32種のセキュリティ事故に立ち向かう無償ボードゲーム、CSIRT 演習用（トレンドマイクロ）

トレンドマイクロは、企業においてセキュリティインシデント発生時に対応を必要とするメンバーを対象に、ボードゲーム形式でインシデント対応の訓練を行う教材「インシデント対応ボードゲーム」の無償提供を開始すると発表した。

製品・サービス・業界動向

2016.7.20 Wed 8:15

トレンドマイクロ株式会社は7月19日、企業においてセキュリティインシデント発生時に対応を必要とするメンバーを対象に、ボードゲーム形式でインシデント対応の訓練を行う教材「インシデント対応ボードゲーム」の無償提供を開始すると発表した。

企業内でコンピュータセキュリティインシデント対応チーム（CSIRT：Computer Security Incident Response Team）などでインシデント対応に関わる、意思決定者、システム管理者、セキュリティ担当者、各現場の部門長、対外的コミュニケーション担当者が対象となる。

同ボードゲームは、同社の「法人向けセキュリティ教育・学習コンテンツ」からダウンロードできるもので、印刷して使用する。インシデント対応に関与するメンバーを対象に、1チーム4～6名でプレイする。「外部から自社サイトが改ざんされたと連絡を受ける」などのイベントカードが32枚存在し、それに対し「社内OA・社外向けサービスの運用部門に連絡する」などの12枚存在するアクションカードでCSIRTの意思決定を行う。

プレイ時間は1ラウンド40分（全2ラウンド）。プレイヤーは架空の組織を舞台に、ゲーム内で発生するセキュリティインシデントに対して、それぞれの立場・視点で議論しながら、インシデント対応の方針を決定していく。

同ボードゲームは、実際のセキュリティ事故が起きた場合の訓練として活用できるほか、ゲームを通じて、具体化される自社のセキュティ課題等に気づくことができる。企業はインシデント対応をあらかじめ模擬体験し、見えてくる自社の課題を解決しておくことで、有事の際のインシデント対応力を強化することができるとしている。なお、ルールブックが付属するため、インシデント対応の経験がない人でもプレイできる。

《吉澤亨史（ Kouji Yoshizawa ）》