実践的サイバー防御演習「CYDER」(NICT)
（国研）情報通信研究機構(NICT)
支援：総務省
【施策目的】
各組織の情報システム担当者やCSIRT要員を対象として、実際にマルウェア感染等のサイバー攻撃を受けた場合(インシデント)の対処(インシデントレスポンス)能力の向上を図ることを目的とします。
対処をベンダー等の外部委託先に任せている場合でも、事案の発生時に委託先がどのような作業を実施しているかを予め理解・把握しておくことで、迅速な対応が求められる実事案発生時における円滑な対応につながるため受講を推奨しています。
オフィス等でシステムを
利用する人向け
- 一般社員
- 管理職
- 経営層
- セキュリティの
プロフェッショナル
| 施策概要 |
＜集合演習＞ ・ 演習受講者は、仮想の組織の情報担当職員として、迅速な調査や的確な報告・情報展開といった情報流出事案の対処方法について、演習を通じて体得します。 ・ 組織のネットワーク環境を模擬した環境を構築しており、その下で、実際の機器やソフトウェアの操作を伴って、サイバー攻撃によるインシデントの検知から対応、報告といった一連の流れで体験することができます。 ・ チーム単位で演習を進めますので、他の受講者とのやりとりを行うことで、相互に気づきを得る機会を提供します。 ・ 講師・チューターによる、受講者の技術力に応じた親身なサポートを受けながら、主体的に行動して学ぶことができます。 ・ 「事前学習」と「集合演習ハンズオン＆グループワーク」により、座学のみで終わらない本格的なトレーニングを受けることができます。 ＜オンライン演習＞ ・ 個人で取り組める独習型のeラーニング形式による演習「プレCYDER」では、マルウェア感染や情報漏えい等のインシデント対応において前提となる知識やトレンド等が学べます。 ・ スキマ時間の動画視聴でセキュリティの基礎知識を身に付けることができるため、これまで業務や地理的な都合により集合演習への参加が難しかった方や、セキュリティの基礎の基礎からじっくり学びたい方に最適です。 ・ CSIRT部門全員が受講する基礎研修として利用することも可能です。 |
|---|---|
| 実施場所・実施形態 | オフライン（全国各地で実施）、オンライン（eラーニング） |
| 期間（実施頻度） | 例年6月頃～翌年1月頃（集合演習：約100回／年、オンライン：随時） |
| 費用 |
国の機関・独立行政法人・指定法人：無料 ※組合せにより一部有料 地方公共団体：オンライン（eラーニング）、集合演習（初級）は無料、それ以外は有料 民間企業：有料 ※料金の詳細はCYDERのWebサイトをご覧ください |
| 前提となる知識 |
初級（集合演習Aコース）は、これからネットワーク業務に従事する方など、サイバーセキュリティの基礎知識がない場合でも参加可能です。ステップ・バイ・ステップ形式で、指導員の手厚いサポートにより、「どのようなケースではベンダーに連絡すべきか」「連絡する際にはどのような点に注意すべきか」といった、より初歩的な対応力の習得をめざしています。 中級（集合演習Bコース）は、情報システム管理者・運用者、調達・企画・開発に携わる方、インシデントが発生した際の対応者及び対応の指揮・管理に携わる方を受講対象としており、コンピューターとネットワーク及びサイバーセキュリティに関する基礎知識を有する方を想定しています。 準上級（集合演習Cコース）は、セキュリティ対策・管理業務を統括する責任者、インシデントが発生した際の対応を統括する立場の方、予防的にインシデント対応業務の負荷軽減を検討する立場の方を受講対象としており、コンピューターとネットワーク及びサイバーセキュリティに関する知識を有する方で、より専門的な対応力を習得したい方を想定しています。 プレCYDER（オンラインコース）は、CSIRT/情報システム課に配属されたばかりの方、IT/DX推進リーダー、個人情報を取り扱う方、一般職員、組織の幹部層、経営層の方を対象としている、サイバー攻撃を受けた際のインシデント対応について基礎の基礎から学べるオンライン演習です。10分程度の複数動画で構成しているので、隙間時間に分割して受講できます。 |
| 施策HP | https://cyder.nict.go.jp/ |
情報通信研究機構(NICT: National Institute of Information and Communications Technology,エヌ・アイ・シー・ティ)は、情報通信分野を専門とする唯一の公的研究機関として、豊かで安心・安全な社会の実現や我が国の経済成長の原動力である情報通信技術(ICT)の研究開発を推進するとともに、情報通信事業の振興業務を実施しております。