すべてのカテゴリ

― セキュリティインシデントは「災害」である ―情報処理安全確保支援士として登録後、３年に一度の法定講習である実践講習を受講しました。本記事では、その振り返りとして、講習内容ではなく、グループ討議を通じて得た気づきや、自身の認識が更新された点を共有します。これから実践講習を受ける方、あるいは日々インシデント対応に関わる方にとって、何か一つでもおもしろいと感じていただけるものがあれば幸いです。事前課題から感じた「時代の変化」事前学習・事前課題は数日前までに完了していました。講習開始は10時でしたが、誤って9時からオンライン待機してしまい、その時間を使ってメモを書き始めました。今回の事前課題で印象的だったのは、想定されている企業ペルソナの変化です。以前は「DXに乗り遅れた非IT系の中規模企業」が典型でしたが、今回は、・デジタルネイティブ・IT分野で成長中・レイターステージに差し掛かったスタートアップ（と思われる企業）といった、かなり「今風」な設定でした。課題は不正アクセスを強く想起させる構成でしたが、冷静に考えると不正アクセス以外の可能性も十分にあり得る。この時点で、「誘導に乗りすぎない姿勢」の重要性を再確認しました。また、セキュリティを考える以上、ビザンチン将軍が組織内部に存在する可能性を完全に排除することはできません。性善説にどこまで立脚するのか、あるいは性悪説までスコープに含めるのか。この線引きが、後の議論にも影響するように思えました。講習開始と自己紹介 ― 事前準備の重要性10時ちょうどに講習開始。法定講習であるため、・早めのオンライン接続・オープンスペースでの受講禁止とい