株式会社アシックス 様
SANS 情報セキュリティトレーニング

導入事例

SEC401 Security Essentials Bootcamp Style
SEC504 Hacker Tools, Techniques, Exploits, and Incident Handling
SEC511

Continuous Monitoring and Security Operations

ユーザ企業においても、インシデント業務に柔軟に対応できる
CSIRT 人材の育成は不可欠

グローバルで通用するカリキュラムで効果的に知識・スキルを習得

IT 統括部 ASICS-CSIRTIT 統括部セキュリティリード

リー アルビン 氏 / 村上 治 氏

谷本 重和 氏1949年の創業以来、スポーツ総合メーカーとしてグローバルで躍進を続ける株式会社アシックス。
世界で健康志向が高まる一方、購買チャネルと顧客の嗜好の大きな２つのトレンドの変化が同時に進んでおり、それに伴って情報化の推進やセキュリティの確保もますます重要視されている。それを担う ASICS-CSIRT では SANSトレーニングを採用。短期間で効果的なスキルアップを図っている。
■ 企業概要株式会社アシックス
アシックスグループは、創業者が1949年にスポーツによる青少年の育成を通じて社会の発展に貢献することを志して興された。
「スポーツでつちかった知的技術により、質の高いライフスタイルを創造する」のビジョンの下、世界の人々が健康で幸せな生活を実現できる製品やサービスの提供を使命としている。
https://corp.asics.com/jp/about_asics



■導入背景

や SIEM などのログ監視システムの導入を推進してユーザ企業としてのきた。

情報セキュリティ人材の必要性を感じた「この CSIRT 機能の本格的な運用を目指し、情報セキュリティ業務を担当して2年あまりになる村上、『ユーザ企業において、サイバーセキュリティのトッリーの両氏に、CSIRT 人材としてステップアップをプガン人材や情報セキュリティの専門家までは必図ってもらうことにしました。村上には『インシデ要ない』ということには、多くの方が同意すると思う。

ント対応やログ監視分析の具体的な手法を習得す

その一方で、外部委託先のセキュリティエンジニアること』を、リーには『グローバル拠点を含むアシッやアナリストとコミュニケーションをする際、そのクスグループの全従業員を対象とした情報セキュ前提となる最低限の知識が必要であることにも、多リティ向上のための具体策の立案・推進を図るスキ

くの方がうなずくはずだ。

ルを習得すること』を期待してコースを選定しました」「ユーザ企業においても、情報セキュリティを体（谷本氏）系的に学習する機会やサイバーセキュリティ業務

こ うし て、村上氏 が、SEC504（Hacker Tools,に従事するメンバーへのキャリアパスの明示は不Techniques, Exploits, and Incident Handling）と可欠です。チームメンバーのキャリアアップと将来

SEC511（Continuous Monitoring and Securityを見すえ、当社の情報セキュリティ人材の育成には、Operations）を、 リ ー 氏 が SEC401（Security

グローバルで通用する国際的な資格体系を有するEssentials Bootcamp Style）を受講した。

ようなカリキュラムが必要だと考えました。特に、「SEC504は攻撃手法の技術的な理解とその対インシデント業務に柔軟に対応できる CSIRT 人材

策、SEC511はセキュリティ監視技術に関する内容の育成には、SANSトレーニングが最も効果的な投でしたが、その両方のトレーニングに参加したこと資効果を生み出すと判断しました」（谷本氏）

は、大変有意義な経験となりました。受講したトレー■導入経路

各自の目的に合ったコースを選択しスキルを習得する

ニングの内容は、1日数百ページの分量の独自テキストに基づく講義と、教材として配付された仮想環境で行う多くのハンズオン（実務演習）でした。最終日は CTF（Capture The Flag）を体験しました。参加者がその場でチームを作り、前日までの５日間にアシックスでは、ASICS-CSIRT を2017年10月に学んだスキルを活用して課題に取り組むものです。

設立し、本格的なインシデント対応業務としてSOC

SEC511の CTF では、攻撃後に得られたログやイベを 満 た すものも 多くライン ナップ さ れ ている。
FOR508、FOR578などはその一例だ。
「 私 は、ASICS-CSIRT の 海 外 POC（Point ofContact）
として、海外販社の IT 担当者とのコミュニケーションやインシデント発生時におけるコーディネーション業務を担当しています。最近は、海外販社を含むアシックスグループの従業員に対する情報セキュリティ意識向上のためのトレーニングの推進や啓蒙活動を実施していますが、研修ントを自分たちで解析しつつハッキングのプロセスとが重要で、それを把握するにはどうすればいいかで学んだトピックを参考にしながら自社の実情をを追うのはとても骨の折れる作業でしたが、攻撃者を学びました。もし不審な通信があれば、その異常加味したコンテンツを作成し、講師として教えるの行動や考え方を理解する上で重要な気づきとな値にも自ずと気づくものだということをあらためてようにもなりました」
（リー氏）

りました」
（村上氏）
一方、リー氏が受講した SEC401は、これから情再認識しました。ハンズオンにおいても、『Windowsリー氏は社内向け研修のさらなる拡充を企画しのパスワードはツールを利用することで、簡単に判つつ、さらに技術的なスキルも身につけていきたいということだ。

報セキュリティ業務を本格的に行う方を対象として、明することができる』といった頭の中では理解してあらゆるトピックを網羅する基礎的なコースである。

いることを、実際に自分でクラッキングを行って確『Bootcamp Style』と銘打っているとおり、座学で認できたこともよかったです」（村上氏）の講義に加えてハンズオンも用意されている。セキュSEC401のハンズオンでは、コマンドラインツーリティ業務に従事する多くの人が知っている（使っルを体験するハンズオンも多数用意されている。毎ている）
ツールやテクニックを体験してもらえるよ

回半数ほどの参加者の方々が、ほぼ初めてコマンドうに設計されている。

ラインを体験するのがこのコースの平均だ。

■メッセージ

同様の業務を行う他社の皆さんへ
最後に、両氏からユーザ企業のセキュリティ業務を担う皆さんに対してメッセージをもらった。

「とにかくインストラクターの説明がとても分か「私も Linux コマンドの知識がほとんどなかった「SANSトレーニングには豊富なコースが用意さりやすかったです。SEC401は情報セキュリティをため、ハンズオンのときには理解をするのに少し時れており、サイバーセキュリティのトップガンや専学ぶ初学者に対して十分示唆に富んだ内容となっ間がかかりました。その際も、インストラクターの門家が『自身の技術や知見のレベルアップや自己研ていて、実務にも活用できると感じました」（リー氏）

丁寧な説明にはとても感謝しています」（リー氏）

鑚に使うもの』と認識していましたが、各コースの両氏はトレーニングの受講後も、個別にインスト

中には、ユーザ企業のセキュリティ担当者としても■導入効果

ラクター陣から必要に応じてフォローアップしても十分に知っておくべき知識や内容が含まれています。

体系的な知識やスキルがほとんどないらっているそうだ。

状態での研修受講

2016年からセキュリティ業務に従事してきた村上氏だが、ユーザ企業での経験しかないということもあってか、自身のサイバーセキュリティに関する技術や知識が十分ではないと感じていたという。

例えば、私が受講した SEC504では、攻撃者が侵入に成功するまでのプロセスを一通り体験すること

■今後の展望ができます。自社の情報資産をどのように守ればい研修で得たテクニックを業務に活かし、いのかを考える上で、『攻撃者の手口を知るハンズ

さらなるスキルアップを目指す

オン学習は不可欠な機会である』と思います。全6日間のトレーニングは、実際、体力的にも知力的に村上氏は本社の情報セキュリティ担当者としてもとてもハードなものですが、ぜひチャレンジする「例えば自社の Web サイトのセキュリティ診断インシデント対応や脆弱性管理など、主にセキュリことをお勧めします。加えて、トレーニング期間に、をする際にも、外部委託先の技術者から触りの部分ティアナリストの業務を担っている。

共に受講するメンバーとの交流が、自分自身の交遊を教えてもらいながらやったりするわけです。足手「 具 体 的 に は、外 部 委 託 先 の SOC（Securityの幅を広げ、かつ、見聞を深めるきっかけにもなるまといになるわけにはいきませんから、こちらとしOperation Center）からのアラートを受け、社内デと思います」（村上氏）てもその経験だけですべてをマスターするには限バイスのログ分析を行い、端末の特定や状況確認を「情報セキュリティチーム強化のために、SEC401界がありました」（村上氏）

行った後、感染端末をネットワークから隔離します。

はとてもいいコースだと思います。このコースを受そうした中で研修に参加して印象的だったことが、研修受講後は、今までわからなかったことも含めて講することによって、情報セキュリティ業務に必要テキストに書かれている内容が、実際の業務経験に知識が整理でき、習得したテクニックを使っていまなスキルや、業務対応のサポート範囲を広めること基づいた実践的な内容であったことだと村上氏はす。現在は、事後対応活動に注力していますが、今が可能になり、チームの成熟度を高めることができ言う。

後は、導入済みの SIEM や EDR を利活用し、早期にると思います」（リー氏）「とても説得力があり、かつ示唆に富んだ内容でインシデントの予兆を把握するインテリジェンス機『SANSトレーニグを選択したことは間違ってなした。セキュリティアナリストの方であれば当然認能を整備し、事前対応の課題にも取り組む予定です」

かった』と、取材の最後にコメントしてくれた谷本

識済みのことですが、例えば、ログ監視（モニタリング） （村上氏）
においては、平常時の通信の状態を把握しておくこ氏の表情が印象的だった。

もちろん SANS のコースには、そうしたニーズ

SANS Institute (日本オフィス )NRIセキュアテクノロジーズ株式会社〒100-0004〒100-0004

東京都千代田区大手町1-7-2 東京サンケイビル

東京都千代田区大手町1-7-2 東京サンケイビル

Tel： 03-3242-6276

Tel： 03-7606-0606

ホームページ https://www.sans.org

ホームページ https://www.nri-secure.co.jp

Fax： 03-6706-0599

メールアドレス japan@sans.org

メールアドレス info@nri-secure.co.jp