Infosecurity Europe：スーパーマーケットへの大規模サイバー攻撃にCISOがどう対応するかをテストするテーブルトップ演習

サイバー攻撃は、社会が依存する重要なサービスに甚大な影響を与える可能性があります。そのため、インシデント発生時に迅速かつ的確に対応できるよう、セキュリティチームが万全の準備を整えておくことが不可欠です。

2025年春、英国の小売業者であるCo-opとMarks & Spencerがいずれもランサムウェア攻撃を受け、サイバーインシデントが企業自身だけでなく一般消費者にも直接影響を及ぼすことが改めて浮き彫りになりました。

棚は空になり、システム障害により在庫のある商品でも決済できない状況が発生しました。この攻撃により両社合わせて数億ポンドの損失が生じ、「Scattered Spider」および「The Com」というハッキンググループの犯行であることが明らかになっています。

多くのランサムウェアグループは金銭を目的としていますが、これらのサイバー犯罪者は悪名を広めることや混乱を引き起こすことにも重きを置いているようです。こうした破壊的な快楽主義は、組織が新たに対処しなければならない脅威を生み出す可能性があります。

Enter the War Room

こうした背景を踏まえ、Semperisは2026年6月3日（水）、Infosecurity Europe 2026にEnter the War Room: A Tabletop Experienceを持ち込みます。

このプログラムは、「BlueCart」という大手スーパーマーケットを標的とした急展開するマルチステージのサイバー攻撃のシミュレーションに参加者を没入させる、90分間のレッドチーム対ブルーチームの体験型テーブルトップ演習です。

BlueCartは実在の小売業者ではありませんが、シナリオは英国小売業者へのサイバー攻撃など、実際の出来事にインスピレーションを得ています。

「小売業界は標的にされており、それは誰もが知っています。業務を迅速に再開したいがために身代金を支払うケースが多く、それがまさに小売業界が格好の標的になりやすい理由です」と、SemperisのプリンシパルテクノロジストであるGuido GrillenmeierはInfosecurityに語っています。

「BlueCartは、実際の小売業者が直面してきたものと同様の攻撃を受けることになります。私たちが設定したのは、サプライチェーン管理に新たなAIシステムを活用する現代的な企業というシナリオです。そのシステムが稼働開始を発表したばかりで、それが攻撃者の注意を引いてしまったという設定になっています」

テーブルトップ演習の参加者は、元ハッカーや英国政府・法執行機関・民間企業の防御担当者とともに取り組みます。チームはプレッシャーの下で、脅威の検出能力、意思決定、部門横断的なコミュニケーション、および経営層へのエスカレーションをストレステストします。

このイベントはロールプレイング形式のシミュレーションであり、実際のハッキングは伴いませんが、現実に即した高インパクトな環境での実務体験をセキュリティプロフェッショナルに提供します。参加者は自組織の盲点を発見し、クライシスプレイブックを磨く機会を得られます。

Infosecurity Europe 2026の来場者はこちらからEnter the War Room: A Tabletop Experienceへの参加登録ができます。

「攻撃を受けている最中であれ、準備段階であれ、考慮すべき事項について深く考えるきっかけを与えてくれます」とGrillenmeierは言います。

「テーブルトップで耳にしたこと、取り組んだことすべてを自分の環境に置き換えて、自社のネットワークではどのような結果になっていたかを振り返ることができます」

SemperisはInfosecurity Europeのブース#B118に出展します。SemperisのクライシスマネジメントディレクターCourtney Gussは、6月2日（火）10:35よりCyber Strategies StageにてCompliance at the Speed of a Crisis: A Practical Framework and Approach to Meeting Global Regulatory Requirements under Pressure（危機のスピードに対応するコンプライアンス：プレッシャー下でグローバルな規制要件を満たすための実践的フレームワークとアプローチ）と題した講演を行います。

またSemperisは、6月2日（火）16:30よりResilience and Cyber RiskステージにてパネルセッションA href=”https://www.infosecurityeurope.com/en-gb/conference-programme/session-details.4886.265398.semperis.html”>The Importance of Human Resilience During Cyber War: Inside the Making of ‘Midnight in the War Room’（サイバー戦争における人的レジリエンスの重要性：「Midnight in the War Room」制作の舞台裏）も開催します。