サイバーセキュリティ・テーブルトップ演習を成功させるには?

TL;DR

• テーブルトップ演習とは、組織がサイバーインシデント対応と復旧の準備態勢を議論、評価、改善するためのガイド付きシナリオベースのシミュレーションです。
• 特に非技術系スタッフや上級ステークホルダーにとって有益で、サイバーセキュリティ危機における自身の役割と期待される対応を明確にします。
• テーブルトップ演習をシンプルに保ち、定期的に実施することが成功の鍵です。
• 演習中に特定されたセキュリティギャップを埋めるためのフォローアップ計画を必ず実施することを忘れないでください。

テーブルトップ演習とは?

テーブルトップ演習とは、組織がサイバーインシデント対応と復旧の準備態勢を議論、評価、改善するためのガイド付きシナリオベースのシミュレーションです。計画のギャップを特定し、進化する脅威に対する全体的なレジリエンスを強化するのに役立ちます。

テーブルトップ演習は防災訓練のようなもので、四半期ごと、場合によっては毎月定期的に実施されます。これは必要不可欠であり、サイバー攻撃がビジネスを襲った際の各自の役割と責任を認識させることで、筋肉の記憶を構築するのに役立ちます。HIPAA、NIST、NIS2、DORA、PCI DSSなどの様々な規制が、インシデント対応計画をテストするためのテーブルトップ演習を求めています。

テーブルトップ演習は多くの場合、技術的な関与を最小限に抑えた議論ベースで、プレッシャーの少ない環境で行われ、チームコラボレーションに焦点を当てています。今日の多くのテーブルトップ演習は、手作業やExcelシートに依存しています。そして、これらすべてが従来のテーブルトップ演習の大きな欠点につながります。それは、時間とリソースのコストが高いため、スケールが困難であることです。しかし、現在ではOpenAEVのように、組織がテーブルトップ演習を標準化、自動化、スケールするのを支援するツールが利用可能になっています。

テーブルトップ演習の仕組み

標準的なテーブルトップ演習には、最も重要な3つの要素があります。計画、実施、学習です。

計画フェーズ

• 目的、参加者、その役割を特定します
• シナリオまたは演習計画を設計します。ランサムウェア、内部脅威、フィッシングなどの様々なサイバー脅威ベクトルを組み込んだり、特定のセクターに特化したものにすることができます。各組織には独自の現在のエクスポージャー状態があり、この計画段階は、最も悪用される可能性のある攻撃パスやプロセスが検証されるようにするために重要です。

実施フェーズ

• 計画されたシナリオをシミュレートし、すべての参加者が議論に積極的に参加し、解決策に貢献するようにします。実際の攻撃時にすべての人が関与すべきように、双方向性が鍵となります。
• 意思決定を行います。ITチームは被害をコントロールし、法務チームは証拠を保全し規制上の影響を評価し、PRチームは公式声明を準備し、マーケティングチームは顧客向けコミュニケーションを準備するなどです。
• シナリオが進行する中で、問題を記録し、タイムラインを文書化します。

学習フェーズ

• デブリーフィングとフィードバック。メトリクスを用いて演習の結果をレビューします。OpenAEVでは、組織が予防、検知、脆弱性という3つの側面から100%スケールで準備態勢を評価するのを支援します。具体的なメトリクスにより、チームは「何がうまくいったか、どこを改善できるか」という質問により良く答えることができます。
• 推奨事項とフォローアップ計画。演習結果に基づいて、短期的なフォローアップ計画を策定し、異なるチームが自らのセキュリティギャップを認識し、次の演習までにギャップを緩和するための実際の行動を取るようにします。

当社のオープンソースAEV(敵対的エクスポージャー管理)プラットフォームであるOpenAEVは、このようなニーズを含むように設計されています。OpenAEVでゼロからテーブルトップ演習を簡単にセットアップできます(こちらがステップバイステップガイドです)。より一般的なシナリオをお探しの場合は、XTM Hub上のシナリオライブラリもあり、コミュニティが実装できる新しいシナリオを定期的に更新しています。

当社の顧客の1社がテーブルトップ演習をグローバルにスケールし、準備時間を80%削減した方法については、こちらをクリックしてご覧ください。

テーブルトップ演習が重要な理由

標準的なテーブルトップ演習は、組織に様々なメリットをもたらします。

• ビジネスの観点からは、コスト効率が高く、チームコミュニケーションを改善し、最も重要なことに、実際のインシデントが発生する前にセキュリティギャップを特定します。
• コンプライアンスとリスク管理の観点からは、チームのサイロを打破し、規制要件を満たし、非技術系スタッフのサイバーセキュリティにおける能力を向上させ、全体的なセキュリティ意識を高めます。

しかし、それだけではありません。現代のテーブルトップ演習は、継続的かつターゲットを絞った訓練により、組織をさらに良く準備することができます。

「実際のインシデントはカレンダー招待状とともに自らを告知しません。準備態勢テストもそうあるべきではありません。」Samuel Hassine、FiligranCEO

これらのサイバー訓練が異なるチームにとって最も価値あるものになるのは、実際に直面するのと同じようなシナリオで頻繁に実施される時です。各シミュレーションを通じて、チームの全員がプレッシャー下で意思決定し、冷静にコミュニケーションし、全体的なセキュリティ態勢を継続的に改善するためのセキュリティギャップを特定することを学ぶことができます。

組織がこれらの定期的な演習から恩恵を受けるためには、鍵は妥当なコストと展開の容易さにあります。当社のAEVプラットフォームのコミュニティエディションをご自身で探索し、そこからプログラムを構築することができます。

ベストプラクティス:正確かつ定期的に保つ

Gartnerは、敵対的エクスポージャー管理の主要なユースケースの1つは、エクスポージャーの認識を向上させることだと述べています。そして、これはまさに組織が定期的で効果的なテーブルトップ演習で達成する必要があることです。

テーブルトップ演習を自動化することで、様々なシナリオでチームを継続的にテストできます。これらの訓練をマイクロドーズサイズに保つことで、チームは現在の攻撃シナリオに関する最も関連性が高く最新のベストプラクティスで、継続的に記憶を更新できます。前四半期にインシデント対応計画に書かれたものではなく、テストと実践を経た最新のプロセスで今日の問題を特定し対応します。

これらのテーブルトップ演習では、完璧が目標ではなくコミュニケーションが目標であることを心に留めておくことも良いでしょう。これらのサイバー危機シナリオは、チームが改善領域、セキュリティギャップを特定し、プレッシャーに直面したときにより良い準備をするのに役立ちます。長期的には、これらは組織全体のエクスポージャー検証能力を向上させます。

よくある落とし穴:人間の準備態勢を忘れないこと

「セキュリティは技術と同じくらい人に関するものです。」Samuel Hassine、Filigran CEO

テーブルトップ演習は単なるテストと見なされるべきではありません。これらは技術チームと非技術チームの両方にとっての学習機会です。各実践に対して明確でシンプルな目標を定義することで、関与するすべてのチームが一致した焦点を持つことを確保します。インシデント後のフィードバックは、この訓練の長所と短所が詳細に対処され、セキュリティギャップを緩和するためのフォローアップアクションが取られることを保証します。

人が鍵です。テーブルトップ演習は、実際のインシデントが発生したときに全員が冷静に動員できることを保証する手段です。組織のサイバーレジリエンスは実践とともに訪れます。

まとめ

テーブルトップ演習でチームを訓練することで、ITチーム、PRチーム、法務チーム、経営陣全体で認識とグッドプラクティスを構築しながら、サイバーセキュリティ態勢の定期的な検証が可能になります。

無料ライブデモ環境のOpenAEVで今日から最初の演習を始めましょう!

今すぐOpenAEVを試す