JNSA教育部会ゲーム教育ワーキンググループ『CoRepo』

ゲームを通してサイバーセキュリティを学ぶシリーズ第三弾！
『CoRepo』が頒布開始となりました。

ゲームの参加者はインシデントが発生した組織の一員として、情報漏えい事件の対応に挑みます。「技術的な調査」と「報告・共有」をバランスよく行えるようにインシデント対応を進めていく必要がありますが、「様々なイベント」が発生するため、一筋縄ではいきません。

ゲームをプレイするとランダムな状況設定が出来ているので、この設定をもとに報告を実体験することを行います。インシデントをどのように説明すれば、「今ある状況で最善の説明」ができるのでしょうか？

あなたたちが働く会社では、個人向けに商品を販売するオンラインショップ（ECサイト）を運営しています。
みなさんは、その中でもセキュリティを担当するチームの一員です。

ある日、警察から「サイト上の重要な情報が漏れているかもしれない」と、セキュリティの報告窓口を運用するみなさんに連絡が入りました。提供されたデータを確認すると、どうやら情報漏えいは事実のようです。原因は、Webサイトの改ざんによるものと考えられます。

サービスの責任者は、すぐにサイトの停止と調査を指示しました。協力してサービスへの影響を最小限にインシデント対応を行いましょう。そのためには、関係者への報告や公表も適切に行う必要があります。

※ ゲームプレイには別途、サイコロ・筆記用具が必要になります。また、2回目以降のゲームプレイには下記の「ゲームボード・ポイントシート」の印刷が必要になります。