～業界特有の環境かつ最新の脅威を想定した実践的な演習が可能に～

ＮＴＴデータ先端技術株式会社（本社：東京都中央区、代表取締役社長：木谷 強、以下：ＮＴＴデータ先端技術）は、主に欧州およびアフリカ地域で多数の実績を持つG&N Silensec Ltd.（本社：キプロス、以下：Silensec社）とマスターリセラー契約を2021年10月25日に締結し、Silensec（読み：サイレンセック）社のサイバー演習システムおよびサービスの提供を開始しました。サイバー演習システムでは、講義形式のトレーニング、個人向けハンズオントレーニングに加え、上級者を対象としたチームでのトレーニングも用意しており、さまざまなサイバー攻撃に対し、実践的な対処能力を身に付けることができます。また業界特有の環境を再現することで、特定の攻撃に対する検証や演習を行うことができます。ＮＴＴデータ先端技術では、Silensec社のサイバー演習システム・サービスをOpenstackベースのコストメリットのある構成で、当社のIT基盤構築の知見と合わせてハードウェア設置から運用までを一連のサービスとして提供します。また、オンプレミス以外の利用方法も柔軟に提供することで、3年間で5億円の売り上げを目指します。

背景
昨今のセキュリティ人材の不足に伴い、中央省庁および重要インフラ企業などでは高度なスキルを持つサイバーセキュリティ人材の育成が急務となっています。

特に、高度なスキルを習得・維持するためにはインシデントにおける対処、各種マルウェアや攻撃手法の分析、セキュリティ監視や診断業務など幅広い経験が重要となりますが、実際の現場では常に最適な経験を得ることができるとは限らず、最新の状況を反映した演習によってその支援を行う必要があります。

このニーズに応えるため、当社では2016年よりオンプレミス構成でのサイバー演習システムの提供を行ってきましたが、今回、Silensec社とマスターリセラー契約を締結することで、オンプレミスだけでなくポータブル構成やクラウド上でのサービス型および専有型での提供も可能とし、さらに従来製品よりも低いコストで提供することで、より広くセキュリティ人材の育成をサポートします。

製品概要および当社提供サービス
Silensec社のサイバーレンジ製品は、Openstackをベースとした仮想基盤を用いてサイバー演習システムおよびサービスを提供します。

この中には、Learning Management System （学習管理機能）、基盤と連動した演習管理・実行機能、演習カスタマイズ機能など、演習システムとして必要とされる機能が含まれる他、コンテンツとして複数の目的かつ多段階にレベル分けされたグループおよび個人演習カリキュラムと、それに対応する演習問題、演習用の環境が含まれます。
また、コンテンツについては適時アップデートが行われ、最新の脆弱性や事件の内容を反映した演習が追加されます。

今回のマスターリセラー契約により、ＮＴＴデータ先端技術ではお客様に対して、上記Silensec社のサイバーレンジ製品を利用するために必要な以下のサービスを提供する他、マスターリセラーとしてシステムベンダーなどを通じた販売も行います。

• 導入に必要なハードウェア、基盤環境提供
• 導入のための要件定義から設計・構築作業
• 導入後の保守、サポート、演習の作成および実施支援作業（オプション）

導入後の演習支援や個別の演習作成作業などは、当社でインシデントレスポンス業務を通じて、サイバー攻撃やその対処に関する知見を蓄積したメンバーを中心に対応します。

 

• 産業制御システム（SCADA）、金融会社、電気通信事業者または電力会社などのインフラを再現したトレーニング
• CTF（Capture The Flag）演習
• トラフィックシミュレーターを用いた高度なネットワーク攻撃の再現
• 悪意のあるトラフィックによる演習やシミュレーション

• G&N Silensec Ltd.：https://www.silensec.com/