レック・テクノロジー・コンサルティング株式会社（本社：東京都港区）は、企業向け「サイバー攻撃の防災訓練」の提供を2026年10月から開始しました。事業継続に最低限必要なシステムを復旧できるかを実地で確認し、訓練で見つかった課題の改善までを支援する取り組みです。サイバー攻撃被害からの復旧を支援するサービス「Re:BIRTH（リバース）」の一環として提供されます。

巧妙化する攻撃と復旧手順を検証する重要性

AIを悪用したサイバー攻撃の巧妙化に伴い、企業のセキュリティ対策が大きな課題となっています。国内では2026年上半期に123件のランサムウェア被害が報告されており、企業活動が長期間妨げられる被害も続いています。

こうした事態への備えとして、平時の防御対策だけでなく、被害発生時に迅速にビジネスを再開するための準備が求められます。バックアップや復旧用環境を準備していても、システム変更や担当者交代によって手順が機能しなくなる場合があるため、実際に手順を動かして平時に問題点を見つけ出すことが訓練の目的です。

想定シナリオに基づく実地テストと手順の見直し

訓練では、顧客企業のシステムや業務、攻撃の傾向を踏まえて被害想定シナリオを作成します。事業継続に最低限必要な機能を優先して復旧対象と判断基準を定め、担当者が手順に沿って実地テストを行います。バックアップデータの復元や別クラウド環境へのシステム立ち上げなどを確認し、要望に応じて非常時環境へのアクセス練習も実施します。

目標に到達できなかった場合や作業に時間を要した場合は原因を洗い出し、復旧マニュアルや自動化プログラムの見直しへとつなげます。訓練は年1〜2回を一つの目安とし、顧客の事情に合わせて継続的に実施するとしています。

Re:BIRTHを通じた体制診断と環境整備の支援

Re:BIRTHでは、訓練に向けた環境整備も行われます。事業継続の仕組みや体制を診断して課題と改善順序を整理したうえで、バックアップ保管環境、ネットワークの隔離・遮断、代替システムなどを構築します。専門エンジニアが連携し、診断から環境構築、復旧訓練、その後の改善までを支援する体制です。

業種やBtoB・BtoCの別を問わず相談を受け付けており、訓練の実施範囲、日数、頻度は個別に調整されます。費用は対象システムや支援内容に応じて見積もられます。

本記事はレック・テクノロジー・コンサルティング株式会社の発表および警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」本文9ページ（https://www.npa.go.jp/publications/statistics/cybersecurity/data/R8kami/R08_kami_cyber_jousei.pdf）の情報をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。