ANAホールディングス株式会社

演習実施に向けてANAグループCSIRTでは約半年間、トレンドマイクロと定期的にミーティングを行い、演習の内容を調整した。多数の役員を集めた長時間の演習は困難である為、限られた時間内で高い成果を生み出せるよう入念な準備が必要だった。
今回の演習に参加する役員の立場はDXやリスク担当役員以外にも航空機運航を担当する役員など、幅広い担当領域の役員が集まる。担当領域の異なる彼らに「不測の事態における高度な判断を迫られる経験」をしてもらうことで、サイバーセキュリティと事業・役員自身の担当領域との関わりをいかに感じてもらうか、が焦点となった。そこでまず、シナリオとして航空機の運航に影響がある事態を設定し、多くの役員の担当領域に関係するものとした。
さらにシナリオの中で、実際に使用している部署名やシステム名称等を反映したり自社の従業員情報が危険にさらされる状況を想定したりなど、リアリティを感じさせる演習とすることに努めた。
他にも、最新の脅威がもたらす状況を想定できるよう、サイバー攻撃を通じて段階的に脅迫が行われるようなシナリオを取り入れた。

こうしたシナリオの作成にあたっては。サイバーセキュリティの動向に関する専門知識と自社の事情に合わせた柔軟な演習カスタマイズの両方が必要であり、トレンドマイクロと協力しながら効果的なシナリオを検討した。

演習の準備を振り返ってANAグループCSIRTのメンバーは「外部に演習を依頼することは、自社だけの目線でプログラムを作るよりも、他社事例などの知見をもつセキュリティの専門家企業と協力することで説得力のある演習ができるメリットがある」と述べた。

演習の際には、経営を踏まえたセキュリティマネジメントの知識を有する講師が登壇し、それぞれのフェーズでどのような対応を選択するか、経営層個人個人にその場で質問を行う形で実施することにより、過去の演習よりも緊張感をもって取り組ませることができたという。