最新の攻撃に挑む。
実践型人材育成の最前線

NECソリューションイノベータは、サイバー演習基盤『CYROP（Cyber Range Open Platform）（※）』のコンテンツ開発をきっかけにセキュリティ教育事業を本格化しました。社内教育の強化に加え、市民の生活を支える製造業や政府機関向けのプログラム、将来的には国際演習へと展開していきたいと考えています。サイバーセキュリティ人材の拡充・強化は日本の喫緊の課題であり、セキュリティ教育コンテンツの需要は急速に拡大しています。『CYROP』を活用したサービスは2024年に開始しましたが、開始直後から多数の申し込みが寄せられています。

藤本は「演習環境が整っており、マニュアルも充実しているため高く評価されています」と話します。特長は顧客ごとの業務環境に合わせたオーダーメイド設計も可能なことです。そして、最新の攻撃手法を模擬体験できるように設計されています。また、樋口は「重大な被害をもたらす典型的な攻撃は迅速に演習に含め、ログデータに攻撃痕跡を巧妙に紛れ込ませるなど、実際の現場を想定した工夫も重ねています」と補足します。

さらに、工場やサプライチェーンを支える制御システムのセキュリティにも対応。操業や運転に影響を与えない形で現場に寄り添い、セキュリティ強化を進めています。教育には、ランサムウェア被害を受けた病院の実データも活用し、弱点の把握や被害拡大の教訓をリアルに学べる教材として活かしています。

しかし、サイバー攻撃が後を絶たない中でも「自分の組織は大丈夫」という過信が一部に根強く残っているのが現状です。NICT サイバーセキュリティネクサス研究マネージャーの佐藤は「『CYROP』では基本演習として、簡単なパスワード設定が引き起こす不正アクセスの対処法について学びます。基本を徹底することがサイバー攻撃から自身を守る鍵であると、セキュリティ担当者だけでなく一般社員にも意識してもらうことが重要だと考えます」と強調します。

NECソリューションイノベータは、市民の生活や安全を支えるインフラや組織をサイバー攻撃から守るために、お客様ごとに異なる業務環境に応じたコンテンツで、医療・製造・公共領域など多様な分野へサイバーセキュリティ人材の教育事業を拡大するほか、国内で培った知見を活かし、ASEAN諸国などの海外へサービス展開する予定です。実践的な教育を通じて市民の生活と社会基盤を守る人材を育成し、安全・安心で持続可能な社会の実現に貢献していきます。