サイバーセキュリティトレーニング

セキュリティ人材強化トレーニング

入門

経営層から新入社員まで幅広く、基礎知識が無くても情報セキュリティを学んでいただくことができます。

「情報セキュリティ対策（基礎）」コース

前提知識	情報処理技術者試験 ITパスポート相当の知識
コース概要	・情報セキュリティの基本的な概念を習得 ・ビジネスメール詐欺の添付ファイルを開封するとどのような事態になるのかなど、身近な脅威を映像で体験しながら理解し、防御方法を学習 ・脅威を見分けるための着眼点や、脅威が発生した際の初動対応について紹介
料金	・講義動画の受講のみ：20,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：25,000円（税抜き）/人

「標的型攻撃メール対策（銀行向け）」コース

前提知識	なし
コース概要	・近年のサイバー攻撃のトレンドを紹介、流行するサイバー攻撃の手口を理解 ・不審メールの添付ファイル開封やURLリンククリックで発生する被害の疑似体験、影響の学習 ・行員に必要となる不審メールを見分けるポイントの解説、銀行における添付ファイルの開封、URLリンクをクリックしてしまった場合の対処を紹介
料金※1	・初年度600,000円（税抜き） ・次年度標準価格300,000円（税抜き）（カスタマイズ費用含む）※2 ※1：本コースは受講人数に関わらず、上記の料金です。他コースと異なり作成した動画データを提供するコースです。 ※2：導入後に講義内容のアップデートを行う場合に発生する費用です。

NEW「標的型攻撃メール対策（一般向け）」コース

前提知識	なし
コース概要	・近年のサイバー攻撃のトレンドを紹介、流行するサイバー攻撃の手口を理解 ・不審メールの添付ファイル開封やURLリンククリックで発生する被害の疑似体験、影響の学習 ・不審メールを見分けるポイントの解説、添付ファイルの開封、URLリンクをクリックしてしまった場合の対処として社員・職員一人ひとりが実施する内容を紹介
料金※1	・初年度600,000円（税抜き） ・次年度標準価格300,000円（税抜き）（カスタマイズ費用含む）※2 ※1：本コースは受講人数に関わらず、上記の料金です。他コースと異なり作成した動画データを提供するコースです。 ※2：導入後に講義内容のアップデートを行う場合に発生する費用です。

初級

ユーザー企業の情報システム部門の方やIT企業のセキュリティ技術者向けに、サイバーセキュリティの専門性を高めることが可能な、サイバー攻撃を受けた時の対応にフォーカスした初級のトレーニングを用意しています。

「サイバー攻撃対策（基礎）」コース

前提知識	・情報処理技術者試験 基本情報技術者相当の知識 ・以下のコースを修了、または同等の知識をお持ちの方 「マルウェア対策（基礎）」コース「脆弱性対策（基礎）」コース
コース概要	・サイバー攻撃の一般的な種類とその対策方法を習得 ・攻撃者がマルウェア感染したパソコンを遠隔操作しネットワーク内の機密情報を搾取する様子など、攻撃者の手口を映像で確認しながらサイバーキルチェーンの攻撃行動を学習 ・サイバー攻撃の対策として必要になる「技術」「人」「組織」それぞれの対策について紹介
料金	・講義動画の受講のみ：20,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：25,000円（税抜き）/人

「脆弱性対策（基礎）」コース

前提知識	・情報処理技術者試験 基本情報技術者相当の知識 ・以下のコースを修了、または同等の知識をお持ちの方 「情報セキュリティ対策（基礎）」コース
コース概要	・一般的な脆弱性の危険性とその対策技術を習得 ・脆弱性のあるオンラインバンキングから非公開情報が漏えいしてしまう例などを映像で確認しながら、攻撃者の手口、脆弱性の対策方法を学習 ・それぞれの攻撃段階における防御技術の紹介
料金	・講義動画の受講のみ：20,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：25,000円（税抜き）/人

「マルウェア対策（基礎）」コース

前提知識	・情報処理技術者試験 基本情報技術者相当の知識 ・以下のコースを修了、または同等の知識をお持ちの方 「情報セキュリティ対策（基礎）」 コース
コース概要	・マルウェアの一般的な種類とその対策技術を習得 ・マルウェアがネットワーク内で感染拡大し、ファイルを暗号化していく様子など、代表的なマルウェアの挙動を映像で確認しながら攻撃者の手口を学び、脅威からの防御という考え方を学習 ・マルウェアを考慮した運用や開発のフレームワークの紹介
料金	・講義動画の受講のみ：20,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：25,000円（税抜き）/人

「CSIRT基礎」コース

前提知識	・情報処理技術者試験 基本情報技術者相当の知識 ・以下のコースを修了、または同等の知識をお持ちの方 「サイバー攻撃対策（基礎）」 コース
コース概要	・CSIRTの役割や分類など、CSIRTに関する基礎的な知識を習得 ・不正アクセスやマルウェア感染の脅威を映像で疑似体験することで、CSIRT運用の重要性を理解
料金	・講義動画の受講のみ：20,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：25,000円（税抜き）/人

「PSIRT基礎」コース

前提知識	・情報処理技術者試験 基本情報技術者相当の知識 ・以下のコースを修了、または同等の知識をお持ちの方 「マルウェア対策（基礎）」コース 「脆弱性対策（基礎）」コース
コース概要	・PSIRTの役割や分類など、PSIRTに関する基礎的な知識を習得 ・製品・サービスの脆弱性を利用した不正アクセスやマルウェア感染によるDDoS攻撃への加担など、脅威を映像で疑似体験することで、PSIRT運用の重要性を理解
料金	・講義動画の受講のみ：20,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：25,000円（税抜き）/人

「サイバーレジリエンス基礎」コース

前提知識	・情報処理技術者試験 基本情報技術者相当の知識 ・以下のコースを修了、または同等の知識をお持ちの方 「サイバー攻撃対策（基礎）」コース
コース概要	・サイバーレジリエンスとはなにかといった基礎的な内容を習得 ・脆弱性、不正アクセスといったサイバーレジリエンスの脅威を疑似体験 ・サイバーレジリエンスを実現するために企業が備えるべき「予測力」「抵抗力」「回復力」「適応力」について、具体的な対策技術とあわせて学習
料金	・講義動画の受講のみ：20,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：25,000円（税抜き）/人

「クラウドセキュリティ基礎」コース

前提知識	・情報処理技術者試験 基本情報技術者相当の知識 ・以下のコースを修了、または同等の知識をお持ちの方 「情報セキュリティ対策（基礎）」コース
コース概要	・クラウドやクラウドサービスの基礎、セキュリティの脅威について学習 ・安全にクラウドサービスを利用・提供するための、さまざまな技術的・人的・組織的対策を習得
料金	・講義動画の受講のみ：20,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：25,000円（税抜き）/人

NEW 「FSIRT基礎」コース

前提知識	・情報処理技術者試験、基本情報処理技術者相当の知識 ・以下のコースを修了、または同等の知識をお持ちの方 「マルウェア対策（基礎）」コース 「脆弱性対策（基礎）」コース
コース概要	・制御システムを取り巻く脅威、FSIRTの基礎について学習 ・FSIRT技術者として対応するための、インシデント発生前・発生中・発生後の役割習得
料金	・講義動画の受講のみ：20,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：25,000円（税抜き）/人

中級

情報システムに潜む脆弱性やインシデントを検知した際の優先順位付け（トリアージ）や対策方法などの一連の対応（ハンドリング）について、実践演習を交えたトレーニングを用意しています。

「アーティファクトハンドリング」コース

前提知識	・情報処理技術者試験　応用情報技術者相当の知識 ・以下のコースを修了、または同等の知識をお持ちの方 「サイバー攻撃対策（基礎）」コース
コース概要	・サイバー攻撃が残す代表的な痕跡（アーティファクト）と対応までの一連の流れを習得 ・サイバー攻撃やマルウェアの静的解析／動的解析を映像で疑似体験 ・ホワイトハットハッカーとのライブ中継でアーティファクト解析を実施し、影響範囲の特定などハンドリングを理解する
料金	・講義動画の受講のみ：40,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：50,000円（税抜き）/人

「インシデントハンドリング」コース

前提知識	・情報処理技術者試験　応用情報技術者相当の知識 ・以下のコースを修了、または同等の知識をお持ちの方 「サイバー攻撃対策（基礎）」コース
コース概要	・インシデントハンドリングの流れを学ぶ ・不正アクセスの痕跡調査を疑似体験し、早期検知、対応を学ぶ ・ホワイトハットハッカーとのライブ中継でログ分析を実践し、ログ管理の重要性を理解する
料金	・講義動画の受講のみ：40,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：50,000円（税抜き）/人

「脆弱性ハンドリング」コース

前提知識	・情報処理技術者試験　応用情報技術者相当の知識 ・以下のコースを修了、または同等の知識をお持ちの方 「サイバー攻撃対策（基礎）」コース
コース概要	・効果的な脆弱性管理/対策を学ぶ ・実際にセキュリティ診断を実施することをを映像で疑似体験しながら、サイバーセキュリティ診断の手法を学ぶ ・ホワイトハットハッカーとのライブ中継で実際に脆弱性を分析し、リスク評価を実践
料金	・講義動画の受講のみ：40,000円（税抜き）/人 ・講義動画の受講＋ライブ中継：50,000円（税抜き）/人

CSIRT向けトレーニングパック

CSIRT技術者に必要な実践的なトレーニングコースをまとめて「CSIRT向けトレーニングパック」として提供します。CSIRT技術者として行うインシデント対応のライフサイクル（準備・検知と分析・封じ込めと根絶・復旧・事後対応）に加え、日立製作所 Hitachi Incident Response Team（HIRT）のセキュリティアナリストや日立ソリューションズのセキュリティ専門家と講師がインシデントレスポンスをテーマに討議する動画など、「マニュアルの知識」にとどまらない充実した内容で、CSIRT技術者の育成に貢献します。
CSIRT組織に入ったばかりの技術者（入門・初級）から5年程度の経験（中級）を有する技術者を対象にインシデントハンドリングに関する知識や技術を習得できます。

「CSIRT向けトレーニングパック」の内容

レベル	コース名	パック料金
初級	CSIRT基礎	150,000円/人
中級	アーティファクトハンドリング
	インシデントハンドリング
	脆弱性ハンドリング

CSIRT向けトレーニングパックは、講義動画（各コース約3時間、視聴期間1ヶ月）＋ライブ中継（2時間×2回）です。

PSIRT向けトレーニングパック

PSIRT技術者に必要な実践的なトレーニングコースをまとめて「PSIRT向けトレーニングパック」として提供します。PSIRT技術者として製品・サービスを取り巻く脅威についての理解を深め、利用者の安心・安全を脅かす脆弱性やサイバー攻撃への対応を学べます。また、PSIRT人材の育成などを行っている日立製作所のセキュリティアナリストや、脆弱性診断などを行っている日立ソリューションズのセキュリティ専門家と講師が製品・サービスの脅威や脆弱性対応をテーマに討議する動画など、現場で役立つ実践的な内容で、PSIRT技術者の育成に貢献します。
PSIRT組織に入ったばかりの技術者から5年程度の経験を有する技術者を対象にPSIRT技術者の職務に役立つ実践的なスキルを習得できます。

「PSIRT向けトレーニングパック」の内容

レベル	コース名	パック料金
初級	PSIRT基礎	75,000円/人
	脆弱性対策（基礎）
中級	脆弱性ハンドリング

・PSIRT向けトレーニングパックは、講義動画（各コース約3時間、視聴期間1ヶ月）＋ライブ中継（2時間×1回）です。
・コース拡充に伴い、価格やライブ中継の時間が変更になる可能性があります。

標的型攻撃メール対策パック（銀行向け）

行員一人ひとりの標的型攻撃メールの対応力や、組織としての標的型攻撃メール対応力を強化できる教育と訓練をまとめて「標的型攻撃メール対策パック（銀行向け）」として提供します。
「標的型攻撃メール対策（銀行向け）」の動画は、「序」、「本編」、「結」の３つの動画で構成されており、「序」と「結」の部分はお客さま独自のカスタマイズが可能です。「序」の部分は、銀行のポリシーや経営者のメッセージなど、「結」の部分はインシデント発生時のシステム管理部門の連絡先といった、現場に即した内容を盛り込むことで、行員のセキュリティ意識向上を促します。
また、「標的型攻撃メール対策（銀行向け）」による教育で一人ひとりが標的型攻撃メールの脅威について理解を深めるだけでなく、「標的型メール訓練」を組み合わせて実施することにより、組織としての継続的な対応力強化や銀行の現状のリスクレベル把握、評価ができます。

「標的型攻撃メール対策パック（銀行向け）」の内容

トレーニング種別	レベル	コース名	パック料金
セキュリティ人材 強化トレーニング	入門	標的型攻撃メール対策（銀行向け）	個別見積
セキュリティ組織 強化トレーニング	入門	標的型メール訓練

サイバーレジリエンス基礎パック

サイバー攻撃の流れや脅威についての理解を深め、侵入を前提とした新しい視点でのセキュリティ対策「サイバーレジリエンス」について学ぶことができます。また、この学習を通じて、企業のサイバーレジリエンスを実現する担当者の職務に役立つ実践的なスキルを習得できるため、現場で活躍できる人材の育成、企業のサイバーレジリエンスを強化できます。

「サイバーレジリエンス基礎パック」

レベル	コース名	パック料金
初級	サイバーレジリエンス基礎	40,000円/人
	サイバー攻撃対策（基礎）

・サイバーレジリエンス基礎パックは、講義動画（各コース約3時間、視聴期間1ヶ月）＋ライブ中継（2時間×1回）です。
・コース拡充に伴い、価格やライブ中継の時間が変更になる可能性があります。

NEW標的型攻撃メール対策パック（一般向け）

社員・職員一人ひとりの標的型攻撃メールの対応力や、組織としての標的型攻撃メール対応力を強化できる教育と訓練をまとめて「標的型攻撃メール対策パック(一般向け)」として提供します。
「教育」により社員・職員一人ひとりが脅威について理解を深めた上で、疑似の標的型攻撃メールを用いた「訓練」を実施し、訓練結果の検証・分析を行うことで、組織として継続的な標的型攻撃メールへの対応力強化や、企業の現状のリスクレベルの把握・評価、社員・職員への教育定着度の確認を行えます。

「標的型攻撃メール対策パック（一般向け）」の内容

トレーニング種別	レベル	コース名	パック料金
セキュリティ人材 強化トレーニング	入門	標的型攻撃メール対策（一般向け）	個別見積
セキュリティ組織 強化トレーニング	入門	標的型メール訓練

セキュリティ組織強化トレーニング

入門

「標的型メール訓練」コース
標的型攻撃メールを模擬した訓練メールを対象者に送信します。
従業員へ標的型攻撃メールへの意識向上や受信時の初動対応について事前教育をすることで、標的型メールを受信した際の対策を従業員個人で可能にします。
詳細はこちら

初級

「サイバーセキュリティ演習（初級）」コース
仮想組織で発生するセキュリティインシデントを演習環境で実体験しながら、インシデントレスポンスのハンドリングを学んでいきます。
以下のような方を対象に、組織向けトレーニングを実施します。

・情報システムに携わり始めたばかりの方
・平時からのインシデントへの備えを学びたい
・インシデントレスポンスの対応能力を向上したい
・インシデント発生時の組織内の連携に不安がある
・組織としての報告、公表のタイミングを知りたい

中級

実組織の運用に合わせた状況で机上演習を実施することで、現状の組織におけるインシデント対応レベルの分析、課題の発見が可能なため、組織としてのインシデント対応力向上へとつながります。

「インシデント対応訓練」コース
状況付与型の机上演習により、インシデントレスポンスにおける実組織での対応や、部門間連携を検証、評価できます。

「インシデント対応マニュアル検証」コース
インシデント発生時に、組織内で策定されているインシデント対応マニュアル通りに対応できるかを、机上演習を通じて検証、評価します。

料金体系

トレーニングレベル	コース名	内容	料金
入門	標的型メール訓練サービス	従業員宛に訓練メールを送付	個別見積
初級	サイバーセキュリティ演習（初級）	集合演習	個別見積
中級	インシデント対応訓練	集合演習/オンライン	個別見積
	インシデント対応マニュアル検証	集合演習/オンライン	個別見積

セキュリティ人材育成プログラム

金融機関向けセキュリティ人材強化プログラム

金融庁と日本銀行より求められている「地域金融機関におけるサイバーセキュリティセルフアセスメント」に準じたサイバーセキュリティ人材の育成、ならびに金融機関のセキュリティレベルの底上げが可能です。日立グループで実践している対策方法や、現場での経験・体験談を提供することで「マニュアルの知識」にとどまらないノウハウやスキルを習得でき、セキュリティリスクの管理やセキュリティ対策の企画・立案などができる人材・組織を育成します。

期間	約6か月の育成プログラムです。 期間内に講義動画（約21時間）視聴＋対面講義（6時間×4回）＋サイバーセキュリティ演習（7時間）を受講します。
内容	この教育プログラムでは、情報セキュリティの基本的な内容や、マルウェア、脆弱性、サイバー攻撃などのサイバーセキュリティの脅威について学びます。 さらに、サイバーレジリエンスの考え方やセキュリティインシデントに対応するCSIRTの役割、セキュリティ企画やセキュリティリスク評価などのセキュリティマネジメントに関する基本的な知識も習得します。 また、組織でのサイバー演習を実施することで、組織のインシデント対応力を向上させることもめざします。
料金	個別見積