出版社内容情報
サイバー攻撃対応演習・訓練の必要性が高まる一方、現場では「何から始めてよいかわからない」「訓練の設計が難しい」「形骸化してしまう」といった課題が山積しています。
こうした状況を受け、本書は演習・訓練の企画から設計・実施・評価までを実践的にガイドすることを目的に企画されました。
日本シーサート協議会の『サイバー攻撃演習・訓練実施マニュアル Ver.1.3』をベースに、現場での導入を想定した構成へと再編集。実務者がすぐに活用できるよう、再現性・実用性を重視し、STEP形式によるプロセス提示とテンプレートの提供を行います。
【目次】
CHAPTER 01 サイバー攻撃対応演習・訓練とは?
CHAPTER 02 STEPによる実践ガイド
CHAPTER 03 演習・訓練スタイルの選定
CHAPTER 04 成功と失敗から学ぶケーススタディ
APPENDIX 現場で活用できるテンプレート
内容説明
サイバー攻撃対応演習・訓練を「意味ある取り組み」として設計・実施・改善するための実践ガイド！
目次
０１ サイバー攻撃対応演習・訓練とは？（演習・訓練の背景と必要性；基本概念と用語理解；演習・訓練の全体像とＳＴＥＰ構成）
０２ ＳＴＥＰによる実践ガイド（ＳＴＥＰ１：プロジェクト体制の構築；ＳＴＥＰ２：情報収集；ＳＴＥＰ３：企画立案；ＳＴＥＰ４：サイバー攻撃机上演習準備；ＳＴＥＰ５：実施準備；ＳＴＥＰ６：サイバー攻撃机上演習の実施；ＳＴＥＰ７：レポーティング）
０３ 演習・訓練スタイルの選定（演習マップによる全体分類；目的別スタイル選定；目的別スタイル選定フロー）
０４ 成功と失敗から学ぶケーススタディ（成功事例からの学び；失敗事例の分析；成功・失敗から得られる教訓）
ＡＰＰＥＮＤＩＸ 現場で活用できるテンプレート
著者等紹介
石塚元［イシヅカハジメ］
日本シーサート協議会（ＮＣＡ）において、チームトレーニング委員会 委員長。ＳＩＭ３（Ｓｅｃｕｒｉｔｙ Ｉｎｃｉｄｅｎｔ Ｍａｎａｇｅｍｅｎｔ Ｍａｔｕｒｉｔｙ Ｍｏｄｅｌ）において、世界で数名のみが保持するＳＩＭ３ Ａｕｄｉｔｏｒ Ｔｒａｉｎｉｎｇ資格を有し、ＣＳＩＲＴ成熟度評価および監査人育成に従事している。大手企業ＣＳＩＲＴを経て、現在はセキュリティコンサルティング業務に従事。ＣＳＩＲＴを中核としたインシデント対応体制の構築・運用支援、成熟度評価、ならびに経営層・実務者向けの演習・訓練の企画・設計・実施を専門とする。重要インフラ、金融、製造、運輸など幅広い業界に対する支援実績を有し、国内におけるＣＳＩＲＴ人材育成および演習・訓練の高度化に取り組んでいる
井出雄介［イデユウスケ］
日本シーサート協議会（ＮＣＡ）インシデント対応演習訓練ＷＧ 前主査。同協議会認定トレーナー。東京海上ディーアール株式会社 チーフコンサルタント。国内大手製造業において、情報システムインフラの企画・設計・構築・運用、およびセキュリティ体制整備に従事した経験を持つ。２０１９年より現職にて、ＣＳＩＲＴ運用支援、セキュリティインシデントハンドリング支援、経営層・従業員向けの演習・訓練および教育支援を担当。緊急時の実践的な意思決定や組織連携を重視した支援を行っている
伊藤圭亮［イトウケイスケ］
日本シーサート協議会（ＮＣＡ）インシデント対応演習訓練ＷＧ（訓練ＷＧ）机上演習手法検討サブＷＧ主査。同協議会認定トレーナー。株式会社ＮＴＴデータ先端技術 チーフエンジニア。２０１４年より自社ＣＳＩＲＴメンバーとして活動し、ＣＳＩＲＴ構築・運用支援を経て、現在はＣＳＩＲＴ向けのインシデント対応演習・訓練の企画・設計・実施を中心に従事。２０１６年からＮＣＡ訓練ＷＧメンバーとして継続的に活動し、ＮＣＡ「サイバー攻撃机上演習のつくり方ワークショップ」の企画にコアメンバーとして参画するなど、インシデント対応の演習・訓練の普及に取り組んでいる（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
