fbpx

机上訓練により情報を整理したことでCSIRTの中で情報共有ができるように

机上訓練により情報を整理したことでCSIRTの中で情報共有ができるように
日光ケミカルズ株式会社
日光ケミカルズ株式会社
情報セキュリティ&IT管理部 セキュリティグループ 高野 梨紗 様
情報セキュリティ&IT管理部 セキュリティグループ 真船 祐香 様

インシデント対応チーム初級トレーニング概論の必要性を感じたきっかけをお教えください

NIKKOL GROUPでは化粧品原料の製造販売を行っております。いままでは組織的なセキュリティ対応ができておらず一人が何役もこなす体制となっており、工場からのセキュリティ対策の要望などに迅速に動ける体制がないことにリスクを感じておりました。組織としてしっかりとしたセキュリティ対策を行うために新たにCSIRTを組織しております。まだまだ体制づくりは発展途上の状態でしたが、SNSでイエラエアカデミーを拝見して興味を持ちました。

研修で求めていた内容を教えてください。

1点目が、現状の私たちに知識が足りているかどうかを確認できること。2点目が、万が一サイバー攻撃を今まさに受けたときに、私たちのCSIRTではどのような対応が可能なのかを知りたいということでした。実際にインシデントが起きたときに組織としてどのような対策をするべきかがわからず不安であったため、研修を通じて組織としてどのようにセキュリティ対策をしていくべきか学びたいと思っていました。

弊社をご選定いただけた理由をお教えください

特にインシデント対応に対しての学びが得られるかを重視していました。イエラエアカデミーのインシデント対応チーム初級トレーニングでは基本的な知識のおさらいだけではなく、机上訓練を行い講師の方にフィードバックをいただきながら対応の協議をするというプロセスがあったため、組織として理解を深めることができると感じました。また他社さんに聞いたところ金額感があわず、手ごろな金額感にも魅力を感じイエラエセキュリティさんに決めました。

弊社サービスをご利⽤になられて”効果”はいかがでしたか

インシデントについての基本的な知識についてのおさらいをした後、机上訓練を行いブレスト形式で、『何が起きた?』『何をする?』を組織内で話し合い、その場で講師の方からフィードバックをいただきました。こまかな質問をさせていただくこともあったのですが、その都度丁寧に回答いただき、理解をしっかりとしながら過ごすことができました。

後日早いタイミングで総評をPDF形式でいただきました。改めて私たちのまだまだ弱い部分について明文化していただいたことで、次にやるべきことが明確になりました。良かった点についても総評をいただけたので、今後、抜け漏れを起こさないよう、ルーティン化していきます。

いままでは情報がちりぢりになってしまいどこにあるかわからない状態でしたが、研修により情報を整理したことでCSIRTの中で情報共有ができるようになりました。また社内でも対応窓口が明確化されたことでスムーズに情報が届くようになったため、組織としてセキュリティ対策を行う地盤ができたと感じています。

弊社への今後のご期待・ご要望等がございましたら、お聞かせください

今後も社内でサイバーセキュリティ人材を育成していくことに前向きな姿勢を持っています。今回受講したインシデント対応チーム初級トレーニングの他にも、オフェンシブセキュリティ資格取得コースやクラウドハッキングコースがあると伺っています。今後はこういった研修も活用しながら体制の強化を図っていきたいです。またセキュリティ業界では難しい言葉や専門用語がたくさんあるので、イエラエセキュリティにいらっしゃるホワイトハッカーからわかりやすく解説していただけるような情報を発信していただけると嬉しいです。

日光ケミカルズで運営されている”ケミナビ”
会社名日光ケミカルズ株式会社
事業内容長年培ってきた界面・コロイド化学を基本に、表面科学、コスメトロジー、皮膚科学、分子生物学、バイオテクノロジーなど、つねに最新の技術を取り入れ、研究開発を続けながら技術基盤を拡大しています。「開発・提案型企業」として人々の暮らしに貢献することを目的に、高品質な化粧品原料や界面活性剤の製造、お客様の製品開発サポート、処方開発、素材や最終製品の有効性・安全性評価など、幅広いサービスを展開しています。
URLコーポレートサイト
セキュリティ診断の結果や行うべき対策がわかる
セキュリティ診断レポート
セキュリティ診断で発見された脆弱性と、具体的な内容・再現方法・リスク・対策方法を報告したレポートのサンプルをご覧いただけます。

経験豊富なエンジニアが
セキュリティの不安を解消します

Webサービスやアプリにおけるセキュリティ上の問題点を解消し、
収益の最大化を実現する相談役としてぜひお気軽にご連絡ください。

疑問点やお見積もり依頼はこちらから

お見積もり・お問い合わせ

セキュリティ診断の結果や行うべき対策がわかる

診断レポート・資料請求

RECRUIT

私たちと一緒に、
脆弱性のない世界を創っていきませんか