ハンズオンガイド3日目　インシデントの初動と報告文

何が起きたかを、AIを使わずにつかみます。あなたはA社の情報システム部の担当者です。

1. 01_シナリオ/インシデントのシナリオ.txtを読みます。
2. 検知メモ.txtで、EDRの警告、ランサムノートの要点、VPN機器の記録を確かめます。
3. 共有フォルダの顧客台帳に、何人分のどんな情報が入っているかを書き留めます。

• 顧客台帳の人数と、入っている情報の種類を書き留めた

8つの行動を、するとしないに分けます。善意の行動でも、被害を広げたり証拠を消したりするものがあります。

1. 02_初動/最初の1時間の選択肢.xlsxを開きます。
2. C列で、AからHのそれぞれにするかしないを選びます。
3. D列に、理由を1行で書きます。

• 8つすべてに判断と理由が入っている

見たことと推測を分けて、時刻順に書きます。第一報は、このメモに書いたことだけで作ります。

1. 時系列メモの様式.txtをメモ帳で開き、時系列メモ.txtという名前で保存します。
2. 1行に、時刻と出来事を1つだけ書きます。推測には「推測」と付けます。
3. 最後に「分かっていないこと」を3つ以上並べます。
4. 書ききれなかったときは、時系列メモ_記入例.txtを使って次へ進みます。

• 分かっていないことを3つ以上書いた
• 推測の行に「推測」と付けた

時系列メモだけをGeminiに渡し、経営層へ送る第一報を作らせます。項目は、配布の第一報の6項目.txtと同じ6つです。

あなたはA社の情報システム部の担当者です。次の時系列メモをもとに、社内の経営層へ送る第一報を作ってください。項目は、攻撃の種類、判明している範囲、影響、初動対応、外部への報告の状況、二次被害の相談先の6つです。メモに書いていないことは推測で埋めず、「調査中」と書いてください。

<ここに、自分の時系列メモか 時系列メモ_記入例.txt を貼り付けます>

1. 文面をコピーして、Geminiの入力欄に貼ります。
2. <ここに…>の行を消し、自分の時系列メモか記入例を貼って送ります。
3. 返ってきた第一報が、6項目に分かれているかを確かめます。

• 第一報が6項目に分かれている

Geminiの下書きには、メモにないことや、分かっていないのに言い切った文が混ざります。Geminiと自分の両方で点検します。

いま作った第一報の中で、時系列メモに書いていない内容と、メモでは分かっていないのに言い切っている文を抜き出して、一覧にしてください。あいさつの文は除いてください。なければ「なし」と書いてください。

1. 同じチャットで、文面をコピーして送ります。
2. Geminiが挙げた一覧を読みます。
3. 第一報を自分でも読み、時系列メモの記述と1文ずつ照らし合わせます。
4. 見つけた言い切りを、「調査中」や「推測」に直します。

• メモにない言い切りを、自分で1つ以上見つけて直した

顧客台帳の個人情報が漏えいしたおそれがあるときは、個人情報保護委員会への報告が要ります。期限を公式のページで確かめます。

1. 個人情報保護委員会の 漏えい等の対応とお役立ち資料 を開きます。
2. 速報の期限が、気づいた時点からおおむね3〜5日以内であることを確かめます。
3. 03_報告文/報告の期限早見表.txtで、確報の期限と、報告の対象になる4つの類型を読みます。

• 速報と確報の期限を言える