ブロードバンドセキュリティ（BBSec）は、情報セキュリティ総合管理プラットフォーム「リスク管理ポータル」の新機能として、AIを活用した教育・訓練サービス「インシデント対応訓練シミュレーター」の提供を開始した。CSIRTや情報システム部門の新任・兼務担当者を主な対象に、ランサムウェア発生時の初動対応をAIとの対話を通じて学べるセルフサービス型の訓練を提供する。

同サービスでは、利用者が提示されたインシデントシナリオに対する対応を入力すると、AIがフィードバックや改善点を提示。状況整理や被害拡大防止、証拠保全、関係者との連携、経営層への報告、復旧判断など、ランサムウェア対応で求められる判断やエスカレーションの流れを実践的に習得できる。

従来の集合型訓練やワークショップは、シナリオ作成や日程調整などの負担が大きく、継続的な実施が難しいケースもあることから、担当者が自身のペースで繰り返し学習できる環境を整備した。新任担当者の基礎教育や手順書整備後の実践イメージの習得、本格的な集合訓練やワークショップ前の論点整理などへの活用を想定している。

利用者はPCから任意のタイミングで受講でき、標準的なシナリオは30～90分程度で完了する。契約期間中は繰り返し利用できるほか、途中保存や再開、結果のPDF保存にも対応し、個人学習だけでなく少人数での振り返りや関係者間での判断基準の共有にも活用できる。

BBSecは、本サービスをコンサルタント主導の訓練を補完するセルフサービス型の教育ツールと位置付けており、自社固有の体制や業界特有の要件を踏まえた実践訓練と組み合わせることで、インシデント対応力の強化につながるとしている。

引用元記事：https://prtimes.jp/main/html/rd/p/000000172.000017369.html