APIキー漏洩から始まる
バックドア侵入インシデント
何気ない行動が、組織を揺るがす72時間
入社2ヶ月目の新入社員AがStack Overflowに投稿したコードに、本番環境のAWSアクセスキーが含まれていた。GitGuardianの警告は3日前から届いていたが、誰も気づかなかった。投稿から9分後、攻撃者がアクセスを開始した。
マネージャー！マネージャー！集まってください！！
インシデント対策室に集まったあなた達がマネージャーです。あなた達の指揮が当社の運命を決定づけます。
📣 シミュレーションの進め方
1
あなたたちは臨時結成されたシステム障害対応チームのマネージャー（指揮者）です。
3
想定所要時間：60分。事前のルール読み込み(5分)＋全8ターン(40分)＋振り返り(15分)。
4
シミュレーションの進め方：
・毎ターン4枚のアクションカードが表示されます（PL・Security・Infra・PR）。
・各ターン、チームとして最優先する部門のアクションを、全員で議論して1枚選びます。
選ばなかった部門も、それぞれの判断で対応を続けますが、十分な対応が間に合うとは限りません。その経過や影響は、以後の状況やイベントとして示されます。
なお、選ばなかったカードの効果が、そのまま後から適用されるわけではありません。
・選んだカードで累計被害額が変動します。各ターンには自動で発生する損害があり、Goodカードで軽減できます。
・一見正しそうでもリスクを高める選択肢が含まれています。最悪なカードを2回選ぶと…？
5
大きく3フェーズに分かれ、進むごとに事態が深刻化します。各フェーズで画面の演出も変化します。
🙋 各部門の役割
| 部門 | 役割 |
|---|
| PL | 方針決定・報告判断・対外対応の統括 |
| Security | 攻撃の調査・不正アクセスの遮断と保全 |
| Infra | サーバー・DBの制御と復旧 |
| PR | 社内外への情報発信・ユーザー対応 |
⚠️ 特別なルール
1
行動制限：特定の選択で翌ターン1枚が選べなくなります。
2
行動変化：前ターンの選択で表示カードが変わります。
3
基準被害額（ベースライン）：各ターンの状況に応じた基準被害額に、選択したカードとイベントの増減を加えて累計します。
4
累計被害額の下限：各ターンの計算後、累計被害額が¥100万を下回る場合は¥100万に調整します。これは本シミュレーション上の設定です。
5
？？：特定のカードは？？カウントが増加。2回でT7終了時に強制終了、T8は訪れない。
⚙️ 設定
分
秒
シード値は数字4桁（例: 1234）。同じ値で同じカード構成になります。タイマーは各ターン開始時にこの時間からカウントダウンします（0分0秒=タイマーなし）。
「ルール・準備」でシード値とタイマーを設定し、最下部の「シミュレーションを開始」を押してください。