製品・サービスのセキュリティ強化を支援

～サイバーセキュリティトレーニングに「PSIRT向けトレーニングパック」を追加して販売開始～

2022年11月24日
株式会社日立ソリューションズ・クリエイト

株式会社日立ソリューションズ・クリエイト（本社：東京都品川区、取締役社長：竹田広光、以下、日立ソリューションズ・クリエイト）は、企業におけるセキュリティ人材育成を支援するオンラインサービス「サイバーセキュリティトレーニング」のラインアップに、PSIRT^※1（ピーサート）組織で働く技術者（以下、PSIRT技術者）の技術向上に資する知識と実践的なスキル習得のためのコースをまとめた「PSIRT向けトレーニングパック」を追加し、本日から販売開始します。

※1: Product Security Incident Response Team：
自社で製造・開発または販売した製品・サービスを対象に、セキュリティレベルの向上やセキュリティインシデント発生時の対応を専門に実施する組織の総称

近年、製品・サービスの脆弱性を悪用したサイバー攻撃により、情報の漏えいやサービス停止といった被害が数多く発生しています。製品・サービスのセキュリティ確保に向けたセキュリティ法規対応が必須となる中、企業には自社の製品・サービスの脆弱性や、セキュリティインシデントについて、原因究明や対処、情報公開などを迅速に行うPSIRTの整備が強く求められています。しかしながら、業務多忙や適した教育カリキュラムがないという理由から、社内にPSIRTを構築しても技術者の育成がなかなか進まない状況にあり、必要な知識や実践的なスキルをいかに身に付けるかが課題になっています。

日立ソリューションズ・クリエイトは、企業のセキュリティ強化に向けた診断や訓練などを実施するセキュリティサービスと、セキュリティ対策製品の導入から運用、サポートまでを行うセキュリティソリューションをラインアップし、お客さまにとって最適なソリューションをワンストップで提供しています。
2020年11月には、企業におけるセキュリティ人材育成を支援するため、セキュリティやハッキングに関して高度な知識をもち、EC-Council^※2の認定資格CEH^※3を保有する当社のホワイトハットハッカーが講師を務める動画配信と、双方向のライブ中継によりリアルタイムに質疑応答が可能なオンラインサービス「サイバーセキュリティトレーニング」の提供を開始しました。

この度、この「サイバーセキュリティトレーニング」のコースに、日立グループのPSIRT技術者やセキュリティ専門家・研究者の知識とノウハウを集めた「PSIRT基礎」を追加するとともに、実践的なトレーニングコースをまとめて「PSIRT向けトレーニングパック」として販売を開始します。
「PSIRT向けトレーニングパック」で製品・サービスを取り巻く脅威についての理解を深め、利用者の安心・安全を脅かす攻撃への対応を学ぶことができます。また、この学習を通じて、平時に加えて有事の際の対応など、PSIRT技術者の職務に役立つ実践的なスキルを習得できるため、現場で活躍できる人材の育成、企業の製品・サービスのセキュリティ強化を強力に支援します。

※2: EC-Council：電子商取引コンサルタント国際評議会
※3: CEH：Certified Ethical Hacker（認定ホワイトハッカー）

「PSIRT向けトレーニングパック」の構成

▲「PSIRT向けトレーニングパック」の構成

さらに、日立ソリューションズ・クリエイトは、「PSIRT構築コンサルティング」を提供している日立ソリューションズと連携し、日立ソリューションズグループとしてPSIRTの構築から運用までトータルなサポートを実現することで、お客さまの課題解決に貢献していきます。

日立ソリューションズ「PSIRT構築コンサルティング（PSIRT部門向け）」のメニュー

▲日立ソリューションズ「PSIRT構築コンサルティング（PSIRT部門向け）」のメニュー

「PSIRT向けトレーニングパック」の特長

1. 日立グループで蓄積されたノウハウ・スキルの習得が可能

講義動画には、PSIRT人材の育成などを行っている日立製作所のセキュリティアナリストや、脆弱性診断などを行っている日立ソリューションズのセキュリティ専門家が登場します。そして、講師を務める日立ソリューションズ・クリエイトのホワイトハットハッカーと製品・サービスの脆弱性対応やインシデント対応などをテーマに討議します。日立グループで実践している対応方法や現場での経験・体験談を通じて、「マニュアルの知識」にとどまらないノウハウやスキルを習得でき、PSIRT技術者として活躍できる人材の育成に貢献します。

２. 基礎から学べる分かりやすい講義

講義にはPSIRTに求められる役務や基本的な知識から、脆弱性情報の収集や脆弱性のハンドリングまで、現場で役立つ幅広い知識・ノウハウを盛り込んでいます。これにより新たにPSIRTに配属された方は分かりやすい内容で基礎から学ぶことができ、これまでに一定の経験を積んだ方は、より専門的な知識の習得が可能となり、PSIRT技術者としてレベルアップすることができます。
なお、PSIRTが組織化されていない企業では、品質保証部門や製品開発部門がPSIRTと同等の役割を担うため、これらの部門の技術者の育成にも有効です。

「PSIRT向けトレーニングパック」のコース内容・価格

「PSIRT向けトレーニングパック」は、PSIRTに配属されたばかりの技術者から5年くらいの経験を有する技術者までを対象としており、PSIRTの運用に必要な知識や技術が習得できる3コースで構成されています。
今後、製品・サービスの企画・設計段階からセキュリティ対策を組み込んで開発を行う手法（セキュリティ・バイ・デザイン）に関するコースを本パックに追加する予定です。

キャプション
レベル	コース名・概要	個別価格（税別）	パック価格（税別）
中級	脆弱性ハンドリング実際の事例を映像で疑似体験しながら、サイバーセキュリティ診断の手法を学べます。企業や組織の環境に対する脆弱性のリスク評価手法を学べます。	50,000円／人	75,000円／人
初級	【新規】PSIRT基礎 PSIRTの基礎的な知識を習得できます。製品・サービスの脅威を映像で疑似体験しながら、PSIRT運用の重要性を学べます。	25,000円／人
初級	脆弱性対策（基礎）実際の事例を映像で確認しながら、攻撃者の手口、脆弱性の対策方法を学べます。それぞれの攻撃段階における防御技術を学べます。	25,000円／人

※: PSIRT向けトレーニングパックは、講義動画（各講座約3時間、視聴期間1ヶ月）＋ライブ中継（2時間×1回）です。
また、ライブ中継は、初級レベルでは質疑応答、中級レベルでは実践演習になります。
※: パックではなく、各コースを個別に受講することも可能です。
※: 今後、パックのコース拡充に伴い、価格やライブ中継の時間が変更になる可能性があります。
※: 価格表の表示価格はすべて消費税抜きの価格です。別途消費税を申し受けます。