官民参加のサイバー防御演習「CYDER」 - 運用を考慮した攻撃対応力の養成目指す

総務省は、サイバー攻撃への対処能力を備えたシステム管理者の養成を図るため、「実践的サイバー防御演習（CYDER）」を開始した。2015年度中に合計6回実施する予定。

「CYDER（CYber Defense Exercise with Recurrence）」は、官公庁や重要インフラ事業者の情報システム管理者を対象に、インシデントの早期発見や対処能力の向上を目的とした実践的な演習を実施するもの。

今回を含め2015年度中にあわせて6回、200人以上を対象に実施する予定で、事業継続を考慮しつつ、脅威へ対応できる「総合力の高い情報システム管理者」の養成を目指している。

攻撃の解析や防御モデルの検証とともに、官民参加型の実践的な防御演習を行う「サイバー攻撃複合防御モデル・実践演習の実証実験」の一環として、総務省からNTTコミュニケーションズ、日立製作所、NECの3社が事業を受託。サイバー攻撃の解析を日立、防御モデルの検討をNTTコムが担当。またNECでは演習の実施や評価、検証を行う。

同演習では、3〜4人でチームを構成し、チームごとに数千人規模の模擬LAN環境でセキュリティ事故の発生から回復までの流れを体験。攻撃への対処方法を学習する。

演習は2日間の日程で構成されており、最近の標的型攻撃事例や対策、インシデントハンドリングについて講義を行った上で、監視や分析業務、インシデントハンドリング、報告書作成などを実習。講師による解説などを行う。

（Security NEXT - 2015/10/27 ）ツイート

官民参加のサイバー防御演習「CYDER」 - 運用を考慮した攻撃対応力の養成目指す

関連リンク

PR

関連記事