大規模組織でのサイバー攻撃対応演習における情報共有システムを用いた演習運営に関する考察－統合リスクマネジメント支援システム「KADAN」の適用

摘要

大規模，複数組織におけるサイバー分野での危機対応業務においては，統制のとれた運用体制の構築のもと，効率的な情報収集および伝達が重要となる．このことは，サイバー分野だけでなく天災等への危機対応においても同様である．そのような考え方に基づき，我々はこれまでに自然災害やサイバー攻撃等の複合リスクに対する危機対応を支援するシステム「KADAN」（“迅速果断”を由来とする）の研究開発を進めてきた．本稿では，2016年11月に実施した大規模，複数組織におけるサイバー分野での危機対応業務訓練において本システムを活用し，組織間，組織内での階層的な情報伝達ルール規定，および複数の情報共有ツールの活用による実効性を検証した結果について報告する．なお，擬似情報の伝達の容易性など訓練自体の運営課題とその解決策についても報告する．