5.8 情報セキュリティインシデント対応研修

インシデント発生時に「正しい判断」ができる組織へ

ランサムウェア・委託先漏えい・生成AIリスクへの実践対応

実際に発生し得るインシデントを題材としたテーブルトップ演習（状況を想定して対応を話し合う机上演習）を通じて、初動対応、報告・連絡体制、経営判断、顧客対応、再発防止策を組織として検討します。

講義に加え、受講者同士の討議・発表と講師のフィードバックを重視。1日の研修を通じて、自社の運用ルールや対応体制の見直しにつなげます。

このような課題にお応えします

具体的な事例をもとに、誰が、いつ、何を判断するのかを受講者同士で話し合います。

各班の意見を共有し、講師のレビューを通じて対応の考え方や見落としに気付きます。

演習で得た気付きを自社に当てはめ、課題を抽出し、改善策を検討します。

9:00〜17:00（昼休憩・休憩を含む）

営業担当者から「共有フォルダのファイルが開けない」と連絡が入ります。調査の結果、ファイルサーバの暗号化、身代金要求、顧客情報流出の可能性が判明します。

討議テーマ

委託先企業から「顧客情報を誤送信した」と報告が入ります。委託先との連携を含め、必要な対応を検討します。

討議テーマ

社員が業務効率化のため、生成AIへ顧客情報、契約情報、社内資料を入力していたことが判明します。情報漏えいやハルシネーション（事実と異なる内容の生成）のリスクを踏まえ、利用ルールを考えます。

討議テーマ

項目	内容
対象者	管理職、部門責任者、情報システム担当者、セキュリティ担当者
研修時間	9:00～17:00
実施形式	集合またはオンライン
定員	10～30名程度
受講条件	特になし
事前準備	現行のセキュリティ規程・緊急連絡体制図があれば持参

実施条件に応じて個別にお見積りいたします。お気軽にお問い合わせください。

過去の研修アンケートでは、参加者の92%が「満足」「役立つ」と回答しました。

実践の対話の中で多くの気付きが得られた

リスク事例を用いた討論が実践的で非常に勉強になった

インシデント発生時の初動対応について考えることができた

AI活用におけるルール整備の重要性を感じた

このような実践型研修を継続して受講したい