サイバー攻撃対応机上演習サービス

昨今、非常に高度で戦略的かつ組織的なサイバー攻撃が増加してきています。攻撃者の技術レベルは高く、様々な対策の裏をかいてきます。そのため「未然の防止策の見直し・強化」だけでなく「侵入されることを前提にした組織的対策の強化」も重要です。

この「侵入されることを前提にした組織的対策の強化」に非常に有効となるのが、サイバー攻撃対応机上演習となります。
サイバー攻撃対応机上演習を行うことによる効果として、主に以下があげられます。

・手順の習熟による対応能力の向上
インシデント関係者が演習に参加し、想定されるインシデントシナリオに基づき、手順に対する認識をすり合わせることで、経営層や部門間での共通理解を深め、手順の習熟および対応能力の向上を図ることができる。

・課題や改善方針の明確化
一連のサイバー攻撃対応プロセスを経験することで、対応手順や体制に対する課題を明らかにし、今後の改善に役立てることができる。

このような効果に着目し、各省庁やセキュリティ団体ではサイバー攻撃対応机上演習を企業に対して提供し、サイバー攻撃対応能力の向上に向けた取り組みを推進しています。企業はこうした取り組みも活用しつつ、自社の対応能力の底上げを図っていく必要があります。

NRIセキュアは、金融機関や製造業をはじめとする多くの企業でサイバー攻撃対応机上演習サービスを行ってきた実績があり、企業がより実効的な演習を行うためのサポートをします。

Point.1　豊富な支援実績に基づいた知見
弊社は金融機関や製造業をはじめとする多くの企業に対する支援実績を有しています。そのため、他社事例を踏まえた、より実践的なシナリオをもとにした演習を実施することが可能です。

Point.2　セキュリティ専業ベンダーとしての総合力
NRIセキュアは20年以上、金融業界を中心に、官公庁、流通、製造、製薬、通信、マスコミ、サービス業等2000社以上に対して、情報セキュリティ対策を支援してきました。 組織内CSIRT総合支援をはじめとした「セキュリティ・コンサルティング」のほかに、SOC運用や各種セキュリティソリューションもご提供しており、演習を通じて抽出された様々な課題に対して、総合的なご支援を行うことが可能です。