ナショナルサイバートレーニングセンターにおけるセキュリティ人材育成の取組について

Size: px

Start display at page:

Download "ナショナルサイバートレーニングセンターにおけるセキュリティ人材育成の取組について"

なつきわにべ
5 years ago
Views:

1 ナショナルサイバートレーニングセンターにおけるセキュリティ人材育成の取組について国立研究開発法人情報通信研究機構

2 ナショナルサイバートレーニングセンターの概要情報通信分野を専門とする我が国唯一の公的研究機関であるＮＩＣＴの技術的知見研究成果研究施設等を最大限に活用し実践的なサイバートレーニングを企画推進する組織としてナショナルサイバートレーニングセンターを設置セキュリティオペレーター実践的運用者の育成行政機関や民間企業等の組織内のセキュリティ運用者情報システム担当者等を対象所属組織が深刻なサイバー攻撃を受けた段階等有事における実践的なインシデント対応能力を育成運用者全体上級セキュリティ分析官レベルセキュリティイノベーター革新的研究開発者の育成セキュリティマインドを持ち既存ツールを単にユーザーとして利用するだけではなく革新的なセキュリティソフトウェア等を自ら研究開発していくことができるハイレベルな人材を育成開発者全体ハイレベル層準上級データ解析者レベル中級 CSIRTメンバーレベル一般のシステム開発者層初級 CSIRTアシスタントレベルシーサート CSIRT Computer Security Incident Response Team 1

セキュリティオペレーター育成に関する課題現状各組織内においてインシデントが発生した際

機微情報等を扱っている各組織の現用システムで訓練のためにインシデントを発生させるのは

3 セキュリティオペレーター育成に関する課題現状各組織内においてインシデントが発生した際情報システム担当者等が直ちに的確な対応を行わないと被害を更に拡大させるおそれ平時から情報システム担当者等のインシデント対応能力を十分に高めておく必要課題有事の対処能力は日常業務を行っているだけではなかなか身につかない機微情報等を扱っている各組織の現用システムで訓練のためにインシデントを発生させるのは通常では困難日常業務が忙しくて訓練に長時間を割くことが難しい求められるトレーニング像〇平時において擬似的に有事の環境を構築しその擬似環境下で実際の機器やソフトウエアの操作を伴う実践的なトレーニングを繰り返し実施〇現場で働く情報システム担当者等が受講可能なコンパクトで効率的なカリキュラム 2

4 NICTの強みの活用による課題解決大規模組織のネットワーク環境を擬似的に構築する必要性スターベッド NICTが有する大規模サーバー群 StarBED の活用注単に大規模なサーバー群ハードがあればよいというものではない１仮想環境の構築運営ノウハウ効果的なサイバートレーニングを実施するためには仮想環境を受講対象組織別にきめ細かく最適化することが望ましいがそのためには大規模な仮想環境の再構築作業が頻繁に発生することになる２セキュアな環境サイバーセキュリティに関する実践的なトレーニングはマルウェア検体等を実際に動かして行われるものであるためインターネット等から隔離された強固な閉鎖環境の中で実施することが求められる最新のサイバー攻撃事例をベースとしたリアルな演習プログラムをコンパクトに提供する必要性 NICTの長年のサイバーセキュリティ研究による技術的知見の活用 3

NICTによるセキュリティオペレーターの育成 ①大規模高性能サーバー群StarBED NICT北陸StarBED技術センター石川県能美市に設置された大規模高性能サーバー群 StarBEDを活用しサイバートレーニング用に大規模組織のネットワーク環境を忠実に再日本国内ではほぼ唯一の国産の大規模なサイバーレンジ

ノウハウが蓄積例) 大規模かつリアルな演習環境の効率的迅速な環境構築技術多数端末の同時並行運用技術等 2018年度からは NICTナショナルサイバートレーニングセンターが独自に開発したサイバー演習自動化システムサイダーレンジ CYDERANGE の実運用を開始〇セキュアな環境インターネット等から隔離された強固な閉鎖環境

5 NICTによるセキュリティオペレーターの育成 ①大規模高性能サーバー群StarBED NICT北陸StarBED技術センター石川県能美市に設置された大規模高性能サーバー群 StarBEDを活用しサイバートレーニング用に大規模組織のネットワーク環境を忠実に再日本国内ではほぼ唯一の国産の大規模なサイバーレンジ現した仮想ネットワーク環境を構築大規模高性能サーバー群大規模組織を模したネットワーク環境をサーバー内に構築仮想自治体さいだ市など〇大規模性大規模な組織のネットワーク環境を忠実に再現した仮想環境を構築するための大規模なサーバー群〇運営ノウハウの蓄積大規模仮想環境の効率的かつ安定的な運営に関する高度の知見ノウハウが蓄積例) 大規模かつリアルな演習環境の効率的迅速な環境構築技術多数端末の同時並行運用技術等 2018年度からは NICTナショナルサイバートレーニングセンターが独自に開発したサイバー演習自動化システムサイダーレンジ CYDERANGE の実運用を開始〇セキュアな環境インターネット等から隔離された強固な閉鎖環境 NICTは 2002年から大規模なネットワークシミュレーション等を行う実験施設として多数のサーバー群からなる常設のテストベッド環境 StarBED を構築し運用開始その後も順次規模等を拡大 StarBED活用事例 P2P型ファイル共有ソフトのトラヒック検知関係実験クラウドコンピューティング技術の試験環境実験 8K非圧縮対応の映像蓄積配信ノード性能評価実験等多数 4

〇インシデントハンドリングに最低限必要なスキルを厳選して凝縮しコンパクトで効率的

6 NICTによるセキュリティオペレーターの育成 ②長年のサイバーセキュリティ研究による技術的知見〇NICTの長年にわたるサイバーセキュリティ研究で得られた技術的知見を活用し我が国固有のサイバー攻撃事例を徹底分析した最新の実機演習シナリオを作成〇インシデントハンドリングに最低限必要なスキルを厳選して凝縮しコンパクトで効率的なカリキュラムを構成 CYDERは日本国内ではほぼ唯一の国産の大規模なサイバーレンジを使用した演習であり我が国固有のサイバー攻撃事例を踏まえたシナリオを導入することも可能である例えば主に日本国内において普及しているソフトウエアの脆弱性を突いた攻撃の実例をベースに演習シナリオを作成するといった取組みも実施しているインシデント分析センタニクター NICTER Passive ネットワーク可視化システムニルヴァーナ NIRVANA サイバー攻撃統合分析プラットフォーム対サイバー攻撃アラートシステムニルヴァーナカイ NIRVANA改ダイダロス DAEDALUS Global (無差別型攻撃対策) (標的型攻撃対策) Local リフレクション攻撃専用ハニーポット AmpPOT IoTマルウェア専用ハニーポット IoTPOT 委託研究 Web媒介型攻撃対策フレームワークサイバー攻撃誘引基盤サイバーセキュリティユニバーサルリポジトリ CURE ワープドライブ横浜国立大学/独Saarland大との共同研究 Active STARDUST (スターダスト) 5

7 NICTによるセキュリティオペレーターの育成まとめ〇 StarBED等を活用し組織のネットワーク環境を仮想空間で忠実に再現〇仮想空間においてサイバー攻撃を擬似的に発生〇インシデントハンドリングに必要な能力を習得するための実機演習を1日に凝縮して全国展開大規模高性能サーバー群長年にわたるサイバーセキュリティ研究で得られた技術的知見を活用我が国固有のサイバー攻撃事例を徹底分析した最新の演習シナリオサイバー攻撃への対処方法を体得仮想空間で忠実に再現された大規模組織のネットワーク環境仮想自治体さいだ市など北陸StarBED技術センターにリモート接続し仮想組織の情報システム担当者等としてインシデント検知から対応報告までの一連の流れを実際の機器やソフトウエアの操作を伴って体験しながら学習仮想空間における擬似的サイバー攻撃 6

8 サイダー実践的サイバー防御演習 CYDER の概要 (CYDER CYber Defense Exercise with Recurrence) 行政機関重要インフラ等の情報システム担当者等が組織のネットワーク環境を模擬した環境で実践的な防御演習を行うことができるプログラムを提供することにより数千人規模でセキュリティオペレーターを育成コース概要受講者の習熟度に応じてAコース及びBコースを開催事前オンライン学習 1時間程度実機演習グループワーク１日間 Aコース CSIRTアシスタントレベル全60回 Bコース CSIRTメンバーレベル B-1コース地方公共団体向け) 全20回 B-2コース国の行政機関等向け) 全10回 2018年度新設コース B-3コース重要社会基盤事業者向け) 全10回上級セキュリティ分析官レベル準上級データ解析者レベル中級 CSIRTメンバーレベル初級 CSIRTアシスタントレベル運用者全体 7

9 CYDER の対象組織及び開催規模 2020 年には, セキュリティ人材が全体として約 20 万人不足するとの指摘もあり, 日本全体として, 早急に, 多くのセキュリティオペレーターを実践対応レベルまで引き上げる必要 CYDER は, サイバーセキュリティ基本法に規定される特に重要な組織を, まずは優先的に対象とし, 全国 47 都道府県で, 数千人規模でセキュリティオペレーターを育成開催規模年間 100 回開催 3,000 人以上 1 開催回あたり受講者数 30 人程度全国 47 都道府県で開催対象者情報システム担当者 / セキュリティ管理者 /CSIRT 要員 Bコースはコンピュータネットワーク及びサイバーセキュリティに関する基礎知識を既にお持ちの方対象組織サイバーセキュリティ基本法にて規定国の行政機関等国の行政機関 (28 組織 ) 人独立行政法人 (87 法人 ) 指定法人 ( 特殊法人認可法人のうちサイバーセキュリティ戦略本部が指定する 9 法人 ) 地方公共団体受講者数人組織数重要社会基盤事業者 (13 分野 ) 情報通信, 金融, 航空, 鉄道, 電力, ガス, 医療, 水道, 物流, 化学, クレジット, 石油等一般企業等人 215 人 208 人 2013 年度 2014 年度 2015 年度 2016 年度 2017 年度受講者数組織数参考申込数受講決定数 3543 人 3263 人 8

10 2018年度のCYDERの実施計画 2017年度からの主な変更点は以下のとおり重要社会基盤事業者向けに B-3コースを新設一般の企業の方も受講可能化できるだけ多くの方に受講していただけるよう重要社会基盤事業者一般企業等の方には実費の一部をご負担いただく 86,400円/人 (税込) ) 実施内容コース主となる対象組織開催予定地開催回数 A コース初級全組織共通 47都道府県 60回 B-1コース中級地方公共団体向け全国11地域 20回 B-2コース中級国の行政機関等向け東京 10回 B-3コース中級重要社会基盤事業者向け東京 10回 1 B-3コースのシナリオは分野別に細分化金融交通インフラ医療教育研究機関一般の５コース NICTが開発した演習シナリオの自動生成演習環境の自動構築等を可能とする演習自動化システムCYDERANGE サイダーレンジを活用することにより 2018年度から金融交通インフラ医療といった分野ごとにきめ細かく最適化した演習環境等を迅速かつ低コストに開発運用することが可能化 2 実費の一部をご負担いただく方は以下のとおりコース実費の一部をご負担いただく方 A コース B-1コース B-2コース上記国の行政機関等及び地方公共団体の職員でない方国の行政機関等又は地方公共団体に同行する協力ベンダーの方も実費の一部をご負担いただく B-3コース全ての方 9

11 2018 年度 CYDER 年間開催日程 Aコース (60 回 ) B1コース (20 回 ) 都道府県開催回数開催日 1 開催日 2 開催日 3 開催日 4 都道府県開催回数開催日 1 開催日 2 開催日 3 開催日 4 1 北海道 ( 札幌旭川 ) 2 7 月 10 日 ( 旭川 ) 9 月 20 日 ( 札幌 ) 1 北海道 ( 札幌 ) 1 9 月 21 日 2 青森県 ( 青森 ) 1 8 月 31 日 2 東北 ( 仙台 ) 1 9 月 7 日 3 岩手県 ( 盛岡 ) 1 9 月 5 日 3 関東 ( 東京 ) 4 9 月 4 日 10 月 2 日 11 月 15 日 12 月 7 日 4 宮城県 ( 仙台 ) 2 6 月 26 日 8 月 29 日 4 信越 ( 長野 ) 1 11 月 9 日 5 秋田県 ( 秋田 ) 1 9 月 3 日 5 東海 ( 名古屋 ) 2 9 月 12 日 12 月 7 日 6 山形県 ( 山形 ) 1 6 月 27 日 6 近畿 ( 大阪 ) 4 9 月 14 日 10 月 1 日 11 月 5 日 12 月 3 日 7 福島県 ( 郡山 ) 1 6 月 28 日 7 北陸 ( 金沢 ) 1 11 月 15 日 8 茨城県 ( 水戸 ) 1 7 月 12 日 8 中国 ( 広島 ) 2 10 月 22 日 11 月 28 日 9 栃木県 ( 宇都宮 ) 1 8 月 27 日 9 四国 ( 松山 ) 1 10 月 5 日 10 群馬県 ( 前橋 ) 1 8 月 24 日 10 九州 ( 福岡 ) 2 10 月 19 日 11 月 30 日 11 埼玉県 ( さいたま ) 1 7 月 26 日 11 沖縄 ( 宜野湾 ) 1 10 月 15 日 12 千葉県 ( 千葉 ) 1 9 月 13 日 13 東京都 ( 東京 ) 4 6 月 12 日 7 月 30 日 8 月 22 日 9 月 26 日 14 神奈川県 ( 横浜 ) 1 6 月 14 日 15 山梨県 ( 甲府 ) 2 7 月 18 日 10 月 4 日 B2コース (10 回 ) 16 新潟県 ( 新潟 ) 1 6 月 29 日都道府県開催回数開催日 17 長野県 ( 長野 ) 1 10 月 11 日 1 10 月 22 日 18 富山県 ( 富山 ) 1 11 月 7 日 2 11 月 16 日 19 石川県 ( 金沢 ) 1 10 月 26 日 3 11 月 29 日 20 福井県 ( 福井 ) 1 10 月 26 日 4 12 月 6 日 21 岐阜県 ( 岐阜 ) 1 9 月 10 日 5 12 月 11 日関東 ( 東京 ) 静岡県 ( 静岡 ) 1 6 月 18 日 6 1 月 21 日 23 愛知県 ( 名古屋 ) 3 6 月 20 日 8 月 1 日 9 月 11 日 7 1 月 23 日 24 三重県 ( 津 ) 1 8 月 3 日 8 1 月 25 日 25 滋賀県 ( 大津 ) 1 9 月 12 日 9 1 月 28 日 26 京都府 ( 京都 ) 1 7 月 25 日 10 1 月 29 日 27 大阪府 ( 大阪 ) 4 6 月 22 日 7 月 30 日 10 月 24 日 11 月 26 日 28 兵庫県 ( 神戸 ) 1 7 月 3 日 29 奈良県 ( 奈良 ) 1 8 月 1 日 30 和歌山県 ( 和歌山 ) 1 7 月 27 日 B3コース (10 回 ) 31 鳥取県 ( 鳥取 ) 1 7 月 23 日都道府県開催回数開催日 32 島根県 ( 松江 ) 1 7 月 20 日 1 9 月 20 日金融 1 33 岡山県 ( 岡山 ) 1 7 月 4 日 2 9 月 28 日交通インフラ 34 広島県 ( 広島 ) 2 7 月 9 日 10 月 3 日 3 10 月 16 日医療 35 山口県 ( 山口 ) 1 7 月 18 日徳島県 ( 徳島 ) 1 7 月 5 日 5 11 月 30 日教育研究機関関東 ( 東京 ) ( うち6 回 37 香川県 ( 高松 ) 1 7 月 6 日 6 分 ) 38 愛媛県 ( 松山 ) 1 7 月 13 日 7 12 月 10 日一般 39 高知県 ( 高知 ) 1 7 月 11 日 8 40 福岡県 ( 福岡 ) 2 7 月 19 日 10 月 9 日 9 1 月 24 日金融 2 41 佐賀県 ( 佐賀 ) 1 10 月 19 日長崎県 ( 長崎 ) 1 10 月 12 日 43 熊本県 ( 熊本 ) 1 10 月 10 日 B3コースについては現時点では全 10 回中 6 回分の日程を公表 44 大分県 ( 大分 ) 1 7 月 17 日残る4 回分の日程は分野別の申込み状況等を考慮しつつ別途検討 45 宮崎県 ( 宮崎 ) 1 10 月 15 日 46 鹿児島県 ( 鹿児島 ) 1 10 月 17 日 47 沖縄県 ( 宜野湾 ) 1 7 月 24 日 10

CYDERのトレーニング内容演習舞台設定 CYDERの演習舞台仮想組織のネットワークはコース別に最適化された仮想環境を構築例えば地方公共団体向けのB1コース仮想自治体さいだ市では総務省が示す自治体情報システム強靱性向上モデルに沿った強靭性向上後の庁内システムを忠実に再現攻撃対処シナリオ CYDERの演習で使用されるサイバー攻撃やそれに対処する検知解析封じ込め報告

12 CYDERのトレーニング内容演習舞台設定 CYDERの演習舞台仮想組織のネットワークはコース別に最適化された仮想環境を構築例えば地方公共団体向けのB1コース仮想自治体さいだ市では総務省が示す自治体情報システム強靱性向上モデルに沿った強靭性向上後の庁内システムを忠実に再現攻撃対処シナリオ CYDERの演習で使用されるサイバー攻撃やそれに対処する検知解析封じ込め報告復旧等の流れは現実に起きたサイバー攻撃事例の最新動向を徹底的に分析しコース別に毎年最新実践的な演習を行う観点から演習シナリオは受講者に対しては事前に開示していないのシナリオを準備コース別に全開催日程終了後公開演習シナリオ例演習シナリオは最新のサイバー攻撃事例をふまえて毎年度最新のものを準備演習舞台設定例 B-1コース Aコース 2017年度 ① 職員が標的型メールを開きウイルスに感染 ② その職員の端末から庁内の他の複数のネットワーク機器へ感染が拡大 B-1コース 2017年度 ① さいだ市が住民向けサービスを提供しているWebサイト(Webアプリケーションフレームワーク)の脆弱性を突かれ管理者ページの改ざんが発生 ② それを起点とし庁内システム内にマルウェアが感染拡大 B-2コース 2017年度 ① さいだ省職員が組織外部にて持ち出し用PCからインターネットにアクセスその際にPC内のソフトの脆弱性を突かれ端末がマルウェアに感染 ② その後当該端末が省内ネットワークに接続され省内システム内にマルウェアが感染拡大 B-3コース 2018年度金融向けのサンプル ① 銀行員が外回り営業用の渉外支援端末で顧客企業のWebサイトを参照した際にマルウェアに感染 ② 当該端末経由で銀行の顧客管理システム CRM に侵入され顧客情報が漏えい 11

13 東京2020大会開催に向けた実践的サイバー演習サイバーコロッセオの概要東京2020オリンピックパラリンピック競技大会関連組織のセキュリティ関係者が大会開催時を想定した模擬環境で攻撃防御双方の実践的な演習を行うことにより高度な攻撃に対処可能な高度な能力を有するサイバーセキュリティ人材を育成サイバーコロッセオ実施計画の策定公表 2017年12月7日東京2020オリンピックパラリンピック競技大会まで3年を切る中必要な能力を兼ね備えた人材を大会開催までに段階的計画的に育成していくことを目的として NICTは関係省庁関係団体等と協議の上 2017年12月7日東京2020オリンピックパラリンピック競技大会に向けたサイバーコロッセオ実施計画を策定公表コース概要受講者の習熟度や業務の性質等に応じて初級中級コース及び準上級コースを開催初級中級コース CSIRTアシスタントレベル CSIRTメンバーレベル事前オンライン学習 1 時間程度実機演習グループワーク 1日準上級コースデータ解析者レベル高度セキュリティ講義 1日実機演習グループワーク 1日上級セキュリティ分析官レベル準上級データ解析者レベル中級 CSIRTメンバーレベル初級 CSIRTアシスタントレベル運用者全体 12

サイバーコロッセオの対象組織及び開催規模大会開催時には高度かつ多様なサイバー攻撃を集中的に受けるおそれがあることを考慮しサイバーコロッセオは大会関係団体のうち最もコアな役割を担う公益財団法人東京オリンピックパラリンピック競技大会組織委員会を対象とする開催規模等〇東京大会開催までの3年間を通じて継続的なトレーニングを実施〇最終的に約220人のセキュリティ担当者等を育成予定

14 サイバーコロッセオの対象組織及び開催規模大会開催時には高度かつ多様なサイバー攻撃を集中的に受けるおそれがあることを考慮しサイバーコロッセオは大会関係団体のうち最もコアな役割を担う公益財団法人東京オリンピックパラリンピック競技大会組織委員会を対象とする開催規模等〇東京大会開催までの3年間を通じて継続的なトレーニングを実施〇最終的に約220人のセキュリティ担当者等を育成予定段階的に規模を拡大〇 NICTイノベーションセンター大手町にて実施年2月21日実施初コ級ース中級 34名受講実施 50名規模実施実施 70名規模 110名規模 2018年3月6日 7日実施実施コ準ー上ス級 40名受講 50名規模実施 70名規模実施 110名規模表中の目標人数は現時点において組織委が想定する数字であり今後組織委側のニーズを踏まえつつ必要に応じて見直しを行う予定 13

15 サイバーコロッセオのトレーニング内容演習舞台設定サイバーコロッセオの演習舞台 ( 仮想ネットワーク ) は, 東京大会の公式サイト, 大会運営システム等のネットワーク環境を忠実に再現して構築演習イメージ ( 準上級コース ) 大会開催時に想定されるサイバー攻撃を擬似的に発生させることができるようにし, 本格的な攻防戦等を繰り返し実施攻防戦によるサイバー演習〇攻防戦受講者が複数チームに分かれ, 自組織のネットワークの守備と他チームのネットワークへの攻撃を両方体験することで, 攻撃者側の視点をも踏まえたハイレベルな防御手法の検証及び訓練を行う演習攻防戦のほかに, フォレンジックやバイナリ解析の速さ等を競うコンテスト形式の演習などを開発予定 14

として利用するだけではなく新たに自ら研究開発していくことができる人材の育成が必要課題革新的なセキュリティソフト等を研究

16 セキュリティイノベーター育成に関する課題現状我が国のセキュリティベンダーの存在感は世界規模で見ると決して大きいものではなくブラックボックス化した海外製品を利用することが多いのが現状私たちが自らの手で自らの社会の安全を守っていくためには既存のセキュリティソフトウェア等を単にユーザーとして利用するだけではなく新たに自ら研究開発していくことができる人材の育成が必要課題革新的なセキュリティソフト等を研究開発する実践的なトレーニングを行うためにはマルウェア検体やその痕跡データなど関連データとそれらを安全に利用して研究開発を行うことができる研究開発環境が必要実績経験がある一線級の研究者技術者から技術指導助言を得る必要 15

17 NICTの強みの活用による課題解決マルウェア検体等を安全に利用して研究開発を行う研究開発環境を構築する必要性ノンストップ NICTが有する遠隔開発環境 NONSTOP の活用実績経験がある一線級の研究者技術者から技術指導助言を得る必要性 NICTの研究開発に関する知見人的資源の活用 16

の攻撃データ等が数十万規模でデータベース化され研究用に活用できる形式で蓄積トレーニング受講生に対してもこの NONSTOP へのアクセス権を特別に付与することで

18 NICTによるセキュリティイノベーターの育成 ①遠隔開発環境 NONSTOP NICTはサイバーセキュリティ研究用にクラウド型で遠隔からも安全にマルウェア研究等を行うことができる遠隔開発環境 NONSTOP を開発し NICT自身の研究に利用 NONSTOPには NICTが長年続けてきた大規模なサイバー攻撃観測網により収集した現実の攻撃データ等が数十万規模でデータベース化され研究用に活用できる形式で蓄積トレーニング受講生に対してもこの NONSTOP へのアクセス権を特別に付与することでいつでもどこからでも安全な環境下で豊富なマルウェア検体等を使用しつつ研究開発の実践的トレーニングを行うことが可能大規模高性能サーバー群遠隔接続遠隔接続遠隔接続遠隔接続遠隔接続 17

開発のモノづくりを行い, そのノウハウを蓄積これら NICT の研究者技術者を核として,NICT

19 NICT によるセキュリティイノベーターの育成 ~2 研究開発に関する知見人的資源 ~ NICT の研究者技術者は, 長年のサイバーセキュリティ研究を通じて,NICTER, NIRVANA,DAEDALUS,STARDUST といった, 最先端の研究開発のモノづくりを行い, そのノウハウを蓄積これら NICT の研究者技術者を核として,NICT の研究分野における人的ネットワークを活用し, 外部の有志の研究者技術者の協力をも得ることにより, 一線級の研究者技術者陣による本格的な技術指導助言を行うことができる 18

セックハックサンロクゴセキュリティイノベーター育成プログラム SecHack365 の概要未来のサイバーセキュリティ研究者起業家の創出に向けて NICTの持つサイバーセキュリティの研究資産を活用し若年層のICT人材を対象に実際のサイバー攻撃関連データに基づいたセキュリティ技術の研究

20 セックハックサンロクゴセキュリティイノベーター育成プログラム SecHack365 の概要未来のサイバーセキュリティ研究者起業家の創出に向けて NICTの持つサイバーセキュリティの研究資産を活用し若年層のICT人材を対象に実際のサイバー攻撃関連データに基づいたセキュリティ技術の研究開発を1年をかけて本格的に指導する新規プログラムハイレベル層対象者一般のシステム開発者層学生若手社会人を対象とした早期人材育成 H30年度募集概要募集期間 2018年4月2日 (月) 2018 年4月20日 (金) 応募資格日本国内に居住する25歳以下の若手ICT人材募集人数 40名程度開発者全体 19

SecHack365 のプログラム概要プログラム概要 NICT の強みを活かした育成事業アイディアソンハッカソン遠隔研究開発演習の組み合わせによる総合的能力開発 NICTの研究者技術者を核とした一線級の研究者技術者陣による 1 年を通じた本格的な技術指導助言 NICT が有する研究資産 (攻撃データ等) の利活用!

21 SecHack365 のプログラム概要プログラム概要 NICT の強みを活かした育成事業アイディアソンハッカソン遠隔研究開発演習の組み合わせによる総合的能力開発 NICTの研究者技術者を核とした一線級の研究者技術者陣による 1 年を通じた本格的な技術指導助言 NICT が有する研究資産 (攻撃データ等) の利活用! 継続的な研究開発環境の提供受講者はハッカソンの実施日以外の期間も北陸 StarBED 技術センター (石川県) に整備された遠隔開発環境 ( NONSTOP ) に自宅等から接続し研究開発を継続北陸 StarBED 技術センターに NICT が収集したサイバー攻撃の実データを集約し研究開発に活用! 反復的なイベントによる技術の深掘り受講者で構成されたチームごとにサイバーセキュリティ関連システムの議論と研究開発を行う (計６回成果発表会１回) セキュリティ倫理教育研究者による最新のセキュリティ技術の講義も実施実施回ごとに開催地を変えるなど趣向を凝らしたイベントで柔軟な発想議論を誘起ハッカソンのテーマ例 (H29 年度実績) AI (深層学習) による不正 Web サイト検知広範なマシン環境で動作可能なプログラム解析エンジン仮想空間でサイバー攻撃を体験できるゲーム自動車データのクラウド解析によるドライバーアシストレーザポインタによる家電の指揮不正 Web サイトの統合分析プラットフォーム 20

22 SecHack365 により期待される成果等期待される成果等研究者起業家の育成優秀な受講者に対し受講者の志望に合わせた継続的なサポートを提供海外のハッカソンイベントや大学の短期講座に国費で派遣国内研究会等における研究発表を支援 NICT自身がインターンとして受け入れ研究を指導起業を支援企業関係者との交流の機会を設定等研究開発へのフィードバック有望なアイディア研究成果があれば NICT の研究開発に応用 SecHack365コミュニティの形成 SecHack365修了生が新たな受講生の相談相手となり関係を継続各年度の修了生が楽しく集まる持続的で厚みのあるコミュニティの形成 1年間の受講期間で終わるのではなく長期的な能力開発を継続将来的なトレーナー候補としても期待 21

< E B B798E7793B188F5936F985E8ED EA97975F8E9696B18BC CBB8DDD816A E786C7378>

< E B B798E7793B188F5936F985E8ED EA97975F8E9696B18BC CBB8DDD816A E786C7378> 1 コーチ 802001677 宮崎 744500076 2 コーチ 802004883 宮崎 744500098 3 コーチ 802005298 北海道 740100003 4 コーチ 802006099 宮城 740400015 5 コーチ 802009308 大阪 742700351 6 コーチ 802012742 沖縄 744700018 7 コーチ 802012867 静岡 742100061