ここが変だよ日本のセキュリティ 第10回「業務継続訓練やりっぱなしは許さない!」 | ScanNetSecurity
2024.07.27(土)

ここが変だよ日本のセキュリティ 第10回「業務継続訓練やりっぱなしは許さない!」

抜き打ち訓練は実際に手が動くかを見るのに効果が高いけれど、日中業務への影響を見計らうのが困難で、想像力が働かずに動けなくなることもある。反応できるかの部分しか見られないため、火災とか不審者の侵入とか、効果があるシナリオは少ない。

特集
リア充カップルの2ショット、海外CTFチームと交流した居酒屋にて
何だね君はぁ? 「人は3次元のみに生きるに非ず!2次元に生きてもいいんだよ!」2次元殺法コンビ、中盤の2回目です。訓練の成果を効率よく出していくには、ちょっとだけ背伸びした難易度で臨むことが大事だよ。それから、ちょっと知っておいた方がいい注意事項についても紹介するよ。







第9回「業務継続訓練ちゃんとできていますか?」
http://scan.netsecurity.ne.jp/article/2015/03/11/35957.html

●訓練の難易度

ここは予算と、訓練の責任者がどのくらいの地位によって決まってくる。ただ、いきなり役員を駆り出すと失敗できないから、部長まで参加のシナリオで、これは上手くいくと確信が持てたら、そこで巻き込んでもいい。なぁに、マイクを持たせて開始の号令をお願いして一旦退席してもらい、終わるちょっと前に戻ってきてもらえばいい。

机上訓練は簡単だけど、掛け合い漫才みたいになってしまうし、真剣にやらなければ非常にしらけてしまう。これも無理をせず3年くらいでレベルアップしていくのがいいと思う。

《2次元殺法コンビ》

編集部おすすめの記事

特集

特集 アクセスランキング

  1. 今日もどこかで情報漏えい 第26回「2024年6月の情報漏えい」ふたつの “完全には否定できない” 違いは どこを向いているか

    今日もどこかで情報漏えい 第26回「2024年6月の情報漏えい」ふたつの “完全には否定できない” 違いは どこを向いているか

  2. 能力のないサーバ管理者 サーバモンキーはネットセキュリティの危険因子

    能力のないサーバ管理者 サーバモンキーはネットセキュリティの危険因子

  3. アンチ・シリコンジャーナリズム それってデータの裏付けあるの? 前編「存在しない『炎上』の作り方」

    アンチ・シリコンジャーナリズム それってデータの裏付けあるの? 前編「存在しない『炎上』の作り方」

  4. Scan社長インタビュー 第1回「NRIセキュア 柿木 彰 社長就任から200日間」前編

  5. 【無料ツールで作るセキュアな環境(67)】〜 zebedee 5〜(執筆:office)

  6. 日本プルーフポイント増田幸美のセキュリティ情報プレゼンテーション必勝ノウハウ

  7. 作っているのはWebアプリではない ~ S4プロジェクト チーフデザイナー かめもときえインタビュー

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×