「サイバー演習マニュアル」を日本シーサート協議会が一般公開

日本のサイバーセキュリティ対応体制の連携を支える一般社団法人日本コンピュータセキュリティインシデント対応チーム協議会（所在：東京都中央区、理事長：北村達也、以下NCA）は、3月22日に「サイバー攻撃演習実施マニュアル」を無償で一般公開した。このマニュアルは、サイバーインシデントを数多く経験したNCA加盟組織のエキスパートによって作成され、サイバー演習/訓練の実施方法が具体的に記載してある。今回、十分なセキュリティ対応機能を持たない組織でも活用できるように解説動画も併せて作成しYouTubeで公開した。

【公開の背景】

近年、サイバー攻撃に備え、インシデントに対応するための専門組織であるCSIRT（Computer Security Incident Response Team）を編成することは、政府や企業だけでなく、広くインターネットを利用する組織に求められている。CSIRTは、実際のサイバー攻撃を想定した演習や訓練を実施し、スキルを維持・向上させることが望まれる。しかしながら、サイバー演習や訓練を実施するには、さまざまな事前準備や綿密な実施計画が必要であり、その実施にはノウハウが必要である。このマニュアルでは、サイバー攻撃演習/訓練の全体像を示し、事前準備や実施計画を含め、その手法を取りまとめており、今までサイバー演習や訓練を実施したことのないCSIRTや、今後、より効果的なサイバー演習や訓練を実施したCSIRTにとって有用な内容となっている。