションしながら対応方針・方法を検討し、発表する演習パートで構成しています。
- 【中小企業のためのセキュリティインシデント対応手引きを開く】
実施マニュアルは机上演習の事前準備から当日の運営、事後作業の進め方を解説するとともに、ファシリテーター向けの解説等を記載しています。