香川県まんのう町で、サイバー攻撃を受けた場合を想定した対応訓練が行われ、町職員ら約40人が参加した。
訓練の詳細
訓練では、サイバー攻撃を受けた際の初動対応や、組織内での情報共有・連絡の手順を確認した。参加者は想定事案に基づき、状況に応じてどのように動くべきかを学んだ。
サイバー攻撃やセキュリティインシデントでは、被害の拡大防止のために、関係者を集めて対応方針を共有し、影響範囲の確認・封じ込めを進めることが重要とされる。さらに、必要に応じて復旧や通知、事後検証まで行う対応が求められる。
今回の訓練には町職員ら約40人が参加し、自治体業務に関わる職員が、実際の発生時を想定して一連の対応を整理する機会となった。
影響と背景
自治体は住民サービスを担い、多様な業務で情報システムを利用している。サイバー攻撃が発生した場合、業務の継続や住民対応に影響が及ぶおそれがあるため、平時から訓練を通じて対応力を高めておくことが重要になる。
セキュリティインシデントは、組織のシステムやデータの機密性、完全性、可用性を損なう、またはそのおそれがある事象と定義されており、初動の速さと関係部署との連携が被害抑止の鍵となる。
対策・今後の展望
- 初動手順の確認：想定事案に基づき、誰が何を担当するか、どの順番で対応するかを整理しておく。
- 連絡・共有の徹底：組織内での情報共有を円滑にし、必要な関係者へ速やかに連絡できる体制を確認する。
- 継続的な訓練：一度の実施で終わらせず、参加者やシナリオを変えるなどして訓練を継続し、対応力の維持・向上を図る。