【 世界の⾦融市場に視る、サイバーセキュリティ防災訓練とは︖】〜 NUARI

DECIDE®platformのご紹介 〜

2018年6⽉
アライドテレシスアカデミー株式会社

Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

会社概要
アライドテレシスアカデミー株式会社
代 表 取 締 役 ⼩林 忍
設⽴ 2006年11⽉

本場〒141-0031
所
東京都品川区⻄五反⽥7-21-11 第2TOCビル
TEL 03-5437-6066 FAX 03-5437-6062

内 ITのネットワーク分野から始め、ITの各分野における、スキル指標を公開した資格制度をATアカデミー資格として、設⽴・実施・運営
容 ATアカデミーに関する教育ソリューション（資格・研修・eLearning等）を、⼤学・外郭団体・SIerに紹介・販売

業

社

務

e-Learning学習

資格認定

対⾯型実習・研修

学習管理

試験・資格管理

受講者サービス等

ATアカデミー・KM(ナレッジ・マネージャ）管理システム
AT-LMS（クラウド）
Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

2

サイバーセキュリティをめぐる最新事情■「情報セキュリティ10⼤脅威 2017」
昨年
順位

個⼈順位

1位

インターネットバンキングやクレジットカード情報の不正利⽤

1位

標的型攻撃による情報流出

1位

2位

ランサムウェアによる被害

2位

ランサムウェアによる被害

7位

3位

スマートフォンやスマートフォンアプリを狙った攻撃

3位

ウェブサービスからの個⼈情報の窃取

3位

5位

ウェブサービスへの不正ログイン

4位

サービス妨害攻撃によるサービスの停⽌

4位

4位

ワンクリック請求等の不当請求

5位

内部不正による情報漏えいとそれに伴う業務停⽌

2位

7位

ウェブサービスからの個⼈情報の窃取

6位

ウェブサイトの改ざん

5位

6位

ネット上の誹謗・中傷

7位

ウェブサービスへの不正ログイン

9位

8位

情報モラル⽋如に伴う犯罪の低年齢化

8位

IoT機器の脆弱性の顕在化

ランク外

10位

インターネット上のサービスを悪⽤した攻撃

9位

攻撃のビジネス化（アンダーグラウンドサービス）

ランク外

ランク外

IoT機器の不適切な管理

10位

インターネットバンキングやクレジットカード情報の不正利⽤

8位

組織昨年
順位

近年のセキュリ
ティの事例は標的型攻撃やランサムウェアなどどんどん巧妙な⼿⼝、組織的な犯罪となっている。

出典︓IPA「情報セキュリティ10⼤脅威2017」https://www.ipa.go.jp/security/vuln/10threats2017.html

Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

3

⾦融機関のセキュリティに関する取組み

⾦融機関が昨今の環境変化に対応し、付加価値の⾼いサービスを創出していくうえでは、外部などからの 攻撃に対する情報の安全管理およびコンピュータシステム・通信ネットワークの安全性や信頼性の確保、すなわちサイバーセキュリティの確保が不可⽋である。
2018年にはコインチェック株式会社のネム流出⾦額、580億円
Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

4

サイバー攻撃に対する課題•

⽇本銀⾏「Financial System Report-Annex]2017年秋、報告書＊Financial System Report-Annex
2017年10⽉発⾏より引⽤

サイバーセキュリティ対策を担う専⾨⼈材は質・量ともに不⾜している。経済産業省の「IT⼈材の最新動向と将来推計に関する調査結果」によると、IT企業及びユーザー企業の情報セキュリティ⼈材は、2020年に約 19.3 万⼈が不⾜すると推計されている。
出典︓経団連「Society 5.0 実現に向けたサイバーセキュリティの強化を求める」
https://www.keidanren.or.jp/policy/2017/103_honbun.pdf

⼈材育成が急務
Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

5アライドテレシスグループが提供する研修
Level

内容

対象部署・対象者

Level5CSIRTハンズオン研修 実践演習
（IPA︓情報セキュリティ安全⽀援⼠試験対策対応）

CSIRTメンバー（候補含む）、SOCメンバー
法務・総務部・広報部

各業種に渡るサイバー演習⽀援・管理ツール（DECIDEPlatform)を利⽤した本格的な実践演習
Level4

サイバーセキュリティのフォレンジック⼿法や各種セキュリティ・インシデントの特徴および対策を学習

CSIRTメンバー（候補含む）、SOCメンバー
法務・総務部・広報部

Level3

IT専⾨分野（外部資格）のサーバー構築資格（MCTS・LPIC/LinuC）、NW資格（Allied-CAP・CPE / CCNP)・
プログラミング（LPIC/LinuC・Sea-J）との連携

IS部・SE部・開発部

Level2

⼈事/教育部⾨/IS部⾨でのハンドリング研修実施(国⺠のための情報セキュリティサイト「社員・職員＆組織幹部＆情報管理担当の情報セキュリティ対策研修」)

全社員

Level1

社会⼈としてのセキュリティに関する基本コンピテン
シー(国⺠のための情報セキュリティサイト「基礎知識＆⼀般利⽤者 研修」)

新⼊社員・⼊社前研修※学⽣・新⼈からCSIRTメンバーになる道筋（キャリアパス）を、ご提案いたします
Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

6

アライドテレシスアカデミーの提供する研修コンテンツ
Level
Level5

学習ソリューション
各業種におけるサイバー攻撃に対する実戦さながらの演習
サイバー防災訓練ツールNUARIDECIDE®Platform.com

Level4

情報処理安全確保⽀援⼠CSIRT
サイバー演習CSIRTを実施する上で必要不可⽋な知識および実践能⼒の習得
Norwich
⼤学⼤学院⽣向け
e-Learning

CSX Practitioner

NU Virtual Lab
Level3

IT専⾨分野（外部資格との連携）
サーバー構築
MCP・LPIC/LinuC

プログラミング
Oracle Java

Level2

サイバーセキュリティ初級
国⺠のための情報セキュリティサイト
対策編

Level1

サイバーセキュリティ⼊⾨
国⺠のための情報セキュリティサイト
基礎知識

Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

NW構築
ATACD認定制度
NW上級コース

情報セキュリティ
Norwich⼤学
⼤学⽣向けe-Learning

2018年8⽉リリース予定

7

サイバーセキュリティ事業での海外との提携

アライド
テレシス
ユーザー
様

サイバーセキュリティ
サービス

⽇本の市場に合った研修

コンテンツの流通

Norwich Univ.
＋
NUARI＋
ATI

Webinar訓練

DECIDE®Platform

NUARI︓Virtual・Incident・Exercise
外部団体
共同研究(ISACA)

⼤学＋⾼等専⾨学校＋SI＋各種セキュリティメーカー様

⽇本市場
Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

US/EU8

Norwich⼤学・NUARIとは••

Norwich⼤学の卒業⽣は、⽶国防衛省・国⼟安全保障省で就業するための権利を習得できる⼤学です。（⽇本︓防衛⼤学）
国家安全保障局（NSA）と国⼟安全保障省（DHS）にから、サイバー防衛教育のアカデミックエクセレンスセンター（CAE-CDE）に指定されました。学科の特徴としては、サイバー防衛とデジタルフォレンジックにあり、Defense Cyber Crime Center（DC3）はNational
Forensic Academic Excellence（CDFAE）の国⽴センターとして認定されました。
Norwich⼤学の応⽤研究機関企業（NUARI︓Norwich University Applied ResearchInstitutes）は、2002年にパトリック・リーヒー上院議員の下で⽴法化され、国⼟安全保障省と国防総省からの資⾦も投⼊され設⽴されたNPOです。NUARIは、サイバーインシデント管理の課題に取り組む国⽴センターであり、サイバー戦争ゲーム、分散学習技術、分散シミュレーション技術、重要なインフラストラクチャー訓練を通じ、⼈財を育成いたします。

http://www.norwich.edu/
https://nuari.net/
https://decideplatform.com/

Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

9

NUARIが提供するDECIDE®platform〜 ⽶国⾦融市場で使⽤されている
サイバー防災訓練ツール 〜

Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

10

サイバー防災訓練ツール DECIDE®platform【DECIDE®platformの実施⼯程】
Webカンファレンスツール（ウェビナー）を使⽤したサイバーインシデントに対応するため防 オリエン •Decideのサービス・機能を理解してもらい、ユーザでの活⽤イメージを持ってもらう
テーション
災訓練ツール。
•サイバーインシデントに対するご要望のヒアリング（⾦融インシデントを含む、各業種に向けた15種類以上のシナリオを備えております。） 要件定義 •演習の⽬的、ステークホルダー、評価指標の策定

̶ DECIDE®platformは、「ワークフローアプリ＋Webiner 」•

インシデント通知︓ メール/ファシリテーターによる起動•

アクション選択により、シナリオが⾃動的に変動します•••基本シナリオの選択
シナリオ制 •初期・中期・最終計画会議を介し、シナリオを制作
作•システムへのシナリオワークフロー等を設定•演習前準備として、事前の参加トレーニング、演習準備

DECIDEツールの使い⽅説明、演習リハーサル 等を実施します

アクション選択の判断材料として、「国の指針」、「他社の対応事例」等参考情報が⾃動的に•１パーティ（5名ほど）から120団体機関（９00表記されます
演習実施 名）に向け演習を実施した実績があります
対象 企業の経営陣および、幹部の⽅々•全受講者のアクションがDB化されてます。故に、
̶ CISO、広報、総務、法務、…
あらゆる分析が可能です

評価・報 •演習直後の評価と、約2週間後に提出される
告AAR(After Action Report)で受講企業の指標評価結果が明確になり、⾃社のPDCAに反映ができます

Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

11

DECIDE Platform 動作概要

【質問と決定パネル】
複数の選択肢からインシデント状況にあったアクションを選択するパネル。
選択された項⽬に準じた、WorkFlowで次のアクションが指⽰されます。
質問もチャットで⾏うことが可能です。

•事例ユーザー【情報タイル】
ここに表⽰される内容は、現⾏発⽣しているインシデントの情報サイトです。 他のCSIRTメンバーが類似の事象が発⽣した際にどう対応したか、また、他の報告書等をチェックすることで、⾃分たちの次アクションを判断するための情報がここにあります。

⾦融、製造業、IT会社、エネルギー会社（15種類以上のシナリオあり）

Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

【 受信inbox】
システムから送られてくるメールが、 メインコミュニケーションパネルとなります。 演習を通じて更新情報と重要な情報を表⽰していきます。 メッセージの送信や他の参加者への情報の転送が可能です。

等
12Quantum DawnとDECIDE Platform
Quantum Dawnとは︓
Quantum Dawnという名を冠した演習は、2011年、2013年、2015年、そして2017年と過去４回、2年おきに実施。
初回のQuantum Dawnでは13の⾦融機関や関係組織が参加する規模で⽶国の株式市場がサイバー攻撃により混乱することを想定した演習が実施された。演習は回を重ねるごとに、その演習規模（参加組織や参加国）は拡⼤している。

＜Quantum Dawn演習の軌跡＞

演習プラットフォームとして①

Quantum Dawn

2011年9⽉ –１部屋 13 団体にて実施②

Quantum Dawn2

2013年9⽉ –２か国 50団体にて実施③

Quantum Dawn3

2015年9⽉ –４か国 72団体＋8政府機関にて実施（FBI, Department of Homeland等）④

Quantum Dawn4

2017年11⽉ –全世界エリア (North America, South America, Asia, Europe, Africa)“DECIDE”が採⽤120団体＋8政府機関にて実施※Quantum Dawn3以降は、⾦融機関情報共有分析センター（FS-ISAC）や他の重要な政府パートナー⾦融機関主要機関が相互に情報交換し、システム攻撃に対する株式市場の運営を維持する対応プロセスを実践した。

DECIDE Platform
Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

13

DECIDE Platform演習
ファシリティター

⿃瞰図FIR
M

団体

受講団体
A

NUAR Iコントロール
DECIDE
F.S.
集中管理センター

企業
管理センター

ファシリテータ―A

ファシリテータ―B

FBITreasury

NUARI

管理センター

オブサーバー機関

受講
企業
B

DH
ISA S
C

DHS : United States Department of Homeland Security アメリカ合衆国・国⼟安全保障省
Treasury : 国家財政委員会
ISAC: Information Sharing and Analysis Center
Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

14

DECIDE Platform演習 団体・企業の参加者役割・ 団体・企業のキーパーソンが参加

DECIDE-FS®

TA: 信頼できるエージェント

上級管理職・インシデントマネージャー

事業継続

オペレーション
法務・コンプライアンス

情報セキュリティ

広報・ サイバーインシデントへの対応能⼒を評価すると同時に、課題を洗い出し、今後のアクションに反映していきます
Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

15

DECIDE Platform実際の演習スケジュール（QDⅢ）
実時刻(EST)
分岐点（BP)注記
1. 16 分岐点（設問）0900

1. 実時間 (EST): 6 時間

0945
1010

3.平均事象演習時間: 25分
間 (5分間の休憩を含む)

1035

予定表

9⽉14⽇ 0700 実習1⽇⽬

0920

2. 設問後休憩: 5分間

4. 主要攻撃: 60 分間 で2回の⼩規模な分岐点を含むシミュレーション時刻

9⽉15⽇ 0700 実習2⽇⽬

1100

2. 実習は全3⽇で、それぞれ 清算および決済を含む完全な取引サイクルを包括する
3.

1125
1150
1215

9⽉16⽇ 0200 主要攻撃

1230
1245
9⽉16⽇ 0700 実習3⽇⽬

1320

五つの攻撃シナリオ•DNS乗っ取り•DDoS•
外部への個⼈情報（PII) 漏えい•
内部の可⽤性損失(DDoS)•
決済システムセキュティ侵害

1345
1410
1435
9⽉17⽇

1500

0700

ENDEX

̶ インシデント発⽣の事象をシミュレーションすることで、6時間の演習で、4⽇間の対策演習カリキュラムを実施した
̶ 各分岐点で質疑応答が設定されており、回答データも全てDB化されます̶ シナリオは選定項⽬により動的に変更されていきます → 受講団体・企業の背の丈に合ったシナリオ構成となります
Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

16

DECIDE Platform
•

評価・報告

ブレークポイント毎に設定された質疑応答結果
̶ 各参加者が選択した、⼊⼒したデータの分
析•

AAR(After Action Report)̶ 包括的な分析データ、PDCAに反映情報として活⽤してください̶ 通常、演習後約2週間で報告書を発⾏いたします【ブレークポイント62の設問群での、各受講者の回答⼀覧】【チームで⽐較したコミュニケーション評価⼀覧】

Manger toPractitioner
Dissemin…

【RISKと投資との相関表】

Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

Executive
to MangerDisseminationPractitioner
toManagerEscalation
5432
10Manager toPractitioner-Escalation

Manger to
ExecutiveEscalation

Goal 25
Organization 1

10Organization 2

9Organization 3

617

DECIDE Platform•特徴

シナリオがワークフローに従い動的に変更されるため、固定化されたシナリオよりも、受講者の特質を反映した有益な訓練を⾏うことができます̶ 現在、⽇本での⼤規模なサイバー演習となると、同じ業種でも規模が異なる企業群が同時に同じシナリオで訓練している。 すると、規模、および業務⽬的の差異から⾝の丈から外れた演習となり、⼤規模サイバー訓練の課題であった。
̶ Quantum DawnⅣでは、世界の⾦融市場に位置する120団体＋8政府機関を対象に1⽇で実施している。同じ業種・規模の団体は、シナリオ経由ルートが略⼀致し、他社との⽐較も分析がしやすく、問題分析もより具体的に顕著化しやすい。 動的シナリオを使⽤することで、より⾼い訓練効果を得ることができる•

評価分析報告もシステム化（⼀部）̶ ブレークポイントでの質疑応答結果、フロー経路等、すべてデータベース化が図られ主だった分析内
容は、システム基本機能として提⽰される•アンケート集計等の⼿作業等は不要

̶ 多々実施された訓練を基に、強味弱みの分析が実施され対応アクションが明確に提⽰される

Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

18

「教育」でつなぐ、⼈と未来。アライドテレシスアカデミー

お問い合わせメールアドレス︓

Copyright© 2018 Allied Telesis Academy Inc. All Rights Reserved.

sales@at-academy.co.jp