［CSIRTインシデント訓練サービス 導入事例］
積水化学工業株式会社 様

1947年にプラスチックメーカーとして創業して以来、暮らしの根幹にある社会課題解決に挑戦し続けている積水化学工業株式会社（以下 積水化学工業）。その積水化学工業の高機能プラスチックスカンパニーに位置付けられている積水水口化工株式会社（以下 積水水口化工）は、中間膜、機能性樹脂、微粒子・感光性樹脂の3つの生産部門を有している。「卓越したモノづくり力と活気ある人材を誇る積水水口化工は、積水化学グループNo.1の生産会社を目指しています」と積水化学工業株式会社 滋賀水口工場 企画管理部 経理システム課 システム係 深田 耕治氏は語る。

若干の不安でも解消したいと考える積水水口化工が、インシデント訓練をシーイーシーに依頼した理由は3つ。「もっとも大きな理由は、2022年当時、製造業に対するサイバー攻撃が話題となり、もしも工場がサイバー攻撃を受けた場合に従業員が適切なインシデント対応ができるのか不安を感じたこと。2つ目は大手セキュリティベンダーのセミナーに参加し、有意義なセキュリティインシデント訓練を体験したこと、3つ目は長年取引のあるシーイーシーに相談した際に、同社がセキュリティインシデント訓練サービスを提供していることを知ったことです」とはっきりとした口調で深田氏は語った。

シーイーシーは積水化学工業および積水水口化工との付き合いのなかで、さまざまなセキュリティ対策の支援を行っていた。実際、2019年には情報セキュリティの現状を評価し、課題の可視化と改善に向けたセキュリティ戦略ロードマップ作成を行う情報セキュリティアセスメントを実施。さらに、脅威管理ソリューションの導入を支援するなど、積水化学工業と積水水口化工にとって欠かせないセキュリティベンダーの1社として認知されていた。「セキュリティ対策に造詣が深いシーイーシーのセキュリティインシデント訓練ですから、ぜひお願いしたいと思いました」と深田氏は笑顔で語った。

セキュリティインシデント訓練に関する1回目の打ち合わせは2024年の夏。10月以降、数回の打ち合わせを経て2024年内には訓練のシナリオが完成した。深田氏がセキュリティインシデント訓練に求めたことは2つ。「実際にセキュリティインシデントが発生した際のフローとエスカレーションを理解するベーシックな訓練がひとつ、2つ目はリアリティのあるセキュリティインシデントに対し、役職にとらわれず、一人ひとりが考えて発言しディスカッションする訓練を求めました」（深田氏）

深田氏の要望に対し、シーイーシーの高野は「お客様の要望や環境などをヒアリングさせていただき、お客様ごとに最適化したセキュリティインシデント訓練を提供できるのが当社の強みです。また、さまざまな生産工場様とのお取引を通じて蓄積した知見もあります。これらを踏まえて2つのシナリオ（表）を作成させていただきました」と語った。

シーイーシーが作成したシナリオを承認した積水水口化工は、2025年の年明けからセキュリティインシデント訓練実施に向けた調整に着手。そして3月、生産ラインの1部門とITに関わる部門が参加し、実際にセキュリティインシデント訓練を実施した。

表：作成したシナリオ

セキュリティインシデント訓練後、振り返りのディスカッションや参加者からのアンケートを通じての評価はおおむね好評とのこと。「フローを理解できたという意見が多かったと思います。セキュリティ対策に力を入れている従業員には簡単だったかもしれませんが、大事なのはフローを部門全体で理解すること。正確なエスカレーションを行い、いかに素早い復旧につなげるかが大事です。インシデント訓練で見えてきた課題を共有できたことも、今後に活かせると思います」と深田氏は安堵した様子で語った。

今回のセキュリティインシデント訓練は、3つある生産部門のなかの1部門に対して行ったもの。来期以降、他の2部門でもインシデント訓練を実施する予定だ。そして数年後、今回の部門に対して新たなシナリオをもとにインシデント訓練を行う考えもある。「1回の訓練だけで理解できるものではありません。部門のメンバーが変わっている可能性もあります。何度もインシデント訓練を行い、頭と体で覚えることができれば、いざというときの対応につながっていくと考えています」と深田氏は真剣な眼差しで語った。

「セキュリティ意識が高い積水水口化工様の要望に沿った形で、今後も支援を続けさせていただければと幸いです」と語るのはシーイーシーの藤間。積水水口化工が生み出す高品質な製品の生産を支える一助となるセキュリティ対策の支援を、シーイーシーはこれからも続けていく。
 

左から
積水化学工業 奥出 英貴 氏、深田 耕治 氏
シーイーシー 高野 真子、藤間 美和子

※記載の情報は取材時のもので、閲覧時には変更されている可能性があります。

＞   CSIRTインシデント訓練