侵害に対して効果的に対応するための準備態勢を改善するために、ビジネス・リーダーが必要とするエリート・トレーニング。
没入型シミュレーションによるサイバーセキュリティー訓練シナリオ
サイバー脅威がいつ発生するかを常に予測できるとは限りませんが、備えることはできます。サイバー・インシデントへの対応は、組織全体で担うべき責任です。組織全体が、共通の目的の下、適切なセキュリティー・サービスを活用して迅速かつ柔軟に対応できるよう、準備しておく必要があります。
IBM® X-Forceサイバー・レンジ・ソリューションは、現実に即した侵害シナリオへの対応をチームが体験できる没入型シミュレーションを提供します。これにより、企業レベルのサイバーセキュリティー・インシデントに対応して復旧し、脆弱性を管理して、組織内により強固なセキュリティー文化を築けるようになります。
2016年のサービス開始以来、17,000人を超えるビジネス・リーダーがIBMの没入型トレーニングを受講してきました。業界のベスト・プラクティスと実際に発生したデータ侵害事例を活用した安全な環境で、対応計画の改善点を見いだしてきました。
IBM® Consultingは、米国のマサチューセッツ州ケンブリッジとワシントンD.C.、カナダのオタワ（オタワ大学との提携により）でX-Forceサイバー・レンジ施設を運営しています。各施設は、フュージョン・チーム・モデルに基づく本格的なセキュリティー・オペレーション・センター（SOC）を備えています。組織は、没入感のある刺激的な環境で、実際さながらのサイバー対応シナリオを体験できます。
IBM X-Forceサイバー・レンジの没入型ゲーム化された体験は、お好きな場所で体験できます。IBMのX-Forceサイバー・レンジチームが半日または1日のアジェンダをお客様に合わせて作成します。技術チームとリーダーシップ・チームに魅力的なセッションに参加してもらい、サイバーセキュリティーへの対応を磨きます。
IBM X-Forceサイバー・レンジ仮想エクスペリエンスは、世界中のどこにいても、組織のサイバー対応を強化し、復旧力を向上させ、脆弱性を修正するための没入型シミュレーションを提供します。場所を制限せずに、組織全体の個人と連携できます。 2～4時間のエクスペリエンスを提供しており、内容は、業界、場所、構造に基づきカスタマイズできます。
ユースケース
- 経営層向けサイバー・トレーニング
- 部門横断的な対応態勢
- インシデント対応の準備態勢
- 敵対者シミュレーションに基づく対応
- 量子コンピューター・シナリオ
経営層および取締役会向けの危機管理演習
経営幹部や取締役会が現実に即したサイバー危機シナリオに没入し、組織横断的な対応態勢を検証します。失敗しても実害のない安全な環境でベスト・プラクティスを学びながら、計画に沿った対応を実践して不備を明らかにします。
組織全体の連携を強化
事業運営、人事、広報、IT、セキュリティー、財務、法務、戦略、物理セキュリティーの関係者とともに、組織一丸となった対応を実践します。X-Forceサイバー・レンジを通じて、危機時には組織的に連携した対応が不可欠であることを、すべての部門が理解できます。また、特定のチームに対象を絞り、その機能に固有のシナリオに対する対応態勢を調整することもできます。
実践形式のインシデント対応トレーニング
インシデント調査に重点を置いた、実際にキーボードを操作する演習に技術チームが取り組みます。この演習は、技術者以外のリーダー向け演習と組み合わせることができ、参加者はチーム間のコミュニケーションを実践できます。インシデント対応（IR）チームを設置し、IR計画を定期的にテストしている組織では、IRチームがない、またはIR計画をテストしていない組織と比べ、データ侵害の平均コストがUSD 150万低くなりました。
敵対者シミュレーションの取り組みを実際の危機対応へ拡張
この取り組みの敵対者シミュレーションで得られた知見に基づき、フュージョン・センター環境で連携し、現実に即したサイバー危機シミュレーションに対処します。敵対者シミュレーションで発見された脆弱性がビジネスに及ぼす影響を、シミュレーションを通じて体験できます。サイバー・レンジの講師陣は、こうした知見に基づいて演習用の状況付与を作成し、現実に即した混乱状態を再現します。これにより、組織の経営層は対応態勢をきめ細やかに調整できます。
量子コンピューター時代のサイバー脅威環境
暗号技術を脅かす規模の量子コンピューター（CRQC）が登場した未来がどのようなものになるか、また2020年代に適切な準備をしなかった場合に各組織で何が起こり得るかを先取りして確認できます。
お客様事例
Insights
X-Force Redの最新調査を1カ所に集約
レポートによると、AI関連のセキュリティー・インシデントを経験した組織の97％は、適切なアクセス制御を欠いていました。
攻撃者の攻撃の手口と、事前に組織を保護する方法を理解します。
セキュリティー・プラットフォームがビジネス価値を生み出す仕組み。Palo Alto Networks社との提携による調査。
関連サービス
組織のインシデント対応プログラムを改善し、侵害の影響を最小限に抑え、サイバーセキュリティー・インシデントへの迅速な対応を実現します。
デジタルと物理のエコシステム全体を対象に、セキュリティー上の欠陥を特定し、優先順位を付けて修復します。
業界をリードする分析を行うグローバルなセキュリティー・インテリジェンスの専門家が、最新の脅威の特定と予測を支援します。
攻撃をシミュレーションし、リスクの検知とインシデント対応をテスト、測定、改善します。