～診断技術の早期キャッチアップ施策の一環としてセキュリスト（SecuriST）(R) 認定脆弱性診断士を導入、高度セキュリティ人材育成を推進～

　NTTデータ先端技術株式会社（以下：NTTデータ先端技術）は、企業向けセキュリティ訓練業界シェアNo.1*のグローバルセキュリティエキスパート株式会社（以下：GSX）が提供するセキュリティ人材認定制度のセキュリスト（SecuriST）(R)  認定脆弱性診断士（以下：SecuriST）を導入します。
　GSXが提供するSecuriSTは、情報システムのセキュリティテスト（脆弱性診断）に必要な技術やスキルをハンズオン含むトレーニングで身につけ、さらに試験に合格することで「認定脆弱性診断士」として認定されるセキュリティ人材認定資格です。本資格習得過程において、受講者はサイバー攻撃者がどのような手順を踏んで攻撃してくるのかを深く理解しながら、ネットワークやシステム、アプリケーションの脆弱性を見抜き、その対処法を実行していく技術とスキルを習得することが可能です。
　NTTデータ先端技術は人材育成の一環として本資格制度を導入・最大限に活用することで、脆弱性診断における迅速かつ高度なセキュリティ人材を育成します。また、今後さらなる需要拡大が見込まれる脆弱性診断をはじめとした高品質なセキュリティサービス提供につなげることで、お客様のセキュリティレベル向上に寄与することを目指します。
 
■背景
　インターネットの普及により世界中の人々が最新技術へのアクセスが可能となり、さまざまなICT環境に関連した技術の革新が進んでいます。その一方で、ICT環境を構築するネットワークやシステムのプラットフォーム部分、Webアプリケーションに対する攻撃に起因する情報漏えいや経済的損失などの被害が増加しています。このことを受け、システムのリリース前に脆弱性の有無を調査して問題点を修復するという脆弱性診断の重要性が高まっています。
　NTTデータ先端技術はこれまでセキュリティ脆弱性診断サービス、セキュリティ監視運用サービス、セキュリティコンサルティングサービス、各種セキュリティ製品導入について20年以上にわたり培った経験、ノウハウをもとにお客様の資産を守る支援をおこなっています。
　そしてこのような状況を踏まえて、NTTデータ先端技術は、当社の技術者に対し、GSXが提供するSecuriSTの受講および社員の資格取得をサポートすることを決めました。

■SecuriSTについて
　認定脆弱性診断士は、情報システムのセキュリティテスト（脆弱性診断）に必要な技術やスキルをハンズオン含むトレーニングで身に着け、試験に合格することで「認定脆弱性診断士」として認定されます。トレーニングでは、サイバー攻撃者がどのような手順を踏んで攻撃してくるのかを深く理解しながら、ネットワークやシステム、アプリケーションの脆弱性を見抜き、その対処法を実行していく技術とスキルを習得可能です。
　本認定は、JNSA（NPO日本ネットワークセキュリティ協会）配下の日本セキュリティオペレーション事業者協議会（ISOG-J：Information Security Operation providers Group Japan）のセキュリティオペレーションガイドラインWG（WG1）、および、OWASP Japan主催の共同ワーキンググループである脆弱性診断士スキルマッププロジェクト（代表 上野 宣 氏）で定義しているスキルマップの「Silver」レベル相当の知識、技術を身に着けていることを認定するものです。

■NTTデータ先端技術におけるSecuriST の導入について
　NTTデータ先端技術は、診断技術の早期キャッチアップ施策の一環としてSecuriSTの資格制度を導入し、受講者全員が有資格者になれるようサポートします。
　本資格制度の導入により、脆弱性診断領域において客観的な判断基準による業務遂行能力の評価が可能になります。NTTデータ先端技術は本資格制度を最大限に活用することで、迅速かつ高度なセキュリティ人材の育成、ひいては今後より需要拡大が予想される脆弱性診断をはじめとした高度なセキュリティサービス提供につなげることで、お客様のセキュリティレベル向上に寄与することを目指します。

【導入資格】
セキュリスト（SecuriST）(R)
『認定Webアプリケーション脆弱性診断士公式トレーニング』
『認定ネットワーク脆弱性診断士公式トレーニング』


◆GSX社について
社名：グローバルセキュリティエキスパート株式会社
東京本社：〒105-0022 東京都港区海岸1-15-1 スズエベイディアム4F
西日本支社：〒541-0047 大阪市中央区淡路町3-1-9 淡路町ダイビル8F
西日本支社名古屋オフィス：〒451-6040愛知県名古屋市西区牛島町6-1 名古屋ルーセントタワー40F
代表者：代表取締役社長　青柳 史郎
資本金：636,244,690円（資本準備金含む）
設立　：2000年4月
コーポレートサイト：https://www.gsx.co.jp/

*出典：ITR「ITR Market View：サイバー・セキュリティ・コンサルティング・サービス市場2020」標的型攻撃メール訓練サービス市場－従業員1,000～5,000人未満：ベンダー別売上金額シェア（2019年度）
*出典：ITR「ITR Market View：サイバー・セキュリティ・コンサルティング・サービス市場 2020」標的型攻撃メール訓練サービス市場－流通業：ベンダー別売上金額シェア（2019年度）

【本件に関するお問い合わせ先】
NTTデータ先端技術
セキュリティ事業本部
事業推進部 事業企画担当
村岡
sec-info@intellilink.co.jp