トレンドマイクロ、金融業界向け「インシデント対応ボードゲーム」を無償提供

～業界特有の環境やリスクを想定したセキュリティ事故の模擬体験により対応力を強化～

2018年3月22日

トレンドマイクロ株式会社（本社：東京都渋谷区、代表取締役社長 兼 CEO：エバ・チェン　東証一部：4704、以下、トレンドマイクロ）は、金融業界の法人組織を対象にボードゲーム形式でセキュリティインシデント対応の訓練を行う教材「インシデント対応ボードゲーム　金融版」の無償提供を開始します。本ボードゲームは付属のルールブックも含め、以下の当社サイトよりダウンロード可能です。

「インシデント対応ボードゲーム　金融版」ダウンロードはこちら

2017年のトレンドマイクロの調査では、金融業界の48.1%がセキュリティインシデントによる情報漏えいなどの重大被害を経験していることが明らかになっています※1。さらに、勘定系端末や営業店システム※2、ATM、インターネットバンキング、FinTechなど金融業界特有の環境下でもインシデントが発生していることが分かりました※1。こうしたセキュリティインシデント発生時に備え、金融業界でもインシデント対応チームCSIRT（Computer Security Incident Response Team）を設置する組織が増加していますが、一方で、インシデント対応のための人的リソースや専門知識の不足等の課題を抱えている組織も少なくありません。
※1 出典：トレンドマイクロ「法人組織におけるセキュリティ実態調査2017年版」
※2 営業店システム：各営業店に設置されている窓口端末システムをはじめ、預貯金、融資、為替等の基幹業務用のシステム

トレンドマイクロでは、インシデント対応の模擬体験を通して、企業がセキュリティ対策やインシデント対応における課題を洗い出し、組織体制の整備・強化を行うことを支援する目的で、2016年に「インシデント対応ボードゲーム」の無償提供を開始しました。本ゲームは、これまでに1300社を超える企業にダウンロードされ※3、自社のインシデント対応力強化に活用されています。
※3 トレンドマイクロ調べ（2018年1月）

トレンドマイクロでは、「インシデント対応ボードゲーム」の拡張版として、公益財団法人 金融情報システムセンター（FISC）が発行する「金融機関等におけるコンティンジェンシープラン（災害時の緊急時対応計画）策定のための手引書」を参考に、金融業界特有の環境やリスクを想定したインシデント対応を模擬体験できる「インシデント対応ボードゲーム　金融版」を作成しました。「インシデント対応ボードゲーム　金融版」は、すでに都市銀行、信用金庫など約100組織で先行実施が進んでおり、CSIRTでの活用や年次の自組織の定期的なイベントとしての活用が始まっています。
今回、2016年に提供を開始した、業種に関係なく汎用的に利用できる「インシデント対応ボードゲーム」も「インシデント対応ボードゲーム　スタンダード版」としてリニューアルしました※4。
※4「インシデント対応ボードゲーム　スタンダード版」

トレンドマイクロでは、銀行・保険会社・証券会社等の金融機関において自組織のインシデント対応に携わるメンバーを対象に、「インシデント対応ボードゲーム　金融版」を実際に体験し、金融業界の法人組織がとるべきインシデント対応の手順やポイントなどが学べる金融業界向けインシデント対応ワークショップを4月に開催する予定です。また、本ワークショップでは金融業界における人材の育成という観点から、サイバー人材育成についてFISCに登壇いただく予定です。本ワークショップに関する詳細はこちらのサイトをご覧ください。
 

「インシデント対応ボードゲーム　金融版」イメージ
左：ボード　右：金融特有のイベントカード一例


■「インシデント対応ボードゲーム」概要：
インシデント対応ボードゲームは、経営責任者からシステム担当者にいたるまで、企業においてインシデント対応に関与するメンバーを対象に、1チーム4～6名でプレイします。架空の組織を舞台に、1ラウンド40分（全2ラウンド）のプレイ時間の中、ゲーム内で発生するセキュリティインシデントに対して、プレイヤーはそれぞれの立場・視点で議論しながら、インシデント対応の方針を決定していきます。実際のセキュリティ事故が起きた場合の訓練として活用できるだけでなく、ゲームを通じて、具体化される自組織のセキュティ課題等に気づくことができます。企業はインシデント対応をあらかじめ模擬体験し、見えてくる自社の課題を解決しておくことで、有事の際のインシデント対応力を強化することができます。なお、本ボードゲームは、インシデント対応の経験がない人でも、付属のルールブックを参考にプレイすることができます。
インシデント対応ボードゲームには、業種に関係なく汎用的にご活用いただける「スタンダード版」と、金融業界特有の環境や課題に特化した「金融版」の二種類があります。

 

※TREND MICROは、トレンドマイクロ株式会社の登録商標です。各社の社名、製品名およびサービス名は、各社の商標または登録商標です。