サイバー攻撃対策 関連コース

サイバー攻撃を受けた場合のインシデント対応方法を学習します。
水飲み場型攻撃や標的型メール攻撃などのサイバー攻撃手法を学んだうえで、攻撃を受けた環境を用いて、データの保全や解析を行い、侵入経路や被害状況を究明する手順を学習します。

一般的に企業で使用されているネットワーク構成を模した環境を使用し、攻撃者の観点からサイバーインシデント発生時にどのような対応が必要なのか、演習をとおして全体像を理解できます。
演習では攻撃用サーバを操作し、攻撃者の視点を体験（演習1）したり、防御側としてフォレンジックやログ解析（演習2～4）などを行い、環境に対してどのような攻撃が行われたのか解析します。次に解析結果をまとめ対策を検討（演習5）します。
ダッシュボードを使用してサイバー攻撃の可視化や防御側が把握しているシステムを見える化しており、攻撃の様子や飛び交うパケットが視覚化されているため理解が進みやすいと好評です。

近年の攻撃者は標的およびそのシステムを綿密に調査し、長期間にわたって機会をうかがって攻撃を行います。そのため、「侵入されることを前提」として、素早く検知し、対抗手段をとることが重要です。未知の攻撃が増えている現在においては、現存の攻撃手法を知り、それを検知する実体験の積み重ねが重要です。
本コースの演習ではAPT攻撃（Advanced Persistent Threats）を模した攻撃演習シナリオに沿って、攻撃者の立場で実際に企業ネットワークに模した環境に攻撃を実施し、防御側の立場で実際に攻撃の痕跡を検知します。この体験を通し、さらなるセキュリティマインド、検知/防御技術の向上に役立てることができます。

サイバー攻撃の対策として、多層防御だけでは防御できずに被害を受けるケースが多々報告されています。その要因の一つは、現在おきている攻撃や近い将来に来るであろう攻撃に対する防御策を行えていない点が挙げられます。その防御策を実現するためには、攻撃の把握、防御策を導くための分析手法や防御・対策をするために組織が意思決定ができる情報（Cyber Threat Intelligence） の活用が重要になってきています。
本コースではインターネット上にある膨大な情報から、Cyber Threat Intelligence を導き出し、自組織のプロアクティブ(先回り)な防御につなげられるスキルを習得できます。

セキュリティインシデント対応の自習コースです。
セキュリティインシデントが起きたと思われる社内システムの保全データを使用し、インシデントの事実確認、原因の特定、攻撃の有無、インシデントがいつ、どのIPアドレスより発生したのか、なぜ行われたのかなどを調査していただきます。
オンデマンドで自習形式の実習のため、ご自身のペースでじっくり調査をすることが可能です。集合研修やライブ研修で得られた知識の確認や復習にも活用いただけます。