日々、高度化するサイバー攻撃に対処するために、情報システム担当者もアップデートを図る必要があります。そこで本記事では情シス担当者が受講を検討したいサイバーセキュリティ対策研修を紹介します。

高水準で推移するサイバー攻撃件数

近年、サイバー攻撃件数は高水準で推移しています。国内外のサイバー脅威の動向については、独立行政法人情報処理推進機構（以下、IPA）が各所資料を参考に「情報セキュリティ白書2025」で詳しくまとめています。

引用：情報セキュリティ白書2025｜IPA

例えば上記は、フィッシング対策協議会へのフィッシング報告件数をIPAがまとめたグラフです。2024年度の報告件数は200万件超であり、2023年度の約126万件から約6割増加しました。

引用：情報セキュリティ白書2025｜IPA

また、上記のグラフはIPAが警察庁に報告された国内のランサムウェアによる被害件数をまとめたもの。2024年の被害件数は前年比12.7%増の222件であり、依然として高い水準でした。

増え続けるサイバー攻撃に対して、情シス担当者の役割は今後さらに重要になることでしょう。

情シス担当者が検討したい、サイバーセキュリティ対策研修5選

増加傾向にあるサイバー攻撃に適切に対処するためには、情シス担当者は知識のアップデートが不可欠です。そこで情シス担当者におすすめのサイバーセキュリティ対策研修を5つ紹介します。

実践的サイバー防御演習「CYDER」｜NICTナショナルサイバートレーニングセンター

2017年に総務省予算の成立を受け立ち上がった「NICTナショナルサイバートレーニングセンター」は、実践的なサイバートレーニングを企画・推進する組織です。同組織は主に4つの事業を推進していますが、その一つが実践的サイバー防御演習「CYDER」です。同演習では、情報システム担当者を対象として、組織がサイバー攻撃を受けた際のインシデント対応をロールプレイ形式で学習していきます。

＜演習を通じて学べる5つの対応＞

● 検知・連絡受付

● トリアージ（優先順位付け）

● インシデントレスポンス（対応）

● 報告・公表

● 事後対応

参考：CYDER

「CYDER」のコースは「初級（Aコース）」「中級（B-1コース、B-2コース）」「準上級（Cコース）」「プレCYDER」の5つ。自身のスキルレベルや目的に応じたものを選ぶことができます。

なお、同演習含めて、サイバーセキュリティ人材育成については以下の記事でも詳しく解説しています。

関連記事：日本のセキュリティ人材不足の現状と育成の取り組みを紹介！

攻撃手法理解・対応能力強化演習｜サイバーナレッジアカデミー

サイバーナレッジアカデミーでは「攻撃手法理解・対応能力強化演習」として以下2つのコースを提供しています。

● サイバー攻撃対処コース_講義＆実機演習_基礎_3日：

日本企業が侵害されやすい攻撃手法を採用したシナリオを通して、サイバー攻撃の戦術・テクニックを経験し、予防策や対応策を学習する

● スレットハンティングコース_実機演習_基礎_3日：

サイバー防御システムのアラートが検知されていない状況における「不審なアクティビティの調査・分析」や「攻撃者のIoA（攻撃の痕跡）の発見」などに関するスキルを学習する

なお、サイバーナレッジアカデミーでは上記以外にも「産業制御系セキュリティ演習」や「攻撃者視点演習」など、様々なセキュリティリテラシーの向上を図れる研修を提供中です。興味のある方は以下URLよりご確認ください。

参考：CKAのサイバーセキュリティ人材育成コース｜サイバーナレッジアカデミー

サイバーセキュリティ専門技術者向け研修体系｜NECビジネスインテリジェンス株式会社

NECビジネスインテリジェンス株式会社では、「診断」「監視」「インシデントレスポンス」「フォレンジック・解析」の4つのセキュリティインシデント対策分野における研修を提供しています。

＜研修例＞

● セキュリティオペレーション実践コース中級編（2日間）：

ログや通信から、攻撃の痕跡を検出・判断するポイントを学習する

● 「マルウェア解析I（2日間）」：

マルウェア解析に必要となるマルウェア検体の収集や多角的な解析に必要な知識を学習する

引用：サイバーセキュリティ専門技術者向け研修体系｜NECビジネスインテリジェンス株式会社

同社の研修は法人・個人どちらでも申し込みは可能です。その他の研修については以下をご参照ください。

参考：サイバーセキュリティ専門技術者向け研修体系｜NECビジネスインテリジェンス株式会社

セキュリティ研修（セキュリティトレーニング）｜トレノケート株式会社

トレノケート株式会社ではセキュリティ管理者・エンジニア向けに4つのセキュリティ研修を提供しています。例えば、「情報セキュリティ対策ログ分析編～攻撃の足跡を見逃さない技術～」はセキュリティ視点でのログ管理および分析方法を学べる研修。ログ管理の基本を学習したい情シス担当者におすすめです。

また「情報セキュリティ対策 CSIRT基礎編～インシデント対応の基本とフローを理解する～」は、CSIRT（Computer Security Incident Response Team）の体制構築からインシデント対応の手順までを学習できる研修です。とくにインシデント対応体制の構築をしている（これからする）情シス担当者は参考になることでしょう。

その他の2つの研修含め、トレノケート株式会社が提供している研修は以下よりご確認ください。

参考：セキュリティ研修（セキュリティトレーニング）｜トレノケート株式会社

セキュアプラクティス®｜株式会社ハイパー

株式会社ハイパーでも「セキュアプラクティス®」というロールプレイング型セキュリティコンテンツを提供しています。シナリオを進めながら疑似的なサイバーインシデントを体験することで、当事者意識の醸成および理解度を深められる点が特徴です。

＜セキュリティ訓練シナリオ＞

● 標的型攻撃メール

● Emotet

● フィッシング詐欺

● ランサムウェア

● スミッシング（Android版 / iOS版）

● 二重脅迫型ランサムウェア

※その他、実際の被害をモデルにしたオリジナルシナリオの作成も可能

サイバーセキュリティ対策を初めて担うことになった情シス担当者にとっても、サイバー攻撃の脅威を実感し、当事者意識を高められる有効な研修になります。

参考：セキュアプラクティス®｜株式会社ハイパー

まとめ

サイバー攻撃数は引き続き高水準で推移している
情報システム担当者が受講したいサイバーセキュリティ対策研修が多数提供されている
株式会社ハイパーでは当事者意識の醸成に寄与する「セキュアプラクティス®」を展開中