机上訓練により情報を整理したことでCSIRTの中で情報共有ができるように

インシデント対応チーム初級トレーニング概論の必要性を感じたきっかけをお教えください

NIKKOL GROUPでは化粧品原料の製造販売を行っております。いままでは組織的なセキュリティ対応ができておらず一人が何役もこなす体制となっており、工場からのセキュリティ対策の要望などに迅速に動ける体制がないことにリスクを感じておりました。組織としてしっかりとしたセキュリティ対策を行うために新たにCSIRTを組織しております。まだまだ体制づくりは発展途上の状態でしたが、SNSでイエラエアカデミーを拝見して興味を持ちました。

研修で求めていた内容を教えてください。

１点目が、現状の私たちに知識が足りているかどうかを確認できること。２点目が、万が一サイバー攻撃を今まさに受けたときに、私たちのCSIRTではどのような対応が可能なのかを知りたいということでした。実際にインシデントが起きたときに組織としてどのような対策をするべきかがわからず不安であったため、研修を通じて組織としてどのようにセキュリティ対策をしていくべきか学びたいと思っていました。

弊社をご選定いただけた理由をお教えください

特にインシデント対応に対しての学びが得られるかを重視していました。イエラエアカデミーのインシデント対応チーム初級トレーニングでは基本的な知識のおさらいだけではなく、机上訓練を行い講師の方にフィードバックをいただきながら対応の協議をするというプロセスがあったため、組織として理解を深めることができると感じました。また他社さんに聞いたところ金額感があわず、手ごろな金額感にも魅力を感じイエラエセキュリティさんに決めました。

弊社サービスをご利⽤になられて"効果"はいかがでしたか

インシデントについての基本的な知識についてのおさらいをした後、机上訓練を行いブレスト形式で、『何が起きた？』『何をする？』を組織内で話し合い、その場で講師の方からフィードバックをいただきました。こまかな質問をさせていただくこともあったのですが、その都度丁寧に回答いただき、理解をしっかりとしながら過ごすことができました。

後日早いタイミングで総評をPDF形式でいただきました。改めて私たちのまだまだ弱い部分について明文化していただいたことで、次にやるべきことが明確になりました。良かった点についても総評をいただけたので、今後、抜け漏れを起こさないよう、ルーティン化していきます。

いままでは情報がちりぢりになってしまいどこにあるかわからない状態でしたが、研修により情報を整理したことでCSIRTの中で情報共有ができるようになりました。また社内でも対応窓口が明確化されたことでスムーズに情報が届くようになったため、組織としてセキュリティ対策を行う地盤ができたと感じています。

弊社への今後のご期待･ご要望等がございましたら、お聞かせください

今後も社内でサイバーセキュリティ人材を育成していくことに前向きな姿勢を持っています。今回受講したインシデント対応チーム初級トレーニングの他にも、オフェンシブセキュリティ資格取得コースやクラウドハッキングコースがあると伺っています。今後はこういった研修も活用しながら体制の強化を図っていきたいです。またセキュリティ業界では難しい言葉や専門用語がたくさんあるので、イエラエセキュリティにいらっしゃるホワイトハッカーからわかりやすく解説していただけるような情報を発信していただけると嬉しいです。