カードゲームでランサムウェアへの対処を学ぶ

SecurityNextは『日本サイバー犯罪対策センター（JC3）は、ランサムウェア攻撃の課題や対処などを学ぶことができるカードゲーム「キャット＆チョコレート ランサムウェア攻撃対処編」を公開した。』と報道している。

さらに『「キャット＆チョコレート」は、さまざまなアクシデントに対して、アイテムを駆使し、どのようにピンチを切り抜けるか競うカードゲーム。同ゲームを原案とし、ランサムウェア被害への対応を想定した内容にアレンジした。』と報じている。

ゲームで学ぶという点がユニークであり、手に取りやすいという点で画期的だと思います。このゲームでは具体的に『「暗号化されて業務が完全停止」「VPNからの侵入」「バックアップごと暗号化」「リークサイトの公開情報がSNSで拡散して炎上」など、実際に発生しているランサムウェア攻撃の実態などを盛り込んだ内容となっている』ということで、ある種BCP訓練とも言えます。

BCP訓練やランサムウェアの訓練などのインシデント訓練は、リアリティがないと参加者も一生懸命にならないし、面白いものはシナリオ作成が大変なので、そのシナリオ作成がとても重要で大変で訓練の精度を左右します。

こうしたゲームであれば、シナリオ作成せずとも、参加者が楽しめて、訓練にもなります。

https://www.security-next.com/168630

ランサムウェアへの対処を学ぶカードゲーム - JC3が無償公開

https://www.jc3.or.jp/news/2025/20250319-616.html

【インシデント対応】　コミュニケーション・カードゲーム「キャット＆チョコレート　ランサムウェア攻撃対処編」を作成しました