株式会社豊田自動織機
ITソリューションズ

このトレーニングを受講してもらった効果は着実に表れている

まずは2020年にサイバーセキュリティセンター発足時からのメンバーである木田川美貴氏と当時新卒入社でサイバーセキュリティセンターに配属されたばかりの須藤皓介氏が「インシデント調査トレーニング クライアント端末版」及び「インシデント調査トレーニング サーバ版」に参加したところ、好感触を得たという。「講義を一方通行で受講するのではなく、習熟度の確認のために講師の方から質問や問いかけを投げ掛けてもらって、自身の理解度を都度確認しながら最後まで集中して講義に臨めました」（須藤氏）
また木田川氏は既に他の社外トレーニングにもいくつか参加していたが、トレンドマイクロのトレーニングコースは一線を画していたと語る。
「トレンドマイクロの講師の方々の現場での経験を基に、守る側の視点だけでなく、攻撃者側の視点にも立ってインシデントを理解することの重要性も教えていただけたので、とても新鮮でした。それまで受講した他社のトレーニングと比べ、講師の練度に差があると感じました」

また2022年、再度トレンドマイクロからの提案を受け、チームから選抜6名が「標的型攻撃対応・防御トレーニング5日版」を受講した。同コースは、クラウド上に用意された“攻撃後”の演習環境で参加者が仮想のインシデントレスポンスチームとなり、実際の調査およびその後の報告会までをおこなう「最終課題：セキュリティインシデントの調査」が特徴である。

参加者たちは特に最終課題について今までにない実践的な経験ができたと語る。
「トレーニングによって攻撃の容易な点と困難な点をそれぞれ実感でき、脆弱性の発生した機器や脆弱性自体によって変わる緊急度の肌感覚がトレーニング前よりきめ細かくなったと思います。またグループでおこなう調査ではリアルタイムでの情報共有や調査の難しさを感じることができ、実際のインシデント対応に向けての得難い経験となりました」（須藤氏）
トレーニング受講後は日々の業務の中で実際にインシデントの対応や調査にあたる際、受講前と比べて明らかにスムーズに作業をこなせるようになっており、「若手メンバーにこのトレーニングを受講してもらった効果は着実に表れています」と浜島氏もその成果を高く評価する。

日頃のセキュリティオペレーションの改善に活かせる要素が多い

目的としていたチームメンバーのスキルアップに加え、思わぬ導入効果があった。
「攻撃者側の視点や攻撃の一連の流れを理解できる内容なので、各フェーズでどんな点を意識してイベント・インシデント対応をおこなうかを見直すきっかけになりました。社内体制の面だと、やはり攻撃の起点となる部分をどう守るかが大事だと再確認でき、フィッシング対策など全従業員で守る体制作りが必要と感じました。トレーニングの受講が、現状整備してある手順や規定が更新してあるのかどうかの確認や、現在の環境でうまく機能するのかどうかを見直す契機となりました」（浜島氏）

同社では、トレーニングコースを受講したメンバーの意見を取り入れて、インシデント対応の体制強化に早々に着手したという。現在は手順の作成まで終わり、関連会社で被害が発生した際のサポートも滞りなくできるような体制が構築されている。