DNPとCKA、業務でサイバーセキュリティ対応が必要な社員向け演習コース・講座を発表

　今回発表された教育プログラムは、サイバー攻撃事案（インシデント）発生時の対応を実際に体験しながら、セキュリティリスクの基礎知識を身につけるものです。以下の2つのプログラムがあります。

（1）IT技術者向けの「サイバー・インシデントレスポンス・マネジメントコース（CIRMコース）基礎演習1日版」
（2）「一般従業員向けサイバーセキュリティ講座」

　なお、「CIRMコース基礎演習1日版」は、国家資格「情報処理安全確保支援士（登録セキスぺ）」の資格更新の際に受講が必要な、2022年度・特定講習にも選ばれています。「登録セキスぺ」は、最新の知識・技能を備えたセキュリティ専門人材を認定するものです。

　近年、企業や自治体によるDX推進が実施されています。一方、DXを1つのサイバー攻撃の起点にして、身代金要求型のランサムウェアなどによるサイバー攻撃が増加しています。これらのリスクに対して、DX推進とともにサイバーセキュリティ対策を行う「DX with Cybersecurity」も進められています。

　その一環で、セキュリティ専門の人材だけでなく、幅広く社員に対しても、セキュリティ対策を学ぶ機会を提供し、セキュリティの基礎的知識を保有する「プラス・セキュリティ人材」の育成が重要とされています。セキュリティ担当だけでなく、組織全体で対応することにより、日常的にリスクを回避するとともに、インシデント発生時のすばやい対処による早期の復旧が可能となります。

　こうした人材養成のニーズに対してDNPとCKAの両社は、2016年より、発表時点で各業界の約80社・3,400名以上のCSIRT（Computer Security Incident Response Team）やセキュリティ担当者などに、実践的なサイバー演習を提供しています。官公庁をはじめ、情報通信・航空・電力などの各業界での経験があります。また、2020年11月からはオンラインでの演習も提供しています。

　今回、従来からの演習の内容をカスタマイズし、IT技術者や他の社員を対象とした「演習コース」および「講座」を開発したとのことです。各プログラムの特徴と要項は、以下の通りです。

　DNPとCKAは今後、CSIRTなどのセキュリティ担当者向けの実践的な演習から、IT技術者や他の社員が受講しやすい教育プログラムまで幅広く提供していきます。そして、企業・自治体のセキュリティ人材育成を支援していきます。