インシデント対応 トレーニング

1. 本研修の導入背景と解決する組織課題

「有事の際、現場やCSIRT（セキュリティチーム）は、
　専門ベンダーにバトンを渡すまでの『正しい初動』を迷わず行えますか？」

サイバー攻撃を受けた際、最も被害の大きさを左右するのは、
検知から専門業者へ調査を依頼するまでの「初動対応（ファーストレスポンス）」です。
しかし、多くの組織では以下のような課題を抱えています。

- 技術者への依存と孤立化：
インシデント対応を「IT部門だけの仕事」と思い込み、
CSIRT内の非IT部門メンバーや管理者が状況を正しく理解できず、意思決定が遅れる。

- 初動対応のミスによる被害拡大：
状況把握や被害拡大防止（隔離など）の知識がないため、
不適切な操作を行ってしまい、証拠データを消去したり被害を広げてしまったりする。

- 若手・現場メンバーの経験不足：
NW監視やお客様先常駐の若手エンジニアが、
「怪しい挙動」を検知した後の具体的な対応イメージを持てていない。