CYDERの具体的な演習プログラムをご紹介します。
集合演習
集合演習の特徴
グループワークを通じて他組織の受講者の様々な考え方に触れ、自組織に活かせる気づきが得られます。また、講師・チューターのサポートを受けながら演習を進めることができます。
対象コース
Aコース、Bコース、Cコース
演習項目
事前学習演習に向けて、事前学習サイトでセキュリティに関する基礎的な知識や考え方を自習します。初学者の方も学習が進められるよう、詳しい解説資料や用語集をご用意しています。
標準学習時間：2～5時間程度
学習内容：
学習のポイント： 付属資料でプラスアルファ学習
学習のポイント：
付属資料でプラスアルファ学習
事前学習の内容をより詳しく学びたい方に向けて、メインの資料とは別に、プラスアルファの学習ができる付属資料を用意しています。
付属資料は、インシデントハンドリングについてより詳細に解説された資料であり、集合演習後の復習教材としても活用できます。
学習のポイント： 充実した解説で基礎固め
学習のポイント：
充実した解説で基礎固め
事前学習では、基礎知識に不安がある方に向け、「インシデントハンドリングで必要な基礎知識」や「ネットワークやコンピューターに関する基礎知識」、「LinuxやWindowsのコマンドの使い方」について、充実した解説をご用意。演習に向け基礎固めができます。
演習組織のネットワーク環境を模した仮想環境で擬似的に発生させたサイバー攻撃に対して、具体的な対応の検討を行い、実際にツールを操作して対処を行う実践課題に取り組みます。
演習時間：1～2日間
| ハンズオン |
チームに分かれ、インシデントハンドリングを一通り体験し、報告書を作成します。 インシデントの発見（検知）、初動対応、指示、報告、ベンダーへの依頼、問題箇所の特定・隔離、ログ分析、被害状況の確認、フォレンジック等を、実際にPCを操作しながら体験します。 |
|---|---|
|
グループワーク |
ハンズオンを通して気づいたポリシー等の運用面の課題を明確にし、解決策や強化策を検討するディスカッションを行い、他チームに向けて発表します。 別組織の方の意見を聞くことで、アプローチ⽅法の違い等、新たな発⾒や気づきを得ることができます。 |
| ハンズオン |
|---|
|
チームに分かれ、インシデントハンドリングを一通り体験し、報告書を作成します。 インシデントの発見（検知）、初動対応、指示、報告、ベンダーへの依頼、問題箇所の特定・隔離、ログ分析、被害状況の確認、フォレンジック等を、実際にPCを操作しながら体験します。 |
|
グループワーク |
|
ハンズオンを通して気づいたポリシー等の運用面の課題を明確にし、解決策や強化策を検討するディスカッションを行い、他チームに向けて発表します。 別組織の方の意見を聞くことで、アプローチ⽅法の違い等、新たな発⾒や気づきを得ることができます。 |
課題を通じて、検知から事後対応までの一連の流れを学びます。
| 演習シナリオ例 | ある日、さいだ市の職員Aさんのパソコンに巨大なメッセージが表示され、「データを人質にとった。身代金を仮想通貨で払え」と言われてしまいました。 |
|---|
| 演習シナリオ例 |
|---|
| ある日、さいだ市の職員Aさんのパソコンに巨大なメッセージが表示され、「データを人質にとった。身代金を仮想通貨で払え」と言われてしまいました。 |
01 検知・連絡受付
01 検知・連絡受付
パソコンやサーバーなどの不審な動作を検知。組織内外からの通報を受け付けます。
対処の具体例：メッセージ表示の通報を受け、表示のきっかけとして思い当たることが無いか等を確認する。
02 トリアージ（優先順位付け）
02 トリアージ（優先順位付け）
ログ調査、ファイルの解析などを外部ベンダーに依頼し、被害状況を把握した上で重要度によって対応に優先順位を付けていきます。
対処の具体例：他のパソコンに同様の表示が無いかを周知確認し、感染・隔離範囲を見積もる。
03 インシデントレスポンス（対応）
03 インシデントレスポンス（対応）
組織としての具体的な対応や、外部に協力を求める必要があるかなどを検討します。「証拠保全」「封じ込め」「根絶」「復旧措置（暫定対応）」を行います。
対処の具体例：専門ベンダー・警察等に連絡、アドバイスに従いネットワークの隔離等を実施する。
04 報告・公表
04 報告・公表
被害の度合いや影響範囲に応じて、時には組織内部だけでなく、 被害者、監督官庁などの外部関係者にも報告・公表を行います。
対処の具体例：一連の対応を時系列にまとめ、必要に応じて第三者機関の協力のもと報告書を作成する。
05 事後対応
05 事後対応
インシデント対応に関わったすべての関係者が参加して「振り返り」を実施します。同様のインシデントを防ぐための今後の対応などを含め、最終報告書に取りまとめます。
対処の具体例：対応の中で得られた経験や気づきを共有し、現状へのフィードバックを検討する。
演習最後の確認テストは受講後の復習教材に
演習最後の確認テストは
受講後の復習教材に
演習の最後に確認テストを行います。
確認テストの結果には、事前学習でもう一度学ぶべき項目を記載していますので、CYDER受講後の復習教材としても活用できます。
オンライン演習
オンライン演習の特徴
個人向け独習型の演習プログラムであるため、個人のご都合に合わせて学習を進めることが可能です。
対象コース
プレCYDER
サイバー攻撃を受けた際のインシデント対応について学べるオンライン演習です。
これまで、業務や地理的なご都合により集合演習への参加が難しかった方や、セキュリティの基礎の基礎からじっくり学びたい方に最適です。
標準学習時間：2～3時間程度
動画を視聴し、クイズ形式の課題に挑戦します。
実際に起きた事例に基づくケーススタディ課題を通じてサイバー攻撃の仕組みやトレンドを学ぶことで、インシデントハンドリングの概要を理解することができます。
演習最後の確認テストは受講後の復習教材に
演習最後の確認テストは
受講後の復習教材に
演習の最後に確認テストを行います。
確認テストの結果には、事前学習でもう一度学ぶべき項目を記載していますので、CYDER受講後の復習教材としても活用できます。
集合演習
オンライン演習
