初めての机上演習。メール停止を題材に、連絡と判断を試す

準備した計画に対して、誰が判断し、どこで情報が足りなくなるかを記録する演習。

演習の前に、試す計画を用意する

NCSCの演習資料は、目的、関係者の合意、形式、状況の追加、記録と振り返りなどを段階として整理しています。対応計画がないまま演習だけで作ろうとせず、先に計画を用意することも説明しています。SONAEは、最初に試したい判断を一つ選び、既存の連絡先や対応表が使えるかを机上で確かめる方法を提案します。攻撃ツールを動かすことや社員を予告なく試すことを、演習の必須条件にしません。

目的と対象外を、一枚に書く

例えば、会社のメールが使えないときの連絡と承認を確認する、という目的を選びます。対象の部署、参加する役割、使う計画、記録係、終了の条件をそろえます。顧客への連絡、実システムの停止、実際の認証変更などは対象外と明記します。架空の名前と情報だけを使い、本当の秘密や個人情報を読み合わせへ持ち込まないようにしましょう。参加者が演習と実際の事故対応を取り違えない表記と進行も必要です。

一度に全部の被害を重ねない

最初は、メールが開けないという状況から、誰が気付き、どの窓口へ連絡するかを確認します。その後、責任者が不在、普段の連絡先が使えない、取引先から問い合わせが来た、などの架空情報を順に加えます。難しい事件を再現することより、試したい判断に必要な状況を選びます。参加者を追い詰めるために情報を隠すのではなく、何を知っていて、何が未確認かを明確にして、計画の不足を観測しましょう。

答えではなく、判断の根拠を記録する

誰が何の情報を求め、どの条件で止めるか、どこへ承認を上げるかを記録します。架空の時刻を使う場合は、実際の経過時間と混ぜません。実際には連絡していないのに連絡が通じたとして合格にするなど、机上と実測を取り違えないようにします。確認先が表に存在することと、現実に使えることは別の項目です。正解を早く言った人を評価する場にせず、業務の依存と担当の空白を見つけることが目的です。

振り返りを、担当のある改善へ変える

演習後に、使えた計画、不足する情報、迷った判断、次に確かめることを整理します。連絡先が古かったなら更新する担当、承認者が一人だけなら代替を合意する担当を決めます。すべてを参加者全員の課題にすると、誰も着手しない場合があります。期限と確認方法を付け、直した計画の版を残します。演習の場で分からなかった製品の挙動は、調べる課題として切り出し、推測で解決済みにしないようにしましょう。

同じ目的で、改善後にもう一度確かめる

完了の目安は、演習を実施した記録だけでなく、見つかった課題に担当と次の確認が付いていることです。次回は不足を直した計画で、同じ判断を追えるかを確認します。机上で流れを理解できたことを、実際の復旧時間や侵害への防御性能の証明にはしません。外部の専門家を使う場合も、対象と成果物を合意しましょう。小さな範囲を繰り返し確かめることで、計画が棚に置かれた文書から、判断に使える資料へ変わります。

相談前の確認表

• 先に対応計画と目的を用意する
• 実接続や実送信を対象外にする
• 判断と不足を責めずに記録する
• 改善の担当と再確認を決める

参考資料（確認日：2026年10月23日）：NCSC：Effective steps to cyber exercise creation ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。