金融庁様にて、弊社プリンシパル・コンサルタントの内海が、コンサルタントの石井、平川とともにサイバーセキュリティ研修をさせていただきました。

午後のサイバー演習の様子

参加者の約８割が財務局、残り約２割が金融庁に所属しておられ、計40名が参加しました。主に、地方の金融機関からの報告書をもとに、今後の被害推測や、金融機関が行うインシデント対応等を監視し、助言・指摘などを行っておられる方々です。組織横断での知識レベルの向上を目指した研修を実施いたしました。

研修では、午前中は座学中心に、昨今のサイバー攻撃手法、それらが金融機関に与える影響、金融機関が取っている対策など、セキュリティーインシデントの対応に要する一通りの範囲をサイバー攻撃デモを交えカバーしました。そして午後は実践力向上を目指したワークショップを実施しました。

研修には、経験や担当が異なる方々が参加されるとのことで、下記の３つを実施することで効果向上を図りました。

1. 午前の座学では参加者全員に有益となるよう、基礎から徐々に発展していくような話の流れにし、理解を促進するために、身近なインシデント事例や攻撃手法の簡略図などを提示しました
2. デモンストレーションにより「攻撃を受けてしまう原因は何か」「攻撃を受けてしまった場合どのようになるのか」など、シミュレーションを実際に見ていただく事で、インシデント報告を受けた際に、よりイメージがしやすくなるようにしました
3. 午後のワークショップでの課題の投げかけは、実業務で使用されている報告フォーマットを用いることで、より実務に近い形式でご検討いただけるようにしました

参加者の皆さんは業務に直結する内容ということもあり、終始、熱心にメモを取ったり、積極的に質問をいただきました。また、研修終了後、お客様から「参加者アンケートの結果も非常に良好だったし有意義な研修であった」とご評価をいただきました。

• デモ画面やワークショップでの議論などサイバー攻撃の脅威を実感できる内容で、サイバーセキュリティの重要性を知るいい機会となった。
• 金融機関からの報告を想定した演習内容であり、どのような視点で対応すべきかよくわかった。いろいろな企業のリスクマネジメントに関する事例を聞けて、大変興味深かった。