DX推進に欠かせないセキュリティ対策
実戦さながらの訓練でCSIRTの対応力を向上

事例の概要

課題背景

成果

導入ソリューション

演習用システムを挟んで受講企業の「防御チーム」とNECの「攻撃チーム」が相対し、サイバー攻撃およびインシデント発生の模擬戦を行うトレーニング。

事例の詳細

導入前の背景や課題

CSIRTのインシデント対応力の強化が課題

日本の公営競技の1つであるボートレース。最近は「親子で楽しめるテーマパーク」を掲げて、あそびの専門企業ボーネルンドと協働で子どもの成長を応援する施設「Mooovi（モーヴィ）」をレース場に併設するなど、さまざまな改革を進めています。

レースを開催しているのは全国の各地方自治体ですが、自治体からの委託を受けてボートレースの広報、情報システムの管理運営、広域発売の促進、ボートレース事業の運営支援を行っているのがBOAT RACE振興会です。

同会の最も重要な使命はスケジュールに沿ってトラブルなくボートレースを開催し、運営すること。その一環として重視しているのが情報セキュリティです。

選択のポイント

模擬戦を通じて足りない実戦経験を補う

足りない実戦経験を補う。そのために同会が頼ったのがNECです。具体的には、NECが提供する「NECサイバーセキュリティ訓練場演習」というサービスを利用することを決めました。

NECサイバーセキュリティ訓練場演習とは、演習用システムを挟んで受講企業の「防御チーム」とNECの「攻撃チーム」が相対し、サイバー攻撃およびインシデント発生の模擬戦を行うトレーニングサービス。防御チームには、NECの講師も寄り添い、状況に応じてアドバイスや気付きを与えていきます。

「テキストをベースにした座学ではなく、模擬戦を繰り広げ、実戦経験を提供してくれる。まさに私たちが求めているトレーニングサービスだと感じました。もともとCSIRTにはNECから人員を派遣してもらっていることもあり、NECなら私たちに足りないもの、補完すべきスキルを理解して、適切にサポートしてくれるという期待もありました」と藤川氏は言います。

導入後の成果

メンバー間の連携、報告手順など弱い部分が明確に

演習にはCSIRTのメンバーやシステムの運用管理者などが参加。演習は、NEC攻撃チームからの攻撃によるインシデント発生、初動対応、振り返りというステップで進みました。

具体的に参加メンバーからは、以下のような感想があったといいます。

「悪質な攻撃がどのような手順で攻撃を行ってくるのかを間近に見ることができた」

「手詰まりになってしまったらヒントをくれたり、私たちのどこが弱いかを見極めたり、進行役となるNEC講師が適切な距離で演習を導いてくれた」

「インシデントが起こったら、まず誰が原因究明を行い、誰が影響範囲の把握を行うかなど、CSIRTは対応プロセスをドキュメントにまとめていた。しかし、模擬とはいえ実際のインシデントを前にすると、これらを迅速に対応することができなかった。特にメンバー間の連携、上級職員への報告については見直しが必要ということを強く感じた」

これらの気付きのもと、現在、同会はCSIRTのインシデント対応プロセスを見直したり、関連ドキュメントを改修したりしています。

「演習を終えた参加メンバーの多くが最初に発したのが『とにかく疲れた』という言葉でした。あくまでも訓練ですから、どれほど本気になれるかという不安も少なからずありました。しかし、疲れ切った表情や声を聞いて訓練の成果を実感。すぐに定期的に実施することを決めました」と藤川氏は言います。

今後もBOAT RACE振興会は仕組みと体制の両面からセキュリティ強化を推進。ボートレースの安定開催を通じて社会への貢献を果たしていく構えです。

NEC担当スタッフの声

お客様プロフィール

一般財団法人　ＢＯＡＴＲＡＣＥ振興会

この事例の製品・ソリューション

(2022年9月29日)

関連事例