AI活用型インシデント対応訓練シミュレーター新機能を発表

AI活用型インシデント対応訓練シミュレーターの提供開始

情報セキュリティに特化した株式会社ブロードバンドセキュリティ（BBSec）は、新たな教育・訓練サービスとしてAI活用型の「インシデント対応訓練シミュレーター」を発表しました。このサービスは、情報セキュリティ総合管理プラットフォーム「リスク管理ポータル」の新機能として提供され、新任や兼務の担当者を対象としています。特にランサムウェア発生時の対応をAIとの対話形式で疑似体験することができるセルフサービス型の訓練として注目されています。

提供の背景

インシデントが発生した際には、瞬時に状況を整理し、被害拡大を防ぎ、証拠を保全し、関係者と連携し、経営層への報告を行うなど、多岐にわたる対応が求められます。このような迅速な判断が必要とされる状況下では、手順書の整備だけでは不十分です。特に、実際の判断や連携を経験しておくことが重要です。しかし、従来の集合型訓練やワークショップは、日程調整やシナリオ設計などの負担が大きく、特に人材が限られる組織では継続的な訓練を確保することが困難です。

このような課題を解消するために、BBSecは「インシデント対応訓練シミュレーター」を開発しました。このサービスは、担当者が自分のペースで訓練を受けることができ、訓練を重ねることでスキルを向上させることを目指しています。

サービスの主な特徴

1. 重要論点をAIとの対話で学ぶ
利用者は、異常なドライブの動作やEDR（エンドポイント検知・応答）による警告、証拠保全や復旧判断に至るまで、ランサムウェア対応の重要な論点を学ぶことができます。AIからのフィードバックを通じて、判断の観点や改善のポイントを理解することができます。

2. 自由なタイミングでの訓練
利用者は自らのPCからログインし、都合の良いタイミングで訓練を行うことができます。標準的なシナリオは30分から90分程度で完了することが可能です。また、契約期間中は訓練を繰り返し受けることができ、途中で保存したり再開する機能も備えています。この柔軟性により、担当者は少人数での振り返りや関係者間での判断基準の確認に活用できるでしょう。

3. 論点確認のための事前学習
本サービスは、コンサルタント主導の訓練を完全に代替するものではなく、事前学習や継続学習を支援することが目的です。業種ごとの特有の規制対応や、リモートワーク環境における訓練など、自社の条件に合った特別な訓練が必要な場合には、コンサルタントとの連携も可能です。

活用シーン

- CSIRTや情報システム部門の新任・兼務担当者の基礎教育
- ランサムウェア発生時の初動対応や報告、証拠保全の習得
- 訓練の前に論点や役割分担を整理するための利用

このように、サービスは多くのシーンでの活用が期待されます。

サービス概要

このトレーニングでは、入力内容がAIの学習には使用されないため、安心して利用できる環境で学べます。さらに、関連ウェビナーも開催され、具体的なランサムウェアの事例を取り上げながら、効果的なインシデント対応訓練の進め方を学ぶことができます。詳細は、BBSecの公式ウェブサイトで確認できます。

BBSecの紹介

BBSecは2000年に設立され、トータル・セキュリティサービスを提供しています。高い技術力と豊富な経験を活かし、セキュリティを強化するための様々なサービスを展開しています。私たちのビジョンは、「便利で安全なネットワーク社会を創造する」ことです。ぜひこの新しい訓練シミュレーターを活用し、セキュリティ意識向上に努めてください。