連載【サイバー防御実務入門】番外編
この番外編でできること
- 連載で学んだことを、架空の事件で「体験」して復習する
- 家庭編と会社編、2つのシナリオで判断力を試す
- 7つの場面と連載の各回の関係を確かめる
- 演習のあとに、自分の判断を振り返る
はじめに：読んで分かったことを、体で覚える
連載【サイバー防御実務入門】は、前回の最終回で一区切りを迎えました。第13回では、事故のときに頼りになるのは「事前に準備したことだけ」で、手順書を見ながら話し合う机上訓練だけでも効果がある、と書きました。
そこで番外編として、連載の内容をまとめて体験できる模擬訓練（総仕上げ演習）を用意しました。ブラウザの上で、架空のサイバー攻撃に対応していきます。攻撃に気づくところから、止める・伝える・取り除く・戻す、そして振り返るまで、7つの場面で判断します。
正直に言うと、作りながら私自身も何度か迷いました。読んで「分かった」つもりのことでも、時計が進む中で選ぶとなると、意外と迷うものです。ぜひ気軽に挑戦してみてください。
1. 2つのシナリオ
| 項目 | 家庭編 | 会社編 |
|---|---|---|
| タイトル | フィッシングからの乗っ取り | 深夜のランサムウェア |
| 舞台 | 土曜日の朝、わが家のスマホとクラウド | 月曜日の深夜、小さな会社のネットワーク |
| あなたの立場 | 家族とアカウントを守る一人の利用者 | 情報システム担当 |
| 攻撃の「鎖」 | 盗む → ログイン → 居座り → 横展開 → 換金 | 侵入 → 権限奪取 → 内部探索 → 持ち出し → 暗号化 |
| 特に関係する回 | 第5・8・9・10・13・15回 | 第3・9・10・11・12・13回 |
| おすすめ | はじめての方、家族と一緒に | 第3部「組織の実務編」の復習に |
※登場する会社・人物・サービス・IPアドレス・脆弱性は、すべて架空のものです。
2. 画面の見方
画面の左側には、状況が一目で分かる図が表示されます。
- 状況図：機器やアカウントの状態が色で変わります。
正常
要注意
被害
隔離・停止
復旧 - 流れる線：赤は攻撃者の侵入、オレンジはデータの持ち出しや転送、青はバックアップからの復元を表します。
- 攻撃の鎖：第3回で学んだ「攻撃の流れ」が5つの輪で表示されます。攻撃を止めると、残りの輪が緑の取り消し線になります。
- 被害の大きさ：判断を誤るたびにゲージが伸び、時計も進みます。
右側には場面の説明と問題が表示されます。正しい答えを選ぶまで次の場面には進めず、選ぶたびに連載の関連回を示した解説が表示されます。最後に、S〜Cの評価と、場面ごとの振り返りが出ます。選択肢の並び順は挑戦するたびに入れ替わるので、何度でも挑戦できます。
3. 演習を始める
演習を新しいタブで開くスマホの方や、画面が小さくて見にくい方はこちらから
4. 7つの場面と連載の回
演習の7つの場面は、第13回「インシデント対応」の流れに沿っています。迷ったときは、関連する回を読み返してみてください（答えは書いていないので、演習の前に読んでも大丈夫です）。
| 場面 | 家庭編 | 会社編 | 関連する回 |
|---|---|---|---|
| 1 | 気づく | 検知 | 第10回「ログを読む」、第11回「監視と検知」 |
| 2 | 調べる | 調査 | 第3回「攻撃の流れ」、第10回「ログを読む」 |
| 3 | 止める | 封じ込め | 第3回「攻撃の流れ」、第13回「インシデント対応」 |
| 4 | 伝える | 報告 | 第8回「フィッシングと詐欺」、第13回「インシデント対応」 |
| 5 | 取り除く | 根絶 | 第5回「アカウントを守る」、第12回「脆弱性管理」、第15回「クラウド」 |
| 6 | 戻す | 復旧 | 第9回「ランサムウェアとバックアップ」 |
| 7 | 振り返る | 振り返り | 第13回「インシデント対応」、第14回「フレームワーク」 |
家庭編は、家族で画面を見ながら「どれを選ぶ？」と話し合って進めると、第13回で紹介した机上訓練になります。第8回で決めた「わが家のルール」や合言葉を確かめるきっかけにもなります。
5. 演習を終えたら：振り返りの6つのポイント
演習の中で、特に大切だと感じた判断を6つにまとめました。自分の選んだ答えと比べてみてください。
① 点ではなく「線」で見る（場面1・2）
会社編の「認証失敗30回の後のログイン成功」、家庭編の「海外からのログイン、転送設定、再設定メール、写真の削除」。一つひとつは小さな出来事でも、時刻順に並べると攻撃の流れが見えてきます。第11回の相関分析そのものです。
② 通知そのものを疑う（家庭編・場面1）
家庭編で一番迷いやすいのが、ログイン通知の「心当たりがない場合はこちら」のリンクです。本物に見えても、通知のふりをした偽メールかもしれません。確かめるときは、ブックマークや公式アプリから自分で開く。第8回のルールは、慌てているときほど効いてきます。
③ 「止める」は、攻撃がいる場所で（場面3）
会社編ではサーバーをネットから切り離し、家庭編では安全な端末からパスワードを変えて全端末をログアウトさせました。家庭編で乗っ取られたのはクラウド上のアカウントなので、スマホのアプリを消したり電源を切ったりしても、攻撃は止まりません。第15回の「データ・アカウントは利用者の責任」を思い出してください。
④ 「居座り」の仕掛けを取り除く（場面5）
パスワードを変えただけでは終わりません。家庭編では、メールの自動転送、回復用の電話番号、連携アプリが仕掛けとして残っていました。会社編では、侵入口の脆弱性と使い回しのパスワードが原因でした。原因と仕掛けの両方を取り除いて、初めて「根絶」です。
⑤ 戻せるのは「手の届かない備え」（場面6）
会社編では、つなぎっぱなしのバックアップは攻撃者に消され、金庫の外付けディスクが会社を救いました。家庭編でも、クラウドのごみ箱と手元の外付けディスクという2つの備えが写真を取り戻しました。第9回の3-2-1ルールです。
⑥ 人を責めず、仕組みを直す（場面7）
使い回しのパスワードも、偽メールへの入力も、誰にでも起こりえます。個人を責めるのではなく、ルールと手順書に反映する。そうすれば、次はもっと早く、小さな被害で止められます。
攻撃者が一番頼りにしているのは、技術よりも被害者の「慌て」です。急な通知、脅迫の期限、深夜の混乱。慌てた人は、通知のリンクを押し、ログを消し、怪しい業者に頼ってしまいます。演習で一度でも「時計が進む中で判断する」経験をしておくと、本番で一呼吸おけるようになります。訓練の一番の効果は、知識よりも、この「落ち着き」なのかもしれません。
まとめ
- 総仕上げ演習は、家庭編（フィッシングからの乗っ取り）と会社編（深夜のランサムウェア）の2本立て。
- 7つの場面は、第13回のインシデント対応の流れに沿っている。
- 大切なのは、線で見る、通知も疑う、攻撃がいる場所で止める、仕掛けまで取り除く、手の届かない備えから戻す、人を責めない。
- 演習の一番の効果は、本番で一呼吸おける落ち着き。
- 2つのシナリオに挑戦し、評価Sを目指す：並び順が変わるので、何度でも挑戦できます。
- 家族と家庭編に挑戦する：話し合いながら進めれば、わが家の机上訓練になります。
- 最終回の点検カレンダーに「演習の日」を書き込む：3か月後にもう一度挑戦して、判断が速くなったか確かめましょう。
連載は一区切りとなりましたが、学びはこれからも続きます。気になるサイバー攻撃のニュースや、学んだことを自宅で試してみた実験などを、番外編としてお届けしていく予定です。
参考資料
- IPA「情報セキュリティ10大脅威 2026」
https://www.ipa.go.jp/security/10threats/10threats2026.html - 警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）
https://www.npa.go.jp/publications/statistics/cybersecurity/data/R8kami/R08_kami_cyber_jousei.pdf - フィッシング対策協議会
https://www.antiphishing.jp/
※本記事と演習は2026年11月時点の情報をもとに作成しています。演習の内容は学習のための架空のものであり、実際の対応は各組織の手順書や、専門家・公的機関の案内に従ってください。
