NRIセキュアテクノロジーズは、セキュリティインシデントを経験した企業・団体を対象に、再発防止に向けた組織的な対応力強化を支援する研修プログラム「セキュリティインシデント発生企業向け 再発防止実践研修」の提供を開始した。

本サービスは、過去に発生したインシデントの実例をもとに、初動対応から原因特定、事後対応までの一連のプロセスを実践的に学ぶプログラム。経営層、マネジメント層、現場担当者といった役割ごとに最適化された内容で、組織全体の対応力向上を目指す。なお、インシデント未経験の企業に対しても、同社が独自シナリオを用いた未然防止訓練として提供する。

近年、ランサムウェアやサプライチェーンを狙った攻撃の増加により、セキュリティインシデントは企業の事業継続や信用に直結する重要課題となっている。一方で、多くの企業では発生後の対応が報告書作成や技術的対策にとどまり、組織としての行動改善や再発防止の徹底まで踏み込めていないケースも多い。

こうした課題を踏まえ、同社はこれまでのインシデント対応支援や研修で蓄積した知見を活用し、実務に即した研修プログラムを開発。関係者へのヒアリングやログ、コミュニケーション記録などを基に教材を作成し、グループワークやロールプレイを通じて当事者意識を高める設計とした。

特に、組織横断での行動定着を重視し、役職ごとに求められる役割や判断を明確化。技術的対策に加え、対応プロセスの見直しや人的側面の改善にも焦点を当てることで、実効性の高い再発防止を支援する。

受講後はアンケートによる理解度の可視化や改善策の提案も行い、再発防止に向けた取り組みをワンストップで支援する。同社は今後も、企業のインシデント対応力の底上げとセキュリティ体制の強化に貢献していく方針だ。

引用元記事：https://news.nicovideo.jp/watch/nw19174698