NTTコミュニケーションズ

Bizコンパス

NFLabs.に聞く「セキュリティのトップガン人材」の育て方
2020.11.11

セキュリティ対策に求められる新たな視点第17回

NFLabs.に聞く「セキュリティのトップガン人材」の育て方

著者 Bizコンパス編集部

トップガン人材への近道は「細く深い井戸を掘る」こと

 NFLabs.は、高度セキュリティ人材の育成を目的として、NTT Comとセキュリティベンダーである株式会社FFRIセキュリティが出資し、2019年に設立された企業です。

 同社は事業としてセキュリティを根幹に据えた「研究開発事業」、「派遣型アウトソーシング事業」、「業務受託事業」、などを行っていますが、特に特徴的なのが、高度セキュリティ人材育成のための教育・研修サービスを提供する「教育研修事業」です。

 教育研修事業の特長は、広く浅くではなく、狭く深い知識を身に付けるようにプログラムが考えられている点です。

 「NFLabs.の受講者にまず言っているのは、細くても深い井戸を掘れということです。深い知識を身に付けるためには、いくつもの壁を乗り越えなければなりません。この経験はほかの領域にも生かせるので、広く深い知識を持ったトップガン人材に到達するまでのスピードが速まるのではないかと考えています」(小山氏)

 NFLabs.の研修コースは「Boot UP 研修」と「高度技術研修」があり、それぞれからNTT Com、あるいはNFLabs.でのOJTに進むコースがあるほか、マルウェア解析業務に携わる道も用意されています。

 このうちBoot UP 研修に関しては、CSIRT業務の基本や脆弱性対応、Webアプリケーションの脆弱性診断、ハードニング、ペネトレーションテスト基礎といったサイバーセキュリティの業務に関する研修のほか、C言語やPythonといったプログラミングスキル研修もあります。

 「攻撃者の多くは、リアルタイムにキーボードを叩いて侵入するということはしません。あらかじめ攻撃内容をプログラミングし、マルウェアなどとして送り込んでくるわけです。

 そのため、プログラミングスキルがないと、マルウェアを解析して攻撃意図を判断するといったことができません」(小山氏)

 さらに高度技術研修では、公開情報から組織の脆弱性などをリサーチするOSINT(Open Source Intelligence)のほか、疑似マルウェアの開発や実際のマルウェアの解析などが行われます。

SHARE

関連記事

ビッグデータ基盤をセキュリティ対策として使う方法とは

2021.02.09

セキュリティ対策に求められる新たな視点第22回

ビッグデータ基盤をセキュリティ対策として使う方法とは

暗号化ZIPをメールで添付する方式の何が問題か?

2021.02.02

今知っておきたいITセキュリティスキルワンランクアップ講座第25回

暗号化ZIPをメールで添付する方式の何が問題か?

4,000億円の空白市場を開拓!ワークマン・土屋氏の「しない経営」とは

2021.01.29

共創によるビジネスイノベーション第5回

4,000億円の空白市場を開拓!ワークマン・土屋氏の「しない経営」とは

SaaS利用によって生じる課題をワンストップで解決する方法がある

2021.01.27

DXを加速させるITシステムの運用改革第34回

SaaS利用によって生じる課題をワンストップで解決する方法がある

取引先のテレワークのセキュリティに不安が5割超–IPAが調査

2021.01.25

IT&ビジネス最新ニュース第101回

取引先のテレワークのセキュリティに不安が5割超–IPAが調査

パラダイムシフトに直面する製薬業界、 ニューノーマル時代に求められるMR像とは

2021.01.20

ニューノーマル時代にビジネスはどう変わるか第1回

パラダイムシフトに直面する製薬業界、 ニューノーマル時代に求められるMR像とは

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

2021.01.20

セキュリティ対策に求められる新たな視点第21回

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

中村 伊知哉氏が語る 「デジタル化がもたらす“仕事”と“働き方”の変化」

2021.01.20

ニューノーマル時代にビジネスはどう変わるのか第15回

中村 伊知哉氏が語る 「デジタル化がもたらす“仕事”と“働き方”の変化」

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

2021.01.08

セキュリティ対策に求められる新たな視点第20回

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

デジタル庁で日本のDXは変わるのか!?東大は「DX人材の育成事業」に乗りだす

2021.01.06

デジタルトランスフォーメーションの実現へ向けて第56回

デジタル庁で日本のDXは変わるのか!?東大は「DX人材の育成事業」に乗りだす