Published: 2025-05-20 08:00
「CIS Controls」「PCI DSS」「インシデント実例分析」～ Kyutech ARISE、攻撃者視点で学ぶ実践セキュリティ講座
国立大学法人九州工業大学が100％出資し、社会人向け研修事業を行う株式会社Kyutech ARISEは、5月からサイバーセキュリティに関する講座を開講する。
【画像全4枚】
オンライン講座「サイバーセキュリティ実践コース」は「攻撃者の視点で守る」をテーマに、3つの専門コースを提供。いずれも非同期型のオンデマンド講義に加え、双方向のオンラインワークショップを組み合わせ、実務者向けの実践的スキルを体系的に身につける内容。
3コースは下記の通り。
1. CIS Controls概論と実装
米セキュリティ非営利団体CISが定める「CIS Controls」は業種や組織規模を問わず活用可能な包括的セキュリティ基準。最新バージョン8.1では18の管理策が定められており、講義ではその概要から「実装グループ」「優先順位の考え方」まで網羅的に解説。演習では、ランサムウェアやフィッシング攻撃を題材にした再発防止策の策定に挑む。情報システムをCIS Controlsに従ってアセスメントし、優先度をつけた改善案を策定できる能力を身につけることが講座の目標。
2. PCI DSSから学ぶサイバーセキュリティ
クレジットカード情報を守るための国際基準PCI DSSは400を超える詳細な要件で構成される。本講座ではクレジットカード業界に限らず、機微な情報を扱う全業種に応用できるセキュリティ実装のベストプラクティスを学ぶ。演習ではPCI DSS適用範囲の策定やセキュリティコントロールの実装手法について実践的に学習。PCI DSSの構造とその背後にある実際の攻撃手口への対応プロセスを理解し、堅牢な情報保護基盤を構築する力を養う。
3. セキュリティインシデント実例に学ぶ再発防止策の考え方
近年発生した国内の重大セキュリティインシデント（半田病院のランサムウェア被害、ソフトバンクの内部不正、名古屋港システムの被害など）を教材として、講義と演習を通じてその発生原因と再発防止策を学ぶ。単なる事例紹介に留まらず、攻撃者の動機・手口・侵入経路を「自分が攻撃者だったらどうするか？」という視点から分析。参加者は事前・発見・事後対策のタイムラインに沿って、現実的かつ実効性ある再発防止策を構築する力を養う。
| # | 言葉 | 意味 |
|---|---|---|
| 4 | 講座 | こうざ (講座) : 1. course (e.g. of lectures) 2. academic university unit (professor, lecturers, etc.) |
| 4 | 実装 | じっそう (実装) : implementation (e.g. of a feature); installation (of equipment); mounting; packaging |
| 4 | 学ぶ | まなぶ (学ぶ) : to study (in depth); to learn; to take lessons in |
| 3 | 攻撃者 | こうげきしゃ (攻撃者) : aggressor; assailant; invader |
| 3 | 演習 | えんしゅう (演習) : 1. practice; practising 2. exercises; manoeuvres; maneuvers |
| 3 | 策定 | さくてい (策定) : formulation (of a plan, policy, etc.); decision; settling on |
| 3 | 情報 | じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc. |
| 2 | 向け | むけ (向け) : intended for ...; oriented towards ...; aimed at ... |
| 2 | 全 | ぜん (全) : 1. all; whole; entire; complete; total; pan- 2. complete (set); in total |
| 2 | 視点 | してん (視点) : opinion; point of view; visual point |
| 2 | 守る | まもる (守る) : 1. to protect; to guard; to defend 2. to keep (i.e. a promise); to abide (by the rules); to observe; to obey; to follow |
| 2 | 実践的 | じっせんてき (実践的) : practical; pragmatic; hands-on; nuts and bolts |
| 2 | 身 | み (身) : 1. body 2. oneself |
| 2 | 定める | さだめる (定める) : 1. to decide; to determine 2. to establish; to lay down; to prescribe; to provide; to stipulate |
| 2 | 業種 | ぎょうしゅ (業種) : type of industry |
| 2 | 基準 | きじゅん (基準) : standard; basis; criterion; norm; reference; datum |
| 2 | 考え方 | かんがえかた (考え方) : way of thinking |
| 2 | 攻撃 | こうげき (攻撃) : 1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation |
| 2 | 手口 | てぐち (手口) : modus operandi; criminal technique; trick |
| 2 | 構築 | こうちく (構築) : construction; building; putting up; erecting; creation; formulation; architecture (systems, agreement, etc.) |
| 2 | 養う | やしなう (養う) : 1. to support; to maintain; to provide for 2. to bring up; to raise; to rear; to feed |
| 2 | 発生 | はっせい (発生) : 1. outbreak; spring forth; occurrence; incidence 2. generation (e.g. of power or heat); genesis; origin |
| 2 | 被害 | ひがい (被害) : (suffering) damage; injury; harm |
| 1 | 国立大学 | こくりつだいがく (国立大学) : national university |
| 1 | 法人 | ほうじん (法人) : corporate body; corporation; (legal) person; (juridical) person |
| 1 | 九州工業大学 | きゅうしゅうこうぎょうだいがく (九州工業大学) : Kyushu Institute of Technology (organization) |
| 1 | 出資 | しゅっし (出資) : investment; contribution; financing |
| 1 | 社会人 | しゃかいじん (社会人) : working adult; full-fledged member of society |
| 1 | 研修 | けんしゅう (研修) : training (esp. in-service); induction course |
| 1 | 事業 | じぎょう (事業) : 1. project; enterprise; business; industry; operations; venture; service 2. act; deed; conduct |
| 1 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
| 1 | 関する | かんする (関する) : to concern; to be related |
| 1 | 開講 | かいこう (開講) : 1. start of a course; start of lectures 2. opening of a new course; offering a course (for the first time) |
| 1 | 画像 | がぞう (画像) : image; picture; portrait |
| 1 | 実践 | じっせん (実践) : 1. practice; putting into practice; implementation 2. praxis (philosophy) |
| 1 | 専門 | せんもん (専門) : speciality; specialty; subject of study; expert; area of expertise |
| 1 | 提供 | ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program) |
| 1 | いずれ | いずれ (何れ) : 1. where; which; who 2. anyway; anyhow; at any rate |
| 1 | 非同期 | ひどうき (非同期) : asynchronous |
| 1 | 型 | かた (型) : 1. model; type (e.g. of machine, goods, etc.) 2. type; style; pattern |
| 1 | 加える | くわえる (加える) : 1. to add; to add up; to sum up; to append; to annex 2. to increase; to gather (e.g. speed); to pick up |
| 1 | 双方向 | そうほうこう (双方向) : two-way; bidirectional; interactive |
| 1 | 組み合わせる | くみあわせる (組み合わせる) : to join together; to combine; to join up |
| 1 | 実務者 | じつむしゃ (実務者) : person doing the actual work (as opposed to management) |
| 1 | 体系的 | たいけいてき (体系的) : systematic |
| 1 | 内容 | ないよう (内容) : contents; content; substance; matter; detail; import |
| 1 | 下記 | かき (下記) : the following |
| 1 | 通り | とおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic |
| 1 | 概論 | がいろん (概論) : introduction; outline; general remarks |
| 1 | 非営利団体 | ひえいりだんたい (非営利団体) : nonprofit organization; nonprofit organisation |
| 1 | 組織 | そしき (組織) : 1. organization; organisation; formation 2. structure; construction; setup; constitution |
| 1 | 規模 | きぼ (規模) : scale; scope; plan; structure |
| 1 | 問う | とう (問う) : 1. to ask; to inquire 2. to blame (someone) for; to accuse of; to pursue (question of responsibility); to charge with |
| 1 | 活用 | かつよう (活用) : 1. practical use; application 2. conjugation; inflection |
| 1 | 可能 | かのう (可能) : possible; potential; practicable; feasible |
| 1 | 包括的 | ほうかつてき (包括的) : comprehensive; inclusive; encompassing |
| 1 | 最新 | さいしん (最新) : latest; newest; late-breaking (news) |
| 1 | 管理 | かんり (管理) : control; management (e.g. of a business) |
| 1 | 策 | さく (策) : 1. plan; policy; means; measure; stratagem; scheme 2. fifth principle of the Eight Principles of Yong; right upward flick |
| 1 | 概要 | がいよう (概要) : outline; summary; overview; synopsis; abstract; abridgment; abridgement |
| 1 | 優先順位 | ゆうせんじゅんい (優先順位) : priority; order of precedence |
| 1 | 網羅 | もうら (網羅) : encompassing; covering (exhaustively); including (all of); comprising; comprehending |
| 1 | 的 | てき (的) : 1. -ical; -ive; -al; -ic; -y 2. -like; -ish; -sort of; -kind of |
| 1 | 解説 | かいせつ (解説) : explanation; commentary; exposition; elucidation |
| 1 | 題材 | だいざい (題材) : subject; theme |
| 1 | 挑む | いどむ (挑む) : 1. to challenge to (a fight, game, etc.); to throw down the gauntlet; to contend for 2. to tackle (e.g. a problem); to attempt; to go after (a prize, record, etc.) |
| 1 | 情報システム | じょうほうシステム (情報システム) : information system |
| 1 | 従う | したがう (従う) : 1. to obey (an order, law, etc.); to abide by (a rule, custom, etc.); to follow; to observe; to conform to; to yield to 2. to follow (a person); to accompany; to go with |
| 1 | 優先度 | ゆうせんど (優先度) : degree of relative priority |
| 1 | 改善 | かいぜん (改善) : 1. betterment; improvement 2. kaizen (Japanese business philosophy of continuous improvement) |
| 1 | 能力 | のうりょく (能力) : ability; faculty |
| 1 | 目標 | めじるし (目印) : 1. mark (for quick identification or recognition); sign 2. landmark; guide |
| 1 | 国際 | こくさい (国際) : 1. international 2. diplomatic intercourse |
| 1 | 超える | こえる (越える) : 1. to cross over; to cross; to pass through; to pass over (out of); to go beyond; to go past 2. to exceed; to surpass; to be more (than) |
| 1 | 詳細 | しょうさい (詳細) : 1. details; particulars; specifics 2. detailed; specific; minute |
| 1 | 要件 | ようけん (要件) : 1. important matter 2. requirement; requisite; necessary condition; sine qua non |
| 1 | 構成 | こうせい (構成) : composition; construction; formation; makeup; structure; organization; organisation |
| 1 | 限る | かぎる (限る) : 1. to restrict; to limit; to confine 2. to be restricted to; to be limited to; to be confined to |
| 1 | 機微 | きび (機微) : 1. subtleties; niceties; fine points; inner workings; secrets 2. subtle; sensitive |
| 1 | 扱う | あつかう (扱う) : 1. to deal with (a person); to treat; to handle; to take care of; to entertain 2. to deal with (a problem); to handle; to manage |
| 1 | 応用 | おうよう (応用) : 1. (practical) application; putting to practical use 2. applied |
| 1 | 適用範囲 | てきようはんい (適用範囲) : range of use; range of application; range of applications; scope (of a document) |
| 1 | 手法 | しゅほう (手法) : technique; method |
| 1 | 学習 | がくしゅう (学習) : study; learning; tutorial |
| 1 | 構造 | こうぞう (構造) : structure; construction; makeup; framework; organization; pattern |
| 1 | 背後 | はいご (背後) : 1. back; rear 2. background; behind the scenes |
| 1 | 実際 | じっさい (実際) : 1. reality; actuality; truth; fact; actual conditions 2. practice (as opposed to theory) |
| 1 | 対応 | たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for) |
| 1 | 理解 | りかい (理解) : understanding; comprehension; appreciation; sympathy |
| 1 | 堅牢 | けんろう (堅牢) : solid; strong; sturdy; durable; stout |
| 1 | 保護 | ほご (保護) : 1. protection; safeguard; guardianship; custody; patronage 2. preservation; conservation |
| 1 | 基盤 | きばん (基盤) : 1. foundation; basis; base; footing; infrastructure 2. bedrock |
| 1 | 実例 | じつれい (実例) : example; illustration; precedent |
| 1 | 近年 | きんねん (近年) : recent years |
| 1 | 国内 | こくない (国内) : internal; domestic |
| 1 | 重大 | じゅうだい (重大) : serious; important; significant; grave; weighty |
| 1 | 半田 | はんだ (半田) : solder; pewter |
| 1 | 病院 | びょういん (病院) : hospital; clinic; doctor's office; doctor's surgery; infirmary |
| 1 | 内部 | ないぶ (内部) : interior; inside; internal |
| 1 | 不正 | ふせい (不正) : injustice; unfairness; wrongdoing; iniquity; impropriety; irregularity; dishonesty; illegality; fraud |
| 1 | 名古屋 | なごや (名古屋) : Nagoya (city) |
| 1 | 教材 | きょうざい (教材) : teaching materials |
| 1 | 通ずる | つうずる (通ずる) : 1. to be open (to traffic); to lead to; to communicate (with) 2. to flow (liquid, current); to pass; to get through to |
| 1 | 単なる | たんなる (単なる) : mere; simple; sheer |
| 1 | 事例 | じれい (事例) : example; precedent; case |
| 1 | 留まる | とまる (止まる) : 1. to stop (moving); to come to a stop 2. to stop (doing, working, being supplied); to come to a halt; to cease; to be stopped; to be suspended |
| 1 | 動機 | どうき (動機) : 1. motive; incentive 2. motif |
| 1 | 侵入 | しんにゅう (侵入) : invasion; incursion; raid; aggression; intrusion; trespass; penetration |
| 1 | 経路 | けいろ (経路) : 1. course; route; path; channel 2. process; means |
| 1 | 分析 | ぶんせき (分析) : analysis |
| 1 | 参加者 | さんかしゃ (参加者) : participant; entrant |
| 1 | 事前 | じぜん (事前) : prior; beforehand; in advance; before the fact; ex ante |
| 1 | 発見 | はっけん (発見) : discovery; detection; finding |
| 1 | 事後 | じご (事後) : after; post; ex-; after the fact; ex post |
| 1 | 対策 | たいさく (対策) : measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test) |
| 1 | 沿う | そう (沿う) : 1. to run along; to run beside; to stick to (a line) 2. to follow (a policy, plan, etc.); to act in accordance with; to align with |
| 1 | 現実的 | げんじつてき (現実的) : realistic; pragmatic |
| 1 | 実効性 | じっこうせい (実効性) : effectiveness |