「取引先の大手メーカーから「サイバーセキュリティ対策状況を開示してほしい」「BCPはあるか」を聞かれたが、まとまった文書がない」「社内のPCがランサムウェアに感染した場合に、生産システムへの影響・対応手順・誰が何をするかが決まっていない」——製造業におけるサイバーインシデント対応・BCPは、工場の生産管理システム・CADデータ・受注情報が攻撃対象になる現代において、製造業特有のリスクを踏まえた事業継続計画です。AIを使ってサイバー対応手順・製造BCP・顧客通知書類を整備できます。

BCP・サイバーインシデント対応書類を整理するプロンプト

以下の情報をもとに、製造業のサイバーインシデント対応と
BCP書類を整備してください。

【サイバーセキュリティ・BCP の現状と問題】
会社のIT環境:
  ・生産管理システム（在庫・スケジュール管理）: オンプレサーバー
  ・設計CADデータ: ファイルサーバー（オンプレ）
  ・メール・グループウェア: クラウド
  ・工場の設備: 一部がネットワーク接続（スマートファクトリー対応中）

現在の問題:
  ①サイバーインシデント対応手順なし:
    → 「ランサムウェアに感染した」という連絡が来た場合に
      ①誰が（責任者の連絡先）
      ②何を（感染PCの隔離・システム停止の手順）
      ③どの順番で（生産への影響を最小化する手順）
      対応するかが決まっていない
  ②バックアップの実態が不明:
    → 「バックアップは毎日取っている」と思っているが
      「どこに・何日分」「実際に復元できるか試したことがあるか」
      が確認できていない
  ③BCP（事業継続計画）が地震対応のみ:
    → 自然災害のBCPはあるが、サイバー攻撃を想定した
      BCPは存在しない

出力形式:
・「サイバーインシデント対応手順書（検知→報告→隔離→復旧→再発防止の具体的手順）」
・「製造システム別影響評価マップ（システム停止時に生産・出荷・品質にどう影響するかの整理）」
・「バックアップ・復旧計画書（バックアップ方針・保管場所・検証手順・RTO/RPO目標の設定）」
・「サイバー攻撃BCP（攻撃を受けた際の事業継続の優先順位・縮小操業計画・復旧スケジュール）」
・「顧客・取引先向けインシデント通知テンプレート（影響・状況・復旧見込みの連絡文書）」

関連記事

→ 中小製造業向けAI業務効率化プロンプトテンプレート集 Volume1（note ¥1,980）