提供開始の背景

インシデント対応では、状況整理、被害拡大防止、証拠保全、関係者連携、経営層への報告、復旧・公表準備など、断片的な情報と限られた時間の中で迅速な判断が求められます。そのため、手順書の整備に加え、関係者が実際の判断や連携を体験しておくことが重要です。
一方で、集合型訓練やワークショップは、日程調整、シナリオ設計、事前準備の負担が大きく、専門人材が限られる組織や、情報システム部門が複数業務を兼務する組織では、実践的な訓練機会を継続的に確保することが難しい場合があります。
本サービスは、こうした課題に対し、担当者が自身のペースで繰り返し学習できる訓練機会を提供します。新任・兼務担当者の基礎教育、手順書整備後の実践イメージの習得、本格的な集合訓練やワークショップ前の論点整理などに活用できます。

本サービスの主な特徴

1. ランサムウェア対応の重要論点をAIとの対話で疑似体験
   共有ドライブの異常、EDR検知、端末隔離、証拠保全、経営層報告、ランサムノート確認、バックアップ確認、復旧・公表判断など、ランサムウェア対応で重要となる論点を扱います。利用者の回答内容に応じてAIがフィードバックや改善ポイントを提示し、判断の観点を学習できます。
2. 新任・兼務担当者が、自身のペースで繰り返し学習
   自身のPCからログインし、都合のよいタイミングで利用できます。標準的なシナリオでは、利用者の理解度や進め方に応じて、30分～90分程度で実施できます。契約期間中は繰り返し利用でき、途中保存・再開や結果のPDF保存にも対応しています。これにより、担当者個人の学習だけでなく、少人数での振り返りや、関係者間での判断基準
3. 本格訓練の前に、論点や役割分担を確認
   本サービスは、コンサルタント主導の訓練を代替するものではなく、事前学習、継続学習、論点整理を支援するセルフサービス型の訓練です。
   ※業種特有の規制対応、グループ会社・親会社との連携、夜間対応、リモートワーク環境など、自社固有の体制や条件を踏まえた訓練が必要な場合は、コンサルタント主導のインシデント対応訓練と組み合わせてご活用いただけます。

想定される活用シーン

• CSIRT・情報システム部門の新任・兼務担当者の基礎教育
• ランサムウェア発生時の初動対応、報告、証拠保全、復旧判断の学習
• 手順書整備後の実践イメージ習得
• 本格的な集合訓練やワークショップ前の論点整理

サービス概要

※入力内容はAIモデルの学習には使用されません。

関連ウェビナーのご紹介

インシデント対応訓練の進め方
～訓練支援の現場で見えてきた、準備から振り返りまでの勘所～

開催日時：2026年7月29日（水）14:00～15:00
申込URL：https://cr.bbsec.co.jp/incident_training_07292026

本ウェビナーでは、ランサムウェア事例を題材に、インシデント対応訓練の目的設定、事前準備、シナリオ設計、当日の進行、振り返りで確認すべきポイントを解説します。

関連情報：リスク管理ポータル

本サービスは、BBSecの情報セキュリティ総合管理プラットフォーム「リスク管理ポータル」上で提供します。リスク管理ポータルでは、セルフアセスメントなどの関連サービスとあわせ、平時のリスク管理から有事を想定した訓練まで、継続的なセキュリティ管理を支援します。

インシデント対応訓練シミュレーター URL：
https://www.bbsec.co.jp/service/evaluation_consulting/incident-response-training-simulator.html

リスク管理ポータル紹介 URL：
https://www.bbsec.co.jp/service/evaluation_consulting/risk_mgt_portal.html

BBSecについて