［CSIRTインシデント訓練サービス 導入事例］
東京海上アセットマネジメント株式会社 様

IT部門を中心とするCSIRTを対象とした訓練を毎年実施しているが、マルウェア感染の原因究明など現象面についての内容が中心であり、「いざというときに事務局メンバーが何の役割を担い、どう行動すべきか」という行動についての内容ではなかった。事務局メンバーの異動もあり、インシデント対応を「自分事」として捉えるマインドをいかに醸成するかが課題となっていた。

「顧客資産の運用を受託するアセットマネジメントの業務内容や社内ルールに沿った訓練を求めていました。
 型どおりの訓練ではなく、いざというときに事務局として、どうすべきかを考える訓練でなければなりません。当社の実情に合う訓練を探す中で、我々の意図を理解し、親身になって相談に乗ってくれたのがシーイーシーでした。我々の対応マニュアルに沿って訓練シナリオをカスタマイズできることが決め手となりました」（IT責任者様）

東京海上アセットマネジメント株式会社
IT責任者様

インシデント対応訓練の実施にあたり、シーイーシーは東京海上AMの対応マニュアルを詳細に読み込み、訓練に必要な要素を整理しながら、実情に即したシナリオを組み立てていった。さまざまなケースを想定して記載された対応マニュアルを分析する中で、東京海上AM側では気付いていなかった観点を提示する場面もあったという。 

「シーイーシーとはWeb打ち合わせを計3回（各1時間）行いましたが、事前に草案をいただけたので、議論はスムーズでした。実は当社のマニュアルは情報が複数箇所に分かれているため、全体像を把握しながら確認する必要があるのですが、きちんと読み込んだ上で『この項目に従ったシナリオが必要』と我々も気付いていなかった点をご提案いただきました。当社の実情を深く理解した周到な準備に驚かされました」

東京海上アセットマネジメント株式会社
ITセキュリティ担当者様

初回の打ち合わせから約3カ月後の2026年1月、事務局メンバーを対象としたインシデント対応訓練が実施された。
訓練は、事前にセキュリティに関するセミナーを行った後、シーイーシーのファシリテーションの下、グループワークショップ形式で進められた。

今回は、インシデントトリガーとしてランサムウェア攻撃が選ばれた。攻撃後に各自が何をすべきかをディスカッションし、その内容を発表。その発表について良い点、課題をシーイーシーがコメントする形式で行われた。
数年ぶりの訓練ということもあり、当初は戸惑い気味だった事務局メンバーも時間が経つにつれ発言が活発になり、議論が深まった。

「単に『おもしろい訓練だった』で終わらせないよう、ファシリテーションでは『こんなやり方もあります』といった実務的な知見もお伝えし、訓練参加者が自ら考えながら議論を深め、新しい発見・気付きを得られるよう工夫しました。これまで多くの企業のセキュリティ対策を支援した経験が今回の訓練にも活かせました」と、ファシリテーションを担当した高野は語る。

株式会社シーイーシー
ソリューションセグメント
セキュリティソリューション事業部 CyberNEXTビジネス部
主任 高野（右）、久米（左）