中小企業ケース演習
架空の中小企業の事例を読み、支援士の科目B形式の設問と、提案書(現状とリスク→優先順位→対策→費用→運用→残留リスク→根拠)を書きます。 週末に1ケース(約90分)。「全部やる」が正解にならない制約の中で、何を選び何を見送るかを練習します。 似ているが条件が違う2社をペアで解くと、判断の軸が身につきます。
対比ペア: 侵入口(VPN装置・保守回線)を自社が管理しているか、委託先が管理しているか(→最優先の対策の違い)/守る情報が図面(機密性と生産の可用性)か、要配慮個人情報(機密性と漏えい等の報告義務)か(→事故後の備えの違い)
部品加工メーカーのリモート接続とランサムウェア
製造業(自動車部品の金属プレス加工・二次サプライヤー)・45名・約90分
内科クリニックのリモート保守回線とランサムウェア
医療(無床の内科診療所)・12名・約90分
対比ペア: BECの被害側(偽の依頼を受けて送金した側)か、踏み台側(自社のアカウントが乗っ取られ、顧問先へ偽の請求を送った側)か(→最初に連絡する相手と初動の違い)/すでに使えるライセンスが Business Premium(条件付きアクセスはあるが未設定)か、Business Standard(既定値群が中心)か(→最初に行う技術対策の違い)
建材卸の振込先変更メール詐欺(BEC)と既存ライセンスの設定
卸売業(建材。工務店・ゼネコン向け)・80名・約90分
会計・労務事務所のメール乗っ取りと顧問先への偽請求
士業(税理士・社会保険労務士の合同事務所)・12名・約90分
対比ペア: 80名の組織(規程・権限・導入計画が主戦場)か、2名の事務所(個人の運用とツール選定が主戦場)か/業務AIが社内の共有データを参照するか(Copilot)、単体のチャットとして使うか(業務用プラン)
建材卸の生成AI社内ルールとCopilot導入前の準備
卸売業(建材。工務店・ゼネコン向け)・80名・約90分
行政書士事務所の無料生成AI利用と守秘義務
士業(行政書士事務所・許認可申請)・2名・約90分
対比ペア: 外部から求められる対策の出どころが、取引先との契約・取引継続(C07)か、割賦販売法に基づく業界ガイドライン(C08)か(→「全部はできない」を伝えられる余地の違い)/予算と作業時間(C07は余裕があり買う判断が出る、C08は少なく標準機能が中心)(→お金をかけて買う判断の違い)
部品加工メーカーと取引先からのセキュリティ要請
製造業(自動車部品の金属プレス加工・二次サプライヤー)・45名・約90分
食品ネット通販の退職者アカウント・共有リンクとカード会社への申告
小売業(茶葉・和菓子のネット通販)・10名・約90分
対比ペア: AIが読むだけか(社内向けの検索AI。閲覧権限と、社内に混在した情報が主戦場)、読んだうえで動くか(顧客向けのAIエージェント。実行権限と、外部からの入力による乗っ取りが主戦場)
部品加工・設計受託メーカーの社内文書検索AIと閲覧権限
製造業(金属部品の切削加工・治具と部品の設計受託)・62名・約90分
食品ネット通販の顧客対応AIエージェントとプロンプトインジェクション
小売業(食品のネット通販)・13名・約90分
ケースは2週に1本くらいのペースで追加します。