スイス外務省（FDFA）がOpenAEVでよりスマートに訓練する方法

FDFAについて

連邦外務省（FDFA）は、世界170を超える大使館、領事館、協力事務所を擁するスイスの外交政策と外交ネットワークを管理しています。その危機管理センターは、海外のスイス国民、職員、インフラに影響を及ぼしうる危機の予防と対応の調整を支援しています。

背景

FDFAの危機管理センターは、ますます不安定化する世界環境の中で、増大する運用上のプレッシャーに直面していました。自然災害の頻発、長期化する武力紛争、予測不能な安全保障上の脅威により、170のスイス在外公館で年次危機演習を実施するための、より迅速でスケーラブルな訓練手法が求められていました。

即応性を維持するため、各在外公館は毎年危機シミュレーションを実施することが求められています。これらの演習は現地のリスク要因に合わせて調整され、例えば大統領選挙前の市民騒乱や異常気象のシナリオなどが含まれます。パリのスイス大使館は2024年大会を前に列車事故とオリンピックインフラでのインシデントをシミュレートし、東京は大阪での2025年万博に備えて洪水対応演習を実施しました。

世界的な脅威がより頻繁かつ複雑になるにつれ、FDFAはすべての大使館と領事館において、危機対応アプローチの俊敏性と一貫性の両方を確保しなければなりません。そのため、状況認識訓練や机上演習を実施するための危機管理ツールを探していました。

課題

危機演習ごとの多大なリソース消費

1回の危機シミュレーションの準備と実施には、ロールプレイング演習の場合、最大40時間の作業が必要になることもありました。危機管理の責任は各在外公館にありますが、危機管理センターは彼らを直接支援します。手作業でのシナリオ設計、インジェクト管理、ロジスティクスにより、コーチングや戦略的指導の余地はほとんど残されていませんでした。危機演習へのアクセスを容易にし、必要なリソースを削減するツールを提供することで、危機管理センターはその任務を完全に果たし、任務内の他の業務のための時間を確保できます。

「演習そのものの準備に多くの時間を費やしていたため、私たちの本当の付加価値を見失いつつありました」と、スイスFDFAのCrisis ManagerであるMargaux Messerli氏は説明します。

在外公館間の準備状況のばらつき

すべてのスイス在外公館は年に一度危機管理演習を実施することが義務付けられていますが、危機管理の成熟度は公館によって大きく異なります。危機管理の経験がほとんどなく、シミュレーションの計画や実施に直接的な支援を必要とする公館もあれば、置かれた状況ゆえに実際の事案への対応経験が豊富な公館もありました。この格差は、すべての拠点が等しく効果的に対応できる状態を確保しなければならないFDFAの任務を複雑にしていました。

より高いリアリズムとスケーラビリティの必要性

紙ベースのシナリオと手作業のインジェクトは、訓練演習の運用強度を制限していました。脅威が進化し危機が頻発するなか、FDFAには、緊急性をシミュレートしながらも展開が容易な、スケーラブルなソリューションが必要でした。「本物の危機のように感じられる演習、つまり職員が実生活と同じようにメールやテキストメッセージを受け取る演習を望んでいました」とMargaux Messerli氏は言います。「そのリアリズムが私たちには不可欠でした」

リアルタイム社会における高まるコミュニケーションへの期待

「20年前は、即座に情報発信する緊急性は今ほどありませんでした。今日では、確認された事実が乏しいときでさえ、コミュニティは即時の更新を期待します」とMargaux Messerli氏は説明します。ソーシャルメディアの時代において、この即時性への要求は、即応性と協調性の両方が求められる危機対応の課題をさらに大きくしています。

予算制約とリソース最適化への圧力

世界的な危機が増加するなか、FDFAは品質を損なうことなく、より少ないリソースでより多くのことを行わなければなりません。在外ネットワークの公館への支援、特に危機管理の準備支援は、危機管理センターの任務における優先事項であり続けています。

「本部だけでなく現場でも、投入するリソースの削減が求められています。1人が演習に2時間ではなく40時間を費やせば、それは他の重要な業務のための38時間が失われるということです」とMargaux Messerli氏は言います。

FDFAがFiligranのOpenAEVを選んだ理由

OpenAEVは、技術・物理・ビジネスのリスクに基づいて実際の攻撃シナリオをシミュレートできる、FiligranのAdversarial Exposure Validation（AEV）プラットフォームです。優先順位付けされた脅威インテリジェンス、MITRE ATT&CKフレームワーク、リスクベースの従業員プロファイリングを活用して、OpenAEVは最も起こりうる攻撃経路を顕在化する前に明らかにします。このプロアクティブなアプローチにより、セキュリティチームは技術面と人的側面の両方で防御を強化し、進化する脅威への継続的な適応とレジリエンスを確保できます。

既存ワークフローへのシームレスな統合

OpenAEVは、FDFAの日常業務で既に使われているOutlookとSMSでインジェクトを送信して危機演習を管理します。これにより、新しいインターフェースの導入や外部プラットフォームのトレーニングが不要になります。慣れ親しんだ形式がリアリズムを高め、職員は実際の事案のときと同じように本能的に対応できました。

柔軟なライセンスと無制限の利用

外交ネットワーク全体に危機訓練を拡大するため、FDFAには追加コストなしでライセンス上のボトルネックのないソリューションが必要でした。OpenAEVはユーザー、メッセージ、シナリオを無制限に提供し、現地の自律性と中央の調整の両方を可能にしました。「参加者の制限なしに、演習を自由に作成・複製できることが必要でした」とMargaux Messerli氏は認めます。

迅速なオンボーディングと自律的なシナリオ管理

直感的な設計のおかげで、新しいファシリテーターはあっという間にOpenAEVの基本を習得できました。FDFAは基本テストから、現地チームによる自律的な展開を含むフルスケールの利用へと迅速に移行しました。「わずか30分の説明で、ほとんどの人がプラットフォームの使い方を理解しました」とMargaux Messerli氏は評価します。

応答性が高く信頼できるパートナー

FDFAはFiligranに戦略的パートナーも見出しました。常にフィードバックに開かれたサポートチームの親しみやすさは、プラットフォームの長期的な有用性を危機管理センターに確信させました。Filigranのヨーロッパにおけるルーツも、公共部門のサイバーセキュリティと主権の基準に合致していました。「Filigranの応答性と、プラットフォームが進化し続けている事実を高く評価しています。ツールとともに成長できるOpenAEVの柔軟性は、私たちにとって大きなアドバンテージです」とMargaux Messerli氏は締めくくります。

導入

FDFAは2023年初頭、1年間のパイロットの一環としてOpenAEVのテストを開始しました。導入は迅速で、プラットフォームの直感的なインターフェースに必要なトレーニングは最小限でした。最初の演習は2024年2月に実施され、続いて2024年オリンピックを前にパリのスイス大使館との重要度の高いシミュレーションが行われました。

パイロット期間中、OpenAEVへのアクセスは選ばれた在外公館に限定され、危機管理センターは利用状況を綿密に監視し、改善を重ねることができました。Filigranは全期間を通じて迅速なサポートを提供しました。「私たちのニーズが通常の範囲から少し外れているときでさえ、Filigranチームからは常に迅速で明確な回答が得られました」とMargaux Messerli氏は述べています。

初期にはメールインジェクトに影響するバグがいくつかありましたが、Filigranは演習のわずか数時間前の重大な修正を含め、迅速に解決しました。Margaux氏はこう振り返ります。「シミュレーション当日の朝、インジェクトが届かなくなっていました。Filigranのチームは午前6時30分までにすべてを再構成し、演習は予定どおり実施されました」

年央までに、FDFAは自律的な展開を許可しました。7月以降、各チームは限定的な監督の下でOpenAEVを使い始めました。プラットフォームは2025年4月に正式に全面展開へ移行しました。

FiligranはFDFAをどう支援しているか

測定可能な時間削減の実現

OpenAEVにより、FDFAは危機演習の準備時間を80%削減できました。かつて最大40時間を要した作業が、今では在外公館あたりわずか1〜2時間で済み、現地と中央の両レベルでリソースが解放されています。「OpenAEVがあれば、経験の浅いチームでも数日ではなく数時間で演習を準備できます」とMargaux Messerli氏は言います。

世界中での訓練機会の倍増

FDFAは6か月間で実施する危機演習の数を倍増させ、作業負荷を増やすことなく、より多くのチームが対応計画をテストし、プレッシャー下での反射的対応力を養えるようにしました。

危機コーチングの質と深さの向上

OpenAEVはシナリオの手動実行から危機管理者を解放し、彼らは今、プレッシャー下での意思決定、調整、コミュニケーションにおけるチーム支援に集中できます。シミュレーション中のこの実践的な支援は、ベストプラクティスの定着と学習体験の向上に役立ちました。

プロアクティブなセキュリティ文化の醸成

OpenAEVの利用は、FDFA内の意識を本当に変えました。年次演習を完了した在外公館が、自らの意思で追加のシミュレーションを要望し始めたのです。義務からコミットメントへのこの転換は、プラットフォームが訓練を身近で意義のあるものにしたことを示しています。「『とても簡単でした！もう一度実施したいです』と言ってくれるチームもありました。それは、彼らが単に義務を果たしているのではなく、本当にツールを受け入れていることを示していました」とMargaux Messerli氏は説明します。

スケーラブルで信頼できるプラットフォームによる業務の近代化

OpenAEVは、サイバーセキュリティ、主権技術、アジャイルな公共サービスを含むFDFA全体のデジタルトランスフォーメーション戦略に危機訓練を整合させるのに役立ちました。プラットフォームのオープンアーキテクチャと欧州基準に準拠したワークフローは理想的な適合でした。今日、OpenAEVは複雑さを増すことなく、170以上の在外公館にわたる安全で分散化された調整を可能にしています。

今後の展望

OpenAEVの全世界ネットワークへの正式展開により、FDFAは危機即応戦略の新たなフェーズに入りつつあります。「在外公館は今、フォームに記入するだけで演習の設定を受け取れます。何か問題が起きない限り、直接の調整は不要です」とMargaux Messerli氏は説明します。

こうして危機管理センターは、監督を維持しながら効率的に取り組みをスケールできます。

節約された貴重な時間のおかげで、チームは年末までにシナリオのカタログを2種類から8種類の自律型テンプレートへと拡充し、より幅広いリスクレベルと状況をカバーする予定です。複数の在外公館が同時に参加する新しい演習も設計されており、複雑な状況における大使館間の協力を促進します。

将来に向けて、FDFAは他の連邦省庁との相乗効果を模索し、さまざまなシナリオ変数をテストし、AI駆動のインジェクトや高度なダッシュボードに関するFiligranのロードマップを注視しています。