サイバー攻撃対応演習・訓練を「意味ある取り組み」として設計・実施・改善するための実践ガイド！
もくじ情報：０１　サイバー攻撃対応演習・訓練とは？（演習・訓練の背景と必要性；基本概念と用語理解；演習・訓練の全体像とＳＴＥＰ構成）；０２　ＳＴＥＰによる実践ガイド（ＳＴＥＰ１：プロジェクト体制の構築；ＳＴＥＰ２：情報収集；ＳＴＥＰ３：企画立案；ＳＴＥＰ４：サイバー攻撃机上演習準備；ＳＴＥＰ５：実施準備；ＳＴＥＰ６：サイバー攻撃机上演習の実施；ＳＴＥＰ７：レポーティング）；０３　演習・訓練スタイルの選定（演習マップによる全体分類；目的別スタイル選定；目的別スタイル選定フロー）；０４　成功と失敗から学ぶケーススタディ（成功事例からの学び；失敗事例の分析；成功・失敗から得られる教訓）；ＡＰＰＥＮＤＩＸ　現場で活用できるテンプレート

石塚　元(イシヅカ　ハジメ)
日本シーサート協議会（ＮＣＡ）において、チームトレーニング委員会　委員長。ＳＩＭ３（Ｓｅｃｕｒｉｔｙ　Ｉｎｃｉｄｅｎｔ　Ｍａｎａｇｅｍｅｎｔ　Ｍａｔｕｒｉｔｙ　Ｍｏｄｅｌ）において、世界で数名のみが保持するＳＩＭ３　Ａｕｄｉｔｏｒ　Ｔｒａｉｎｉｎｇ資格を有し、ＣＳＩＲＴ成熟度評価および監査人育成に従事している。大手企業ＣＳＩＲＴを経て、現在はセキュリティコンサルティング業務に従事。ＣＳＩＲＴを中核としたインシデント対応体制の構築・運用支援、成熟度評価、ならびに経営層・実務者向けの演習・訓練の企画・設計・実施を専門とする。重要インフラ、金融、製造、運輸など幅広い業界に対する支援実績を有し、国内におけるＣＳＩＲＴ人材育成および演習・訓練の高度化に取り組んでいる