Cyber Europe はEU 、EFTA 加盟国の官民組織が参加する大規模なサイバー演習です。欧州初のサイバー演習と言われており、2010年の初回以降、2年おきに実施され、Cyber Europe2018で5回目を迎えました。演習では国家間の連携はもちろん、官民連携、民民連携なども検証ポイントになっています。近年は、技術的なインシデント対応はもちろん、事業継続や危機管理への対応も含んでいます。

Cyber Europe2018を主催するENISA（European Union Agency for Network and Information Security）は2004年に設立されました。EU 加盟国に対して、ネットワークや情報セキュリティ上の問題に関する助言機関として活動しており、情報セキュリティに係る情報を収集、分析するとともに、専門家によるコンサルティング活動も行っています。

過去実施されたCyber Europeの概要は以下となります。

「Cyber Europe 2018」は技術的なサイバーセキュリティインシデント分析やメディア対応を含む、事業継続および危機管理、国内外レベルでの組織間協力を検証範囲としています。目的や方法は以下のように整理されています。

なお、Cyber Europe 2018は以下のような流れで企画されています。約1.5年かけて、計画立案からリハーサルの実施、演習実施後の検討会議まで、時間と労力を費やし開催していることがわかります。

Cyber Europe 2018のシナリオは下記の通りです。

【シナリオ設計】
シナリオは「航空会社、空港管理会社、航空当局といった航空業界にてサイバー攻撃によるインシデントが発生し、他の業界にまで影響が及ぶ」という内容になっています。600近くののサイバーインシデントが起き、参加組織、地域、国家のそれぞれのレベルで危機的状況が発生するよう設計されています。また、演習中には本物のジャーナリストが情報収集のために参加組織に連絡するなどの工夫も行われているのが特徴的です。

【シナリオ概要】
何千人もの信者と何百万人もの支持者を持つ過激主義的なウェブサイトが2013年から急増。ウェブサイトの主催者はSNSを活用して人員募集や組織化を行っており、サイバー攻撃においても高度なものから初歩的なものまで、様々なレベルで攻撃を行っている。彼らは地理的な拠点を持たず、様々な地域からトラフィックのキャプチャやキーロギング、ランサムウェア、ドローンを使ったハイブリッド攻撃、IoT機器のボット化等、多様な攻撃を仕掛けてくる。
結果として以下のようなインシデントが発生する。

• 自動チェックインシステムに機能障害が発生
• スマートフォン用の旅行アプリが機能停止
• チェックインカウンター業務に必要となるコンピューターが操作不能
• 旅行者が荷物を預けられず、セキュリティゲートのシステムも不具合のため通過不可
• すべてのフライトが空港モニターでキャンセル表示
• 手荷物受取所が機能不全に陥り、フライトの半分以上が地上に留まり待機する状況が発生

 Cyber Europe 2018実施後の結果として、以下のような発見が報告されています。

• 官民間の情報の流れが一方向な場合があり、協力手段が未熟、もしくは存在しなかった
• 技術レベルの協力は成熟しており効果的に対応できる。背景には、欧州でのCSIRTネットワーク（CNW）の導入により、EU加盟国は、技術情報を交換するだけでなく、複雑で大規模なインシデントを解決するために組織化されている点が挙げられる
• 航空業界における民間企業は、大多数のインシデントを正確に分析し、そのスキルセットがきわめて高い
• 航空業界が改善すべき点は、スキル不足ではなく、情報セキュリティに従事できる人員が不足していることである
• 技術レベル、運用レベルでの協力をさらに発展させ、検証していく必要がある

Cyber Europe 2018はシナリオの作成に１年以上かけ、600近くの状況付与を用意し、演習システム上で状況付与はもちろん、情報連携も行う非常に高度な演習となっています。詳細なシナリオは開示されていませんが、ここまでの情報のみでも、サイバー演習を主催する組織には非常に参考になる内容といえるでしょう。