株式会社ラック

もくじ
はじめに

3
じょうほう

01

高校 情 報 科の先生

02

大学教授

03

サイバーセキュリティ研究者（技術）804サイバーセキュリティ研究者（社会心理学）

10

05
06

4

じゅ

6
ぎじゅつ

べん ご

弁護士

12
ぼうえい

サイバー防衛隊（自衛隊）

コラム 1

14

けい

未経験でサイバーセキュリティの仕事をすることについて 16
けいえい

07

サイバーセキュリティ会社の経営者

08

最高情報セキュリティ責任者（CISO）

20

09

セキュリティアナリスト

22

10

フィッシングハンター

24

11

アンダーライター26

12

インシデントマネージャー

28

せきにん

コラム 2

シーアイエスオー

CSIRT（シーサート）って何のこと？

18

30

はじめに
かぶ

たかはし

こんにちは！株式会社ラック サイバー・グリッド・ジャパンの高橋です。
ようこそ、サイバーセキュリティの世界へ！
さっ

早速ですが、『サイバーセキュリティ仕事ファイル 1』を読んでくれましたか？読んだ人から「こんなにサイバーセキュリティの仕事があるなんて知らなかったよ」という声をたくさんもらいました。
また、「他にどんなサイバーセキュリティの仕事があるのかな？」という声もたくさんもらいました。
そこで、この『サイバーセキュリティ仕事ファイル 2』を作りました。たくさんあるサイバーセキュ
しょうかい

リティの仕事の中から、サイバーセキュリティを語る上で外せない仕事、前から 紹 介 したいと考えてしょう

みないた仕事、近い 将 来皆さんが関わるかもしれない学校の仕事などをピックアップしました。
わたし

今回もサイバーセキュリティの仕事をしている人にインタビューをしたのですが、私 も名前しか聞いたことがなかったけれど、インタビューをすることで知ることができた仕事もありました。仕事でおも起きた大変な出来事や面白い体験など、いろいろなお話を聞くことができました。
協力してくれた人のお話を思い出しながら、これを読む皆さんがサイバーセキュリティの仕事を想ぞう

像できるような文章を目指しました。また、文章だけだと分かりにくいので、少しでも仕事をイメージのできるようにイラストも載せました。
このページを開くと、いよいよ仕事の紹介が始まります。ページを開くと左側には仕事の説明が載っています。右側にはその仕事についてインタビューを受けてくださった方の仕事についての考え方
うらやエピソードなどが載っています。読んでいくと、サイバーセキュリティの仕事の裏側をのぞくことができますよ。
あわサイバーセキュリティを知る第一歩として、『サイバーセキュリティ仕事ファイル 1』と併せて読んでみてください。そして、「サイバーセキュリティについてもっと知りたい」と思ってもらえたら、とてもうれしいです。
しょ

さあ、世の中を守るサイバーセキュリティの仕事を一緒に見ていきましょう！

3サイバーセキュリティ仕事ファイル

しょう

そく

むずか

ぬ

の

将 来の予測が 難 しい社会を生き抜く力を伸ばします
じょうほう

高校情報科
の先 生
情報を正しく使う人を育てる案内人
みな

じゅく

皆さんの周りには、どんな先生がいますか？小学校の先生、中学校の先生、部活の先生、塾 の先生などがいますよね。
じゅ高校にも先生がいます。そして、高校にはサイバーセキュリティに関する授業を行う先生がいます。そこで、今回はサ
たん

しょうかい

イバーセキュリティに関する授業と、担当する先生の仕事について 紹 介 します。
いちに

サイバーセキュリティに関する授業は「情報科」という授業で行われます。情報科は「情報Ⅰ」と「情報Ⅱ」の二つかいがあります。この中からサイバーセキュリティに関する授業を取り出すと、次のようになります。情報社会の問題解決
せいかくほ（情報セキュリティの重要性を理解する）の授業。情報通信ネットワークとデータの活用（情報セキュリティを確保す
せきる方法について考える）の授業。情報とデータサイエンス（たくさんのデータを集めて分析することが情報社会に役立ようつことを理解する）の授業。高校の内容なので小中学校の皆さんには少し難しいですが、「情報社会」「情報セキュリテ
ィ」「データの活用」「データの分析が情報社会に役立つ」という言葉から、サイバーセキュリティに関係していることが分かると思います。

情報科の授業を担当する先生は、学校の中にあるコンピュータ、インターネットを使うためのネットワーク、さまざ
ほぞん

あつか

かん

まか

まな情報システム（情報を保存・取り 扱 い・伝えるための仕組み）を管理することを任せられることもあります。そして、他の科目を担当する先生が授業でコンピュータやプロジェクタ、電子黒板などを使うときに相談を受けることもあります。

4高校情報科の先生

たんにん

01

しゅう

情報科の先生は学校の先生ですからクラス担任をしたり、文化祭や 修 学旅行などの学校行事を担当したりします。ませんしゅうしょくた、高校を卒業したら大学か短大、高等専門学校に進学するのか、会社に 就 職 するのかなどの進路について相談に乗
こったりアドバイスしたりします。他には、部活動の顧問を担当することもあります。

さい

実際の高校情報科の先生のお話
この仕事のやりがい

この仕事でうれしかったこと
エスエヌエス

情報科の先生をしていると、生徒がコンピュータや生徒に SNS や地図などのアプリ、コンピュータやス

情報通信ネットワーク、情報セキュリティなどについマートフォンなどの便利な使い方を教えていると、
「そ

すがた

のう

てどんどん力を付けていく 姿 を間近で見ることがでんな便利な機能があるの？

きます。そして、そのサポートに関われるのは、とてもることがあります。
「いやいや、すごいのはコンピュー

やりがいのある仕事だと思います。

タだから」と答えるのですが、生徒が 驚 いたり、何か先生すごい！」と言われおどろ発見したりする姿を見るとこちらもうれしくて、ワク

この仕事の難しいところ

ワクしますね。

難しいところは、情報の授業でやるべきことがとてしかくも多いことです。学校にいる先生の中で、情報の先生

必要な資格や能力は 1 人だけということがあります。そのため、1 人で 1
年生から 3 年生まで教えなければなりません。とても大変ですが、先生としてたくさんのスキルを身に付ける努力をしたり、よりよい授業になるように工夫をしたりしています。

めんきょじょう

必要な資格は、情報科の教員免 許 状（情報科の先生
けい

教員になるための資格）です。教育系の大学や工学系の大学などで取ることができます。この資格を取って、
さい採用試験（学校で働くための試験）に受かる必要があります。
生徒に勉強を教えることや、生徒のために行動する

最後に一言

わり

せき

のが先生の役割ですので、必要な能力は責任感、物事「人と人とのつながりを大切にする学校の先生の仕とをやり遂げようとする気持ちです。もちろん、生徒をふ

事って、いいかも！」と思ってくれる人が一人でも増想う気持ちも大切です。

えるとうれしいです。

お話を聞いた人
あなん

のりひさ

阿南 統久さん
いばらき

アイティー

（茨城県立ＩＴ未来高等学校 令和５年４月開校）

5サイバーセキュリティ仕事ファイル

サイバーセキュリティの種をまいて成長を見守ります

じゅ

大 学 教 授ささサイバーセキュリティで大学を支える先生

大学の先生の仕事というと、「教えることかな？」と思うかもしれませんが、大学の先生の仕事はそれだけではありまわりせん。今回はサイバーセキュリティに関わる大学教授の大切な役割である、「サイバーセキュリティで大学を守る」仕事
しょうかい

を 紹 介 します。にんむ

サイバーセキュリティで大学を守るため、サイバーセキュリティに関わる大学教授は、大きく分けると四つの任務に取り組む必要があります。

しょく

一つ目は、大学の学長や教 職 員にサイバーセキュリティの重要さを知ってもらい、サイバーセキュリティについて学んでもらうことです。何かセキュリティの問題が起きてしまった後で、大学で働いている人たちがその重大さを知って
おそ

かい

す

も遅いのです。ですから、その前に事の重大さを理解してもらう必要があります。そうしないと、問題を直ぐに解決すむずかることが 難 しくなってしまいます。
しゅうしょく二つ目は、大学生にもサイバーセキュリティについて学んでもらうことです。大学生は勉強や 就 職 活動にインター
こうげき

ひネットを使うことが多いのですが、前もってサイバー攻撃などについて学んでいれば、もし被害を受けても直ぐに教職員に助けを求めることができます。
おう

三つ目は、大学で起こるさまざまなセキュリティの事件に中心となって対応することです。例えば、サイバー攻撃にしょ対応するチームを大学内に作ったり、大学がサイバー攻撃を受けてしまったときにそのチームと一緒に何が起こってい
かくにん

いん

るかを確認して原因を見つけて、解決したりします。
けん

四つ目は、大学全体のセキュリティに関することを決めることです。大学で起きそうなセキュリティの事件をいくつきけん

さいか想定して、事前にそれらを「とっても危険！」や「それほど危険ではない」などに分けたり、実際にセキュリティのだれ

らく

事件が起きたときの解決方法や誰に連絡するかを決めたりします。

6

大学教授

じょうほう

せきにん

02

シーアイエスオー

また、最高 情 報 セキュリティ責任者（CISO）と呼ばれる仕事をしていることもあります。CISO については、後の仕事ファイルで紹介しますね。

実際の大学教授のお話
おもこの仕事で面白いと思うところ

この仕事のやりがい
わたしにん

私 は大学で特任教授として、大学が初めて取り組む
たん

この仕事の全てが面白いです。大学でサイバーセキ

サイバーセキュリティに関わる事を全て担当していま

ュリティが当たり前になるように、最初はさまざまなす。初めての取り組みなのでとても難しいですが、協新しいことに 挑 戦してきました。その結果、ここ数年力してくれる人たちのおかげで全てがやりがいになっで多くの人たちにサイバーセキュリティの大切さを知ています！

ってもらうことができたと思います。また、サイバー

ちょう攻撃などのセキュリティの事件に対応できる人が何人

この仕事の難しいところ
ぞく

私が所属する大学には、教職員と大学生合わせて約
1 万 3,000 人います。そして、毎年約 3,000 人が大学もいるため、もし何か起きてもその人たちとチームを組んで対応できるようになりました。
しかくのう

必要な資格や能力に入学しているのですが、サイバー攻撃などから全員はくしを守らなければならないことがとても難しいです。

教授になる場合は、博士号と呼ばれる最高レベルの大学に入学してくる学生にサイバーセキュリティに学位（大学や大学院を卒業するときに与えられる）がついて学んでもらう方法をずっと考えていたのです

必要なことが多いです。私の仕事は特任教授という名が、2022 年度に新入生向けのサイバーセキュリティの前ですが、博士号は必要ありませんでした。

ビデオを作ることができました。このビデオを見て被必要な能力は、リーダーシップ、コミュニケーショ

害に会わないように気を付けることや、もし被害にあン能力、物事がうまくいくように調整する力です。そってしまったときにどうすればよいかを学んでほしい

して、私のように今までの仕事の経験全てがサイバーです。

セキュリティの仕事に生きていますので、さまざまなけい仕事の経験があればきっと役に立つと思います。

最後に一言
かしこ

楽しく・正しく、そして、 賢 くインターネットを使

お話を聞いた人
さとういましょう！

とよひこ

佐藤 豊彦さん
か

ご

けん かぶ

（国立大学法人鹿児島大学 兼 株式会社ラック）

7

サイバーセキュリティ仕事ファイル

そうぞう

新しい世界を創造します

サイバーセキュリティ
ぎ じ ゅ つ研究者（ 技 術 ）しょく

インターネットの未来を守る 職 人

ぞう「研究」という言葉で想像するのは、夏休みの宿題として出される自由研究ではないでしょうか。自由研究のテーマ
なや

きょうを何にすればよいか悩んだことがある人はきっといると思います。自由研究ですから、自分の 興 味のあることや好きなことについて調べたり、作ったり、実験したりするなど、さまざまでしょう。

では、仕事としての「研究」は、どのようなことをすると思いますか？
研究を仕事としている研究者も興味のあることや好きなことを研究しています。研究のテーマはさまざまですが、サみなき

イバーセキュリティの研究者は皆さん以上に想像力を発揮して、未来のために役立つようなことをいつも考えています。

そんな研究の中でも、インターネット上で皆さんを守る技術を研究する仕事、サイバーセキュリティの技術研究者の
しょうかい

ま

こ

きけん

ウェブ

仕事を 紹 介 します。インターネット上のトラブルに巻き込まれないように危険なWebサイトをブロックするフィルタリ
こうげき

ングの他に、皆さんの身の回りにはサイバーセキュリティの技術がたくさんあります。例えば、攻撃する者に気づかれ
ため

ぞう

よ

ない方法でサイバー攻撃を見つける方法を試したり、パソコンやスマートフォンの中にあるコンピュータの心臓と呼ばシーピーユー

セントラル

プロセッシング

ユニット

れる CPU（Central Processing Unit）でマルウェア（悪さをするプログラム、ウイルスとも言います）を見つけるものを作ったりするなど、未来のために役立つような技術の研究をしています。

かい「新しい方法を思いついた！」「この問題を解決する研究をしたい！」となったときに、サイバーセキュリティの技術
ろん

研究者はどうすればうまくできるかを考えます。そして、その研究に関係がありそうな日本や海外の論文（研究の結果
かくにんが書かれた文章）を読んで、他の人が同じ研究をしていないかを確認したり、ヒントをもらったりします。

8サイバーセキュリティ研究者（技術）

じょうほう

し

03

しき

次に、研究に必要な 情 報 や資料を集めて十分な知識がたまったら、実験をしたり試しに作ったりします。うまくいかいん

さがない場合は原因を探して、結果が出るまで何度も何度もやり直します。最後に、結果を論文にまとめて発表します。
このように、サイバーセキュリティの技術研究者によって、今よりも安全で早く、便利にインターネットを使うことができるようになります。

さい

実際のサイバーセキュリティ研究者（技術）のお話
しかく

この仕事のやりがいのう

必要な資格や能力

かん

簡単にできないからこそ、研究することがやりがい
つねであると考えています。サイバー攻撃の方法は常に変
ふうしょサイバーセキュリティの国家試験である情報処理技術者試験など、情報関係の資格を持っているとよいと化していくため、あれこれ工夫することが必要です。

思いますが、必ず必要であるということではありませ試したことがうまくいくか、良い結果が出るかは分かん。

あらないため、とても手ごわいですが、そのために飽き

それよりも、研究者はコツコツ続ける力や、「何でだ
けんることがありません。

きわろう？」と一生懸命に考えて原因を見極めようとする力が必要です。また、研究の結果を論文にまとめなけ

この仕事でうれしかったこと

ればなりませんので、さまざまな情報を整理してみん

成果が見えたときです。例えば、動かないものが動いたときや今までできなかったことができたときは、
とてもうれしいです。

なが理解できるように説明することができる力も大切
です。

最後に一言
かい

私はハードウェア（コンピュータなどの機械）を使ったセキュリティの技術について研究をしています
が、もともとは「こんなことができたら世の中の役にキャラクターやロボットを動かすプログラムを作ってみましょう！ 技術はやればやるほど手も頭もが覚
じゅ立つだろうな」という思いつきから始めました。最初えてくるため、学校の授業でも興味を持って一生懸命
しょうのうちは、思いついた方法が実際にできることなのか
どうかも分からずに進めていました。少しずつできるにプログラムを作ってほしいです。それが 将 来の研究者への道につながります。

ふ

ことが増えていき、ついに動くハードウェアが完成したときはとてもうれしかったです。

お話を聞いた人
かとう

まさひこ

さき

加藤 雅彦さん（長崎県立大学）

9

サイバーセキュリティ仕事ファイル

だれ

まだ誰も知らない守り方を見つけます

サイバーセキュリティ研究者（社会心理学）
安心・安全な未来をつくる研究者
しょうかい

サイバーセキュリティの研究者をこの一つ前のページで 紹 介 していますが、他にも紹介したい研究者の仕事があります。それは、サイバーセキュリティについて社会心理学の分野から研究する仕事です。社会心理学とは、人のさまざまかいな行動を理解することや、人がこれからどのような行動をとるのかを研究することです。
でも、人の行動についての研究は、一体何をするのでしょうか？人をよく観察すればよいのでしょうか？

ぎじゅつ

サイバーセキュリティについて社会心理学から考える研究者は、サイバーセキュリティのルールや技術が人にとってエスエヌエス

守りやすいものかどうか、たくさんの人が交流する SNS などによるインターネット上のトラブルにはどんな問題があっさくて、どのような対策ができるかなどを見つけます。
いふせ人がルール違反したりトラブルを起こしたりするきっかけが分かれば、それを事前に防ぐことができるかもしれませさん。そのために、たくさんの人にアンケート調査や実験に参加してもらうことで、サイバーセキュリティに関する人の行動を明らかにします。

このような研究によって見つけた新しいことや考え方をサイバーセキュリティに生かすためには、ある問題がすでにろん

たし

他の研究者によって解決されていないか、日本や海外の論文（研究の結果が書かれた文章）を読んで確かめた上で研究することを決める必要があります。

研究することが決まったら、まず、論文やレポート（調査した結果が書かれた文章）をくわしく読み、まだ解決されていないことを見つけます。次に、実験や調査を通して「今あるものを、もっと便利にすること」「今ある問題を新しいかく

仕組みで解決すること」などについて研究していきます。最後に、研究の結果を正確で分かりやすい文章にして論文にきょう

まとめ、世界中の研究者と 共 有します。

10

サイバーセキュリティ研究者（社会心理学）04

このように、サイバーセキュリティの社会心理学研究者によって、人が守りやすく使いやすいサイバーセキュリティを広めたり、インターネット上での人同士のトラブルを防ぐ対策をしたりして、今よりも安全にインターネットを使うことができるようになります。

さい

実際のサイバーセキュリティ研究者（社会心理学）のお話
この仕事のやりがい

この仕事でうれしかったこと

わたし

しょう

私 はディスインフォメーション（インターネットに
じょうほう

てき

私の研究が「 将 来的に必要なものである」と言ってばらまかれる本当かうそか分からない 情 報 ）の研究をもらえたことがありました。そのときはとてもうれししています。残念なことに、世の中には本当かうそかかったです。

分からない情報や正しくない情報があふれています
ふ

まど

しかく

のう

必要な資格や能力が、そのような情報に振り回されたり、惑わされたり必要な資格はありません。その代わりに、大学や大しないような社会にすることが目標であり、やりがい
みなです。皆さんがインターネットを通じて誰かにあやつ
ゆうどう

学院などで研究のやり方をしっかり学ぶことが大切でられない、誘導されない、惑わされない社会にしたい

す。どんな研究でもよいです。研究の結果を分かりやです。

すく書くための知識や経験は、研究者となって論文を

しき

むずか

けい

書くときに 100%生かすことができます。

この仕事の 難 しいところ

必要な能力は、何事に対しても問題意識を持つことた

絶え間なく研究を積み重ねていくことです。そして、見つけたことを論文として書いたり発表したりすることも難しいです。自分が何の研究をしている研究者な
せん

みとのか、サイバーセキュリティの専門家に認めてもらう

うたがと、当たり前のものをなぜ当たり前なのか 疑 うことできょうす。 興 味あることについて疑ってみるようにすると、「どうしてこうなっているの？」「違うやり方があるのかんではないかな？」と考える習慣がつき、研究につながことがとても難しいです。
しつ

論文はどんなものでもよいというわけではなく、質らいの高さ（信頼できるものであること）が求められます。

っていくと思います。

最後に一言

そのため、
「これまで世の中になかった新しい研究であきせい

日本の未来の安心・安全なインターネット空間を一はんること（新規性）」「使いやすく役に立つこと（汎用性）」

しょ

緒につくっていきましょう「正確であること（信頼性）」の三つが求められるのでしめすが、これらがきちんと示されている論文を書くことお話を聞いた人がとても難しいです。

鈴木 悠 さん（株式会社ラック 兼 情報通信研究機構）

すずき

はるか

かぶ

けん

こう

11

サイバーセキュリティ仕事ファイル

つえ

インターネット時代の転ばぬ先の杖
べん

ご

弁 護 士
こま

よ

そ

りつ

せん

困っている人に寄り添う法律の専門家

この『サイバーセキュリティ仕事ファイル 2』のもくじ（2 ページ目にあります）を見て、サイバーセキュリティの仕事の中に「弁護士もあるの？」と思った人がいることでしょう。
弁護士はどんな仕事をしていると思いますか？と聞かれると、「困っている人を助ける」「弱い人を守る」といったこぞうとを想像するのではないでしょうか。実は、弁護士はインターネットやサイバーセキュリティに関わる仕事もたくさん
しょうかい

しています。今回はその中の二つを 紹 介 します。

まこ

一つ目は、インターネットやコンピュータをめぐって問題に巻き込まれていたり、困っていたりする人から相談を受けることです。インターネットやコンピュータに関わる相談は、オリジナルのもの（自分で作ったもので他にないもの）
か

ち

ざい

ぎじゅつ

やアイディア（考えや発想）で価値があるもの（「知的財産」と言います）やインターネットやコンピュータを使う技術
に関するものなどがあります。例えば、「自分が作ったオリジナルのものを他の人が勝手に使っていることをインターネットで発見したので、使わないようにしてもらいたい」や「ある会社にソフトウェア（コンピュータを動かすプログラすこまム）を作ってもらう約束をしたけれども、決められた日を過ぎても終わらないため困っている」などの相談を受けます。

くわエスエヌエスウェブ

よう相談を受けたら、まず相談者から詳しく話を聞いて、SNS の書き込みやWebサイトなどで本当に相談内容のことが起こ
かくにんっているかを確認します。そして、相談内容が本当に問題といえるのか、困ったことをしている人に「やめてほしい！」
はんだん

じょうほう

と言えるのかを判断します。判断できたら、困ったことをした人の 情 報 を SNS や Web サイトの運営会社から出してもら
らく

かい

さいばん

い、困ったことをした人に連絡して解決に向けて動きます。でも、どうしても話がまとまらないときは、裁判（裁判官
たがろん

がお互いの言い分を聞いて法律により結論を出すこと）になります。

エヌジーオー

もうぱん

みな

二つ目は、NGO 活動（お金を儲けることを目的にせず、一般の人々が活動を行うこと）です。NGO 活動では、皆さん
がインターネットを安心して楽しく使うことができるように弁護士としてどんなことができるのかを考えたり、インターネットを安全に使うためのアドバイスをしたりします。

12

弁護士

05

しき

また、
「それをするとなぜいけないのか？」を説明することもあります。説明するときは、法律の知識が必要になりまさいす。弁護士の仕事をしていると、実際にどんな問題があるかを知ることができるため、皆さんがトラブルに巻き込まれた場合に知っておくべきことやどうすればよいかをたくさんの人に話すことができます。

実際の弁護士のお話
この仕事のやりがい

この仕事でうれしかったこと
さく

弁護士としてさまざまな安全対策 に関われること
わたし

ころ

は、とてもやりがいがあります。私 は小さい頃からけきら

ふせ子どもたちが楽しみながら活発にインターネットを使うということに関われることが、うれしいです。私

んかが嫌いで、前もってけんかやトラブルを防ぐ方法

は、第二東京弁護士会の『子ども SNS 相談』で子どもをいろいろ考えたいと思っていたため、弁護士になりたちの悩みを聞いています。また、違法・有害情報相ました。毎日の生活の中で「これって変じゃない？」と談センターで法律の専門家として、インターネットのいう感覚を大事にしているためか、よく「弁護士らし利用者からの相談に関する回答について、その内容を

ほくない」と言われます。私はそれを褒め言葉だと受け止めています。

なやい

確認し、助言を行っています。
そのため、もし皆さんがトラブルに巻き込まれたり、困ったことになったりしたら、ぜひ安心できる先生やむずか

この仕事の 難 しいところ

家族などに相談してほしいです。安心できるところにかい

正解がないということが、とても難しいです。弁護

相談することも、セキュリティですから。

士は人を相手にする仕事ですので、これが正解！ということがありません。法律は、相手に対する『説得の

しかく

のう

必要な資格や能力技術』と言われますが、法律をもとにどのように相手弁護士になるには、弁護士資格が必ず必要です。

を説得しようかといつも考えています。

必要な能力は、国語の力とコミュニケーション能力とです。法律を読み解き、人を説得させるために国語の最後に一言力が必要です。そして、人の話を聞くことが重要な仕
きょう

興 味のあるマンガを読んだり好きなゲームで遊ん事ですので、コミュニケーション能力も大切です。

げん

だりしても勉強になります。勉強には限界がありませんので、興味のあることは全てやってみてください。

お話を聞いた人
うえぬま

し

の

とら

む

上沼 紫野さん（虎ノ門南法律事務所）

13

サイバーセキュリティ仕事ファイル

日本のためにサイバー空間を守ります
ぼ う え いサイバー防 衛 隊
（自衛隊）
たん

せん

あわ

さきもり

大胆さと繊細さを併せ持つサイバー空間の防人「自衛隊」というと、どのような仕事をしている人たちだと思いますか？日本の上空や海上、陸上を守っている人た
う

しん

ごう

さい

ゆくえ

さが

ちのことを思い浮かべるのではないでしょうか。また、地震や豪雨などで災害が起きたときに行方不明の人を探したり、
りょう

らん

しゃ

けがをした人を治 療 したり、車が通れるように道路に散乱した土砂などを運び出したりする自衛隊の人たちをニューにんむ

スや新聞などで見たことがあると思います。このように自衛隊の任務は日本の安全と平和を守ることです。そして、自衛隊にもサイバーセキュリティの仕事があるのです。

みな皆さんも知っているように自衛隊には、日本の国土を守っている陸上自衛隊、日本の海を守っている海上自衛隊、日
じょうほう

せき

本の空を守っている航空自衛隊があります。陸上や海上、上空を守るためには 情 報 を収集して分析し、自衛隊全体で共
ほぞん

あつか

有することがとても重要です。そこで、自衛隊の情報システム（情報を保存・取り 扱 い・伝えるための仕組み）を守る
こうげき

必要があります。世界のどこからかサイバー攻撃を受けるかもしれないからです。この任務を果たしているのが、「サイバー防衛隊」です。

サイバー防衛隊の仕事は大きく分けて二つあります。
は

一つ目は、自衛隊の情報システムを 24 時間いつでも見張っていることです。昼夜問わず見張ることで、サイバー攻
す

おう

さく

撃を受けたときに直ぐに対応することができます。それだけでなく、システムの守りをより強くするために必要な対策
かくをしたり、サイバー攻撃についての最新の情報を集めたりしています。また、日本のサイバー空間を守るために、内閣
ニスク

サイバーセキュリティセンター（NISC）と共に、国の情報システムを守る活動も行っています。

二つ目は、自衛隊員のサイバー攻撃に対する訓練をサポートすることです。陸上自衛隊、海上自衛隊、航空自衛隊でのうはそれぞれで訓練していますが、より高度な訓練を行って世界レベルの能力に高めるため、サイバー攻撃を想定した訓しえん

練の支援を行っています。

14

サイバー防衛隊（自衛隊）

きた

06

いっしょ

サイバーセキュリティの技術を鍛えるために、アメリカ、イギリス、オーストラリアなどと一緒にサイバー対戦を行
かんったり、新しい情報や攻撃方法などの情報を教え合ったり、意見を交換したりして、安全・安心な世界を目指して日々訓練を行っています。

さい

実際のサイバー防衛隊（自衛隊）のお話
おもこの仕事のやりがい

この仕事で面白いと思うところ
わたし2014 年にサイバー防衛隊ができたのですが、私 はそ

世界各国の仲間たちと仕事ができることが面白いでの時の隊長でした。
「初代サイバー防衛隊長」なんていす。また、サイバーセキュリティの技術で腕を競い合ようカッコいい呼び方を今も使っています。
サイバー防衛隊でのやりがいは、自衛隊でしかできうでう大会で最高の結果を出すことができた時は、とてもうれしかったです。

けい

ないたくさんの経験ができることです。大きなサイバ
しかくー攻撃から日本の情報システムを守ったり、サイバー必要な資格や能力ぱん

空間で活動をしたりと、一般の会社ではできないさま
きぼ

ざまなことを世界的な規模で経験することができます。

自衛隊は入った後の教育訓練がしっかりしているた
さいめ、自衛隊に入る前に必要な資格はありません。国際
みとにん

的に認 められた情報セキュリティのプロの認 定資格
シーアイエスエスピー

むずか

さ（CISSP）や国際的に認められた情報システムを調査す

この仕事の 難 しいところ

シーサ

かるプロの認定資格（CISA）などは、自衛隊に入ってか

いつ世界のどこからサイバー攻撃を仕掛けてくるか
ら取得することができます。
が分からないため、どんな時でも情報システムをしっぎら能力で必要なのは、負けず嫌いであることや、探究
かり守らなければならないことが難しいです。サイバ

きょう

心（ 興 味を持って原因を見極めようという気持ち）がー攻撃を受けていることに気が付き、サイバー攻撃のじょうきょうあることです。何よりも「サイバー防衛隊に入りた

状 況 やダメージを受けていないかを確認しないとい

ゆめい！」という夢を持ち続けることが一番大切だと思いけません。そのために、昼夜問わずにさまざまな活動ます。
をしています。

最後に一言
日本のサイバー空間の安全を守るのは皆さんです。

お話を聞いた人
さとう

まさとし

かぶ

佐藤 雅俊さん（株式会社ラック）

15

けい

コラム 1

未経験でサイバー

セキュリティの仕事をすることについて
かぶてしま

こんにちは。株 式会社ラックのサイバー・グリッド・ジャパンで仕事をしている手嶋といいます。
わたし

しょうかい

私 がサイバーセキュリティの会社で働くことの楽しさや大変だと思ったことについて 紹 介 したいと思います。
む しょく

私は２年前からサイバーセキュリティの仕事をしています。その前は別の会社で「事務 職 」といわれる仕事をしていました。具体的にはお客様に送る文書を作成したり、社員の給料や労働時間を計算したりするといったこと
きけん

こうげき

ふせ

せき

せん

をしていました。ところが今は危険なサイバー攻 撃を事前に防 ぐために使うデータを集めたり分析 したりする専 門的な仕事をしています。
皆さんの中で、サイバーセキュリティに限らず専門的な仕事をしている人について「学校に通っているときからしき

専門的な知識 を勉強している」「ずっと同じ業界で働いている」というイメージを持っている人もいるかもしれませじょうたいん。もちろんこれに当てはまる人もたくさんいますが、私のように未経験の 状 態 から仕事を始める人もいます。
ちが

私は事務職とはまったく違 うサイバーセキュリティの会社で働くことになったため、大変だったこともたくさんありました。サイバーセキュリティの仕事で当然のように使われる言葉や、仕事で必要なツール（道具）の使い方
じょうほう

の

が分からず、毎日が苦労の連続でした。また、サイバーセキュリティの 情 報 を載せているサイトの多くが英語で書
むずか

いん

ほんやく

かれていることも 難 しく感じられる原因 でした。翻 訳サイトを使うことでどうにか読めるようになったものの、何か一つ調べるのにも多くの時間がかかってしまいました。
それでも働き続けたいと思ったのは、『自分なりに工夫する楽しさ』を感じるようになったからです。どうすれば手間をかけずに多くの情報を集められるかを考えたり、仕事を自動でできるようにしたり、「どうすればもっと良くなるか」を考えることがとても楽しくなりました。さらに、私自身が身の回りのセキュリティについて気を付けるとどあやようになりました。パソコンやスマートフォンに心当たりのないメールやメッセージが届 いたとき「これは怪 しい
たくさく

メールではないか」と思ったり、自宅 のパソコンにもしっかりとウイルス対策 のソフトを入れたりするようになりさ ぎました。家族や友達にも「最近はこういう詐欺があるよ」と紹介するようにしています。サイバーセキュリティの知識を身に付けることは、身近な人を危険から守ることにもつながります。他にもサイバーセキュリティの仕事を続けたい理由があります。

16

ふく

アイティー

一つ目は、自分に合った働き方ができることです。サイバーセキュリティを含 めた IT 企業
ぎじゅつ

ていきょう

ざい

（インターネットやコンピュータなどに関する技 術やサービスを 提 供 している会社）では、在 宅ワーク（自宅で仕事をすること）を取り入れているところが多くあります。会社に行くことが少ないため、時間や場所にとらわれこ

けっこん

ない働き方ができます。人生は長いので、生活スタイルもさまざまに変化します。引っ越し、結 婚、出産、子育て、
かいご

じゅうなん

おう

介護など。在宅ワークであれば、そのような変化にも 柔 軟 に対応 することができます。私自身も在宅ワークで働
よゆうす

くようになり、余裕をもって家事をしたり、自分の時間を過ごすことができたりするようになりました。もちろん
しかく在宅ワークだからと言って楽な仕事というわけではありません。仕事のレベルアップのために資格を取ることや、ふだんは普段からサイバーセキュリティの情報にアンテナを張っておくなど、やるべきことはたくさんあります。大変だと思うことも多いですが、とてもやりがいを感じています。
しょ二つ目は、チームで一緒 に働くことができることです。皆さんの学校でもたくさんの先生が一緒に働いています
はんざいよね。それと同じです。ただし、学校と違うのは、サイバーセキュリティの仕事はサイバー犯 罪を行おうとする相手と戦うために、チームメンバーが一緒になってプログラムを書いたり、データを分析したりします。つまり、相とみちび手の考えを読み解き、その上をいく考えを 導 き出すことが仕事の中心になります。私は考えることが大好きです。
みチームで新しい考えを導き出すことにとても魅力を感じています。
サイバーセキュリティの仕事をする人が不足しているといわれますが、その中でも女性は少ないです。その理由の一つに「イメージのしにくさ」があるのではないかと思っています。それは、セキュリティの仕事を身近に感じられないからです。サイバーセキュリティの仕事をしている知り合いがおらず、具体的な話を聞く機会が少ないた
ようめ、仕事の内容 がイメージできないことが多いようです。
き

ちょう

だれ

好奇心や 挑 戦したいと思う気持ちは、誰 にでもあると思います。知らないことは難しいと感じてしまうのも、レやく

ベルアップのために勉強が必要なのも同じです。世界を見るとサイバーセキュリティの仕事をして活躍 している女
性がたくさんいます。
せい

サイバーセキュリティの仕事は、誰もが知っているメジャーな仕事ではないかもしれません。しかし、会社や政府、そしてインターネットを正しく利用しようとしている全ての人をサイバー攻撃から守る大切な仕事です。この
しょう

たくし

コラムを通して、皆さんの 将 来の選択肢の中に”サイバーセキュリティ”の仕事を加えていただけるととてもうれ
しいです。
てしま

ちはる

（株式会社ラック 手嶋 千春さん）

17

サイバーセキュリティ仕事ファイル

ちえ

悪い人から会社を知恵で守りますサイバーセキュリティ
け い え い会 社 の経 営 者
じょうほう

だん

き

情 報 を守るプロ集団を束ねる指揮官

えらう

偉い人と聞いて、どのような仕事を思い浮かべますか？学校では校長先生、会社では社長、スポーツをしている人な
かんとく

ぶしょう

だいみょう

らチームの監督、歴史が好きな人なら武将や 大 名 を思い浮かべた人もいると思います。今回は会社で偉い人、社長につしょうかい

いて 紹 介 します。
社長には、「経営者」というカッコいい名前もあります。経営とは、「会社を続けていくこと」という意味です。将来
さい社長になりたい！と思っている人や実際に経営者を目指している人は、ぜひ参考にしてください。

サイバーセキュリティ会社の経営者だけでなく、経営者の仕事は会社を取り仕切ることです。やらなければいけない
かせ

仕事が経営者にはたくさんあるのですが、まずは会社を続けるためにお金をしっかりと稼がなければなりません。お金はらを稼ぐことができなければ、働いている人に給料を払うことができず、会社を続けていくことができません。そうならないように、安定してお金を稼ぐことができる仕組みが会社にあることがとても重要です。例えば、サイバーセキュリ
けい

ティでお客様の情報を守る代わりに、お客様からお金をもらう約束（契約と言います）を結ぶことで、1 年間分のお金をふ稼ぐことができます。このような仕事をどれだけ増やすことができるかがポイントです。

こうげき

しかし、新しいサイバー攻撃が出てきたり、サイバー攻撃をされやすい弱いところが見つかったりと、サイバーセキ
はげおう

ュリティの世界はとても変化が激しいです。そのため、その変化にサイバーセキュリティの会社が対応できるように、知恵をしぼって新しい取り組みや仕事を始めていくことも経営者の大切な仕事の一つです。

また、人や物、情報など、会社を続けていくために必要なものがいくつかありますが、その中で経営者にとって最も重要なものは会社で働いている社員、つまり、「人」です。

18

サイバーセキュリティ会社の経営者

07

せん

サイバーセキュリティの会社ではサイバーセキュリティの専門家が数多く働いていますが、他にも商品やサービスをかん

やく

売る人や会社のお金を管理する人、会社をアピールする人など、さまざまな人が知恵を出し合って活躍しています。このうきのようにたくさんの人に各自の能力を発揮してもらうことが会社にとってとても大切です。その人たちが成長や経験がうでできる場を作るため、多くの社員とたくさん話して良い関係を作ることが経営者の腕の見せ所です。もちろん、仕事のプロである社員から新しいアイディアについて話を聞いたり、仕事の相談に乗ったりすることができるように、経営者は知らないことや新しいことを勉強する努力をしています。
みちび

このように経営者は、会社に関係するさまざまな人のため、そして会社のために会社を 導 く指揮官なのです。

実際のサイバーセキュリティ会社の経営者のお話
しかく

この仕事のやりがい

必要な資格や能力

わか

会社には若い社員が多いため、社員の成長を見守る

必要な資格はたくさんあります。例えば、日本ではことがやりがいです。若い社員が活躍したり新しいこ

情報処理安全確保支援士などがあります。海外では、とを始めたりして、より活気のある会社にしてくれる

多くの人が 憧 れるアメリカのOffensive Security社

ことを楽しみにしています。

の資格もありますので、 興 味のある方はぜひ 挑 戦ししょかくほしえんあこがオフェンシブきょう

セキュリティ

ちょうてみてください。

むずか

この仕事の 難 しいところ

がまん

必要な能力は、元気なこと、勇気があること、我慢

こわ「いかに今の仕事を壊すことができるか」が大切な
ぎゃく

強いことなどたくさんありますが、一番必要なのは「人のですが、逆 に難しいところでもあります。このことの力を借りられること」だと思います。人の力を借りは、サイバーセキュリティ以外の仕事にも言えるのでられる能力が大切であるということを、前の社長からすが、昔からある仕事が今も残っている場合、うっか学びました。自分でできることは限られているため、りすると「このままでいいや」とずっとそれを守って積極的に動いてたくさんの人を巻き込んで、それぞれみな

しまいます。皆さんの場合、例えば、ゲームで古くぼけん

ろぼろになった剣ではなく、新しくカッコいい剣を使いたいですよね？ 私たちの会社も同じで、新しいこ

かぎ

ま

せ

こ

お

が力を出せるように背中を押すことで、社員が成長すると共に、会社も成長すると思います。

最後に一言

がんば

とを始めて攻め続けられるように頑張っています。
セキュリティ・キャンプって知っていますか？もしお話を聞いた人にしもと いつろう

かぶ西本 逸郎さん（株式会社ラック）気になったら、調べてみてください。知ると、やがて皆さんも参加したくなるかもしれません。

19

サイバーセキュリティ仕事ファイル

じょうほう

らい

情報セキュリティで信頼を勝ち取ります

最 高 情 報セ キ ュ リ テ ィ
せきにん

シーアイエスオー

責任者 （ CISO）
とう

社内のセキュリティの司令塔

みなたん

皆さんは学校でタブレット端末を使って学習することが多いと思います。そのタブレット端末の中にはたくさんの情
だれぬす

報が入っているでしょう。もし、その情報を誰かに盗まれてしまったとしたら、どうしますか？きっと、先生やお家の人に相談すると思います。
会社で働いている人も同じです。会社の大切な情報を盗まれてしまった場合、会社の情報を守っている人たちに相談すはんだんします。けれど、情報を守っている人たちでも手に負えないことや、直ぐに判断できないことがあります。そんなときたよ

は、情報を守っている人たちの頼りになるサイバーセキュリティのリーダーに相談します。

チーフ

インフォメーション

そのリーダーは、最高情報セキュリティ責任者と言います。名前がちょっと長いので、CISO（Chief Information
セキュリティ

オフィサー

りゃく

よ

Security Officerの 略 ）と呼ぶことが多いです。CISO がいるのはサイバーセキュリティの会社だけではありません。
しょう

例えば、化 粧 品会社にもいます。

はん

ねだん

の

商品を販売している会社では、商品の値段や発売日、会社のホームページに載せている情報など、さまざまな情報がこうげき

たくさんあります。もし、その情報をサイバー攻撃によって盗まれてしまったり、誰かに売られてしまったりしたら大変です。もしかしたら、そんな会社は信用できないとお客様に思われてしまうかもしれません。このようなことから、
おう

せん

サイバー攻撃が起きたときに対応するための専門のチームを前もって作ったり、会社にあるさまざまな情報がどのくら
きけん

ほ かん

い危険であるかを前もって調べたりして、情報の保管方法を考えるのが、CISO の仕事です。

あつか

また、CISO は情報の 扱 い方を決めるチームリーダーでもあるので、会社で扱う全ての情報について責任を持っていしょます。チームメンバーと一緒に情報を守るためにさまざまなことを決めています。例えば、情報の守り方を社員に学ん
りつ

でもらう方法を考えたり、情報に関わる法律が変わった場合に今あるルールを見直したりしています。

20

最高情報セキュリティ責任者（CISO）

08

ルールを変えたり、新しく作ったりしたことを、社内外にお知らせすることもしています。
けいえいもちろん、CISO やチームメンバーだけでは会社の情報を守ることができません。会社の経営者である社長やたくさん
わりの社員の協力が欠かせません。みんなで力を合わせるために、全員をつなぐ役割も、CISO の仕事です。そのために、経ぎじゅつ

営方法や法律、技術、トレンド（世の中の流れ）など、さまざまなことを知る努力が CISO には必要です。このように、
CISO は会社にいるたくさんの人と一緒に、会社に関係する情報を守っています。

さい

実際の最高情報セキュリティ責任者（CISO）のお話
むずか

この仕事の 難 しいところ

この仕事のやりがい
会社にとって重要な情報を守っていることが、一番
えいきょうのやりがいです。情報そのものが会社の売上に 影 響 を
わたし

会社の情報を守ることです。コンピュータやインター
ちが

ネットがなかった昔とは違って、今は紙の情報ではな与えることがあり、私 たちが正しく情報を扱っている

くデジタルで情報を扱うようになってきているため、かどうかをお客様はしっかりと見ていらっしゃいま

情報がどこにあるかが分かりにくくなっています。情す。そのため、責任感を持って、CISO の仕事に取り組報をコピーされて盗まれてしまった場合、元の情報はんでいます。

そのままあるので、盗まれてしまったことさえ分かりません。そんなことにならないように、会社全体の情おもこの仕事で面白いと思うところ
とても面白いのは、情報を守るには、いつも新しい
情報や技術、これからのトレンド（世の中の流れ）なはあく

報を把握して、しっかりと守ることができるよう努め
ています。
しかく

必要な資格や能力

かいどを理解する必要があるところです。サイバーセキュ
リティの世界はとても変化が速いため、最新の情報をいち早くゲットするたびにワクワクしています。

必要な資格はありません。資格よりも、何かの資格をしき取るために得た知識をどのように使うかを考える方が大切です。
必要な能力は、強い使命感とさまざまなことに関心を最後に一言持つことです。自分が守っているものをきちんと理解ぎ

物事に対する使命感や正義感が強い人はぜひ、最高して、それに対する使命感を持たなければなりません。
情報セキュリティ責任者（CISO）を目指してください。

エスエヌエス

そして、サイバーセキュリティの技術だけでなく、SNSふくなども含めたさまざまな情報に関心を持ち、これから起こることを予想して、情報の守り方を考えていくこ

お話を聞いた人
さいとう そういちろう

かぶし せい ど う

斉藤 宗一郎さん（株式会社資生堂）とができればいいですね。

21

サイバーセキュリティ仕事ファイル

はセキュリティの最前線で見張ります

セキュリティ
ア ナ リ ス ト
ネットワークの門番
みな

ね

こうげき

皆さんが学校で勉強をしたり遊んだり、家で寝ていたりしている間も、世界中のどこかでサイバー攻撃が行われています。いつどこでサイバー攻撃を受けるか分からないため、守る側は 24 時間いつでも守れるようにしなくてはなりませおうん。24 時間対応しているサイバーセキュリティの仕事はいくつかありますが、今回はその中の一つであるセキュリティ
しょうかい

アナリストを 紹 介 します。

じょうほう

「セキュリティ」は「守る」という意味ですが、コンピュータの世界では「 情 報 を守る」という意味になります。ませきた、「アナリスト」は「分析する人」という意味です。ですから、セキュリティアナリストは「情報を守ったり分析したりする人」を指します。

ぎじゅつ

セキュリティアナリストは、ネットワーク（コンピュータやサーバをつなぐ技術）に流れているコンピュータ同士の
ふだん

ちが

しゅん

やりとり（通信）を見張り、普段とは違う通信を 瞬 時に見つけて、サイバー攻撃かどうかをチェックする仕事です。通かくにん

信をいつでも確認できるようにしなければならいため、数人で交代しながら 24 時間 365 日ずっと見張っています。
「会社のネットワークに流れる通信を見張ってほしい」とお客様から依頼を受けたら、お客様の会社のネットワーク
いじょう

けん

に通信の異常を検知するセンサーを置きます。

けいほう

センサーはサイバー攻撃を検知すると「アラート」（警報）を出してサイバー攻撃を受けたことを知らせます。セキュ
さい

きリティアナリストは、そのアラートを確認して、サイバー攻撃が実際に効いているかをさらに細かく分析します。もし、らく攻撃が効いていれば、お客様にサイバー攻撃について連絡します。その後にサイバー攻撃を止めるなどの対応は、インシデントハンドラーが行います。※インシデントハンドラーについては『サイバーセキュリティ仕事ファイル 1』の 4～5 ページで紹介しています。

22

セキュリティアナリスト

09

セキュリティアナリストは、センサーで通信を検知するためのルールを作ることもします。攻撃されやすい新しい弱点や、サイバー攻撃の方法などが見つかったときにルールを作ります。新しい弱点が見つかったときは、実際にその弱点を攻撃して確かめて、それをもとにルールを考えることもします。

実際のセキュリティアナリストのお話
この仕事のやりがい

この仕事でうれしかったこと
わたし

サイバーセキュリティの最前線で戦っていて、私 た

最近の出来事なのですが、発見することがとても難

ちがお客様を守っていると感じられることが、やりがしいサイバー攻撃を見つけることができました。お客いです。

様にそのサイバー攻撃について連絡し、お客様の会社のネットワークを守ることができたときはとてもうれむずか

この仕事の 難 しいところ

しかったです。

難しいところは、間違った対応をしないようにしなければならないことです。セキュリティアナリストは

しかく

のう

必要な資格や能力

今流れている通信をリアルタイム（同時）に分析しておく

そんいるので、一つのミスや対応の遅れがお客様の損害にセキュリティアナリストの仕事をするために必要な資格はありません。しかし、セキュリティの資格を取つながってしまいます。
そのため、通信を見ている間は、いつも集中してい得するために勉強したことは、仕事をするときに役に立つと思います。

なければいけません。

能力としては、自分から進んで勉強することが必要

最後に一言です。サイバー攻撃や攻撃されやすい弱点などはすぐしき

サイバー攻撃は、大きな会社や組織に対してだけ行
ひわれるものではありません。皆さん自身が被害者となってしまうことがあります。スマートフォンやインターネットを利用するときには、まずは自分を守るため
きょうにセキュリティに 興 味を持ってほしいと思います。

に新しいものが発見されるので、セキュリティアナリ
ストは自分から情報を集めて勉強しないといけないからです。他にもいろいろな能力が必要ですが、自分から進んで勉強することができる人は、仕事をしている
うちに他の能力も身についていきます。

そして、自分を守るだけではなく他の人を守りたいと思ってくれる人がいれば、とてもうれしいです。

お話を聞いた人
さいとう ひろまさかぶ齊藤 大将さん（株式会社ラック）※インタビュー当時

23サイバーセキュリティ仕事ファイルにせ

偽サイトのない世の中を目指します

フィッシング
ハ ン タ ーさぎ

ぎインターネットの詐欺から守る正義の味方

みなつ

皆さんは、フィッシング（Phishing）って聞いたことありますか？ 「魚を釣ることかなあ」と思った人もいるでしょう。魚を釣ることを英語で Fishing（フィッシング）と書きます。言い方は同じでも英語のスペル（つづり）がちょっ
ちがそんと違いますよね。Phishing（フィッシング）は、インターネット上で行われる詐欺（人をだまして損をさせること）の一つです。サイバーセキュリティの世界ではこのフィッシングをなくすことも大事な仕事です。

にフィッシングを行う悪い人はまず、本物そっくりの画面の偽サイトをつくります。そして、本物のメールにとても似
かくにん

よう

ている偽メールをたくさんの人に送ります。そのメールは「急いでサイトを確認しなくちゃ！」と思わせるような内容なので、受け取った人はだまされてしまい、偽サイトのリンクをクリックしてしまいます。そうすると、偽サイトが出
じょうほう

アイディー

てきて、いろいろな 情 報 の入力を求めてきます。その画面でユーザ ID やパスワード、クレジットカードの番号などをこぬす

入力させて、個人情報を盗むのです。

よ

この偽サイトを止めるサイバーセキュリティの仕事を、フィッシングハンターと呼びます。フィッシングハンターは、本物の会社のサービスに似せた偽サイトを見つけて、お客様が偽サイトにアクセスしてしまわないようにしています。

フィッシングサイトと呼ばれる偽サイトをどうやって見つけるのかというと、新しく作られたサイトの中から本物とエスエヌエス

似ているサイトを見つけるシステムを使ったり、SNS などで情報を集めて、その中から本物と似ている偽サイトを見つけたりします。ただ、このシステムは完ぺきではないので、見つけたサイトが本当にフィッシングサイトかどうかをフ
はんだんィッシングハンターが調べて判断していきます。

見つけたサイトがフィッシングサイトである事を確認したら、次は、お客様がこのフィッシングサイトを本物のサイトだと思いこんでユーザ ID やパスワードなどを入力してしまわないようにするために、フィッシングサイトにアクセスできないようにします。

24

フィッシングハンター

き

だん

10

ほう

例えば、インターネットにかかわるさまざまな企業や団体に「フィッシングサイトを見つけました！」と報告すると、
そのフィッシングサイトにアクセスできなくしたり、フィッシングサイトにアクセスしようとすると「フィッシングサ
うたがけい

イトの 疑 いがありますよ！」といった赤い警告画面（アラート）を出して、アクセスしたサイトがフィッシングサイト
であることを知らせたりします。また、盗んだユーザ ID やパスワードなどを不正に使おうとする悪い人たちの行動を分せき析して、お客様のユーザ ID が悪い人に使われないよう利用者を守るようにしています。

さらに、次のようなこともしています。フィッシングについてのお客様向けの説明サイトを作ることやフィッシング
うながさいの注意を呼びかけること、他の会社と協力してお客様に注意を 促 すイベントを開催することなどです。こうしたいろいろな方法でお客様が悪い人にだまされないようにしています。

さい

実際のフィッシングハンターのお話
おもこの仕事で面白いと思うところ

この仕事のやりがい
フィッシングハンター同士で協力してフィッシング

ライバルと呼ばれる会社の人たちと助け合うこと

サイトを止めてお客様を守ることができたときに、やが、この仕事の面白いところです。フィッシングで困りがいを感じます。

っているのは私たちの会社だけではないため、フィッ

こまこう

シングに対抗するための情報を教え合ったり、
「皆さん
しかく

のう

必要な資格や能力がフィッシングメールなどにだまされないために何がアイティー

特に必要な資格はありませんが、IT やサイバーセキュ
ぎじゅつ

はば

しょ

できるかな？」と一緒に考えたりしています。

しき

リティの技術について幅広い知識を身に付けるとよい

最後に一言と思います。
わたし

能力としては、私 たちが気付かなかったことや新しいことをライバルの会社の人たちに教えてもらえますので、コミュニケーション能力が必要です。また、ほぼ間違いなくフィッシングサイトは海外で作られるた
ていめ、何が書いてあるか分かる程度の英語力があるといいですね。

私たちの仕事は、人をだまそうとする悪い人たちからお客様を守ることです。皆さんが安心してさまざまなサービスを利用することができるように、こういう仕事をしている人たちがいるということを覚えておいていただけたら、とてもうれしいです。

お話を聞いた人
あらい

ひさし

ひらこ

まさとし

ケイディーディーアイ

新井 契 さん（KDDI 株式会社）平子 雅敏さん（KDDI 株式会社）25

サイバーセキュリティ仕事ファイル

ほ け ん

とど

保険を通じて安心をお届けしますアンダーライター
ささ

世の中を支えるサイバー保険のコーディネーター

みな皆さんは自転車を持っていますか？「持っています！」という人は自転車保険に入っている人が多いと思います。自りょう

転車を運転中に万が一、転んでケガをしたときに、保険に入っていると治 療 費が出ます。また、車にぶつかってしまっ
しゅう

しょうかい

たときに、保険に入っていると 修 理代が出ます。今回 紹 介 する仕事は、この保険についてです。

しん

こま

そな

保険とは、たくさんの人が毎月または１年単位でお金を出し合って、病気、ケガ、火事、地震などの困ったことに備す

かぎえる仕組みです。大けがをしてしまってその治療にとてもお金がかかる場合、直ぐに用意できるとは限りません。そんはらなことになる前に、けがをしたときに必要な助けを得るための保険に入ってお金を払っていると、治療にかかるお金などを受け取ることができるのです。

保険にはさまざまな種類があるのですが、その中に「サイバー保険」というものがあります。この保険は、サイバー
こうげき

そな

む

攻撃によって起こる困ったことに備えます。サイバー攻撃によって会社の業務ができなくなったときや、サイバー攻撃
いんを受けた原因を調べるときに、必要な助けやお金などを受けることができます。
サイバーセキュリティの中には、サイバー保険に関する「アンダーライター」という仕事があります。実は、アンダーライターという仕事は保険以外でもありますが、今回はサイバー保険に関するアンダーライターついて紹介しますね。

あつか

サイバー保険は保険会社で 扱 っています。そして、サイバー保険に入るのは会社です。会社はサイバー攻撃を受けたら困るからです。会社がサイバー保険に入るとき、サイバー攻撃を受けた場合にもらえるお金や受けられるサポートの内容について決めます。このときの手助けをするのがアンダーライターです。また、サイバー保険に入りたいと考えてよういる会社の相談に乗り、保険の内容をかためていくのもアンダーライターの仕事です。
ぞう

さいアンダーライターは、相談を受けた会社がサイバー攻撃を受けた場合のさまざまなダメージを想像して、実際にサイさがく

バー攻撃を受けた後の調査にかかる金額やサイバー攻撃によるダメージの金額などを計算します。そして、会社はサイバー攻撃を受けた際にサイバー保険による助けやお金を受ける代わりに、その会社から毎月いくら出してもらう必要があるかを決めるのです。

26

アンダーライター

11

サイバー保険について説明する場合、言葉だけでは分かりにくいことがあります。そのため、サイバー保険を紹介するパンフレットを作ったり、さまざまな会社で実際に起こったサイバー攻撃を集めてサイバー保険が必要であることをし知ってもらう資料を作ったりします。

サイバー保険をよりよくするためのアイディアを出して、それが実際できるようにしていくのもアンダーライターの仕事です。初めてサイバー攻撃を受けてしまった会社は、何から手を付ければよいか分からず困ってしまいます。そん
らく

けん

こ

なときにいつでも連絡できる相談センターを作ったり、サイバーセキュリティの事件や事故が起きたときに何が起こっているかを調べてくれる会社を紹介したりして、サイバー攻撃で困っている会社のために日々、何ができるかを考えています。

実際のアンダーライターのお話
しかく

この仕事のやりがいのう

必要な資格や能力「アンダーライターのサポートがあってよかった」「サイバー保険に入っていて助かった」など、お客様の声をいただくことがやりがいです。

特に必要な資格はありません。
きょうき

必要な能力は、世の中に 興 味を持つ好奇心です。ニュースや新聞、インターネットなどを使って、サイバ
さがーセキュリティや世の中のことを進んで探し、知るこ

むずか

この仕事の 難 しいところとができるとよいと思います。そして、想像力も必要
かい

サイバーセキュリティについて理解し、それから新です。サイバー攻撃やサイバーセキュリティの事故にしいサイバー保険を考えることが難しいです。これか

よってどのような 影 響 があるのかを想像できれば、保

えいきょう

じょうほう

らもサイバーセキュリティについて 情 報 を集めたり、けい

たくさん経験を積んだりしながら、サイバーセキュリ
せん

ティの専 門家として「お客様のために何ができるのか？」を考えていきます。

険で世の中のために何ができるのかを考えることができます。
能力ではないのですが、アンダーライターは計算することが多いので、算数や数学をしっかりと勉強しておくとよいと思います。

最後に一言
ゆた

あらゆる人が豊かに、そして、安心して生活できる
手助けができる仕事だと思います。

お話を聞いた人
いずも

しんぺい

おおおか

ともよ

そん

かぶ

出雲 真平さん（損害保険ジャパン株式会社）
大岡 朋代さん（損害保険ジャパン株式会社）27

サイバーセキュリティ仕事ファイル

こうげき

サイバー攻撃から会社を守る最終ディフェンスライン

インシデント
マネージャーこおうじ

サイバー事故対応の指示役

わりのう

マネージャーという役割や仕事は、世の中にたくさんあります。部活のマネージャーや芸能人のマネージャーなどをう

思い浮かべるかもしれませんね。
かん

マネージャーは「管理する人、サポートする人」という意味がありますので、ピッタリな言葉ですね。
しょうかい

けん

今回 紹 介 するマネージャーは、インシデントマネージャーという仕事です。インシデントは「事件」という意味です。
さい

このことから「事件を管理する人なのかな？」と思うかもしれませんが、実際の役割としては「事件を管理して、事件に立ち向かう他のメンバーに指示したり、サポートをしたりする人」という説明がピッタリです。

シーサート

せん

CSIRTと呼ばれる「サイバーセキュリティの事故が起きたときに立ち向かう専門チーム」の一員であるインシデントマ
じょうきょうかくにん

ネージャーの役割は、サイバーセキュリティの事故が起きたときに 状 況 を確認し、CSIRT メンバーに指示を出すこと
です。

あや

らく

CSIRT メンバーが怪しい通信を見つけたら、最初にインシデントマネージャーに連絡が来ます。そして、その通信がか のう せ い

会社のどこで起こっているか、実際にサイバー攻撃を受けているかを確認して、大変なことが起こっている可能性があたん

さくる場合には、怪しい通信が起きている場所の担当者に連絡します。同時に、上司に状況を説明して、対策を考えます。
かい

そして CSIRT メンバーの役割を決めて、みんなで力を合わせて事件を解決していきます。
そして、会社内に「どんなことが起こっていて、どのような対応をしているか」を連絡し、事件を解決したら、最後
ほうにどんなサイバー攻撃が来ていて、それに対して何をしたかをまとめて、上司に報告します。

じょうほう

他にも、サイバーセキュリティやサイバー攻撃についての 情 報 を集めたり、集めた情報もとに「実際にコンピュータ
がサイバー攻撃を受けたら、どのくらいのダメージになるか」を確認したりすることもしています。

28

インシデントマネージャー

12

情報によっては、会社内に「こんな情報が出ているから、サイバー攻撃を受けないように守りを固めてね」という連絡をすることもあります。

実際のインシデントマネージャーのお話
この仕事のやりがい

この仕事でうれしかったこと

わたし

私 はお客様を守ることが一番大切であり、お客様を海外の情報を集めるために、会社の多くの海外オフ守っていると実感できることが、やりがいです。私がィスと毎日英語で連絡を取っていました。メールには働いている銀行は、世界にオフィスがあります。その

必ず「Thank You」
（ありがとう）と入れていたところ、ため、私たち CSIRT の仕事は、世界中のお客様のお金

南アフリカのスタッフから「You are trying hard」

を守ることです。

（頑張っているね）という返信をもらいました。顔ががんば見えない人とのコミュニケーションは、ちゃんと言い

むずか

この仕事の 難 しいところ

たいことが伝わっているか心配になることがあります
大きい会社ですので、みんながサイバーセキュリティ

が、コミュニケーションを取れたことが分かりうれしの仕事をしているわけではありません。ですから、私かったです。

たちが仕事でいつも使っている言葉（専門用語）を使うことができません。そのため、集めた情報をみんなが分かるようにして伝えないといけないところが難し

しかく

のう

必要な資格や能力
しきぎじゅつ

資格は必要ありません。でも、自分の知識や技術、いです。

行動レベルなどを確認するために取っていればよいともっと難しいのが、サイバー攻撃を受けてしまってこ思う資格があります。例えば、情報セキュリティマネ

れ以上ダメージを広げないために、銀行の仕事を「止ジメント試験（情報セキュリティを管理するための国

はんだん

シーアイエスエスピー さい

みと

めるのか」
「止めないのか」という判断する状況になっ家資格のための試験）や CISSP（国際的に認められた情たときです。判断は上司がするのですが、私たちは今

報セキュリティのプロの認定資格）などです。
きしょうの状況とこれから起こる可能性があるダメージを整理

コンピュータの基本的な仕組みやアプリ、認 証 （利して、上司に報告します。このようなことはプレッシ

用者本人であることを確かめること）などの知識があおもャーですが、面白いと感じる仕事でもあります。

ると、インシデントマネージャーの仕事をするときに役に立ちます。また、私たちが日々集めている情報はお話を聞いた人
なかむら

けんた

かぶ

中村 健太さん（株式会社みずほフィナンシャルグループ）

ほとんど英語で書かれているため、英語の読み書きは必要です。

※インタビュー当時

29

コラム 2CSIRT（シーサート）って何のこと？

みな皆さんの周りで、「スマホに変な画面が出た！」ということを聞いたことがありますか？あるとしたらサこけん

イバーセキュリティの事故か事件かもしれません。こうしたサイバーセキュリティの事故や事件、サイバー
こうげき

しゅん

攻撃は、今この 瞬 間にも世界中のどこかで起きています。もし、皆さんがそのようなことになったら、どだれうしますか？きっと誰かに相談しますよね。大人も同じです。
では、もし会社や役所などがサイバー攻撃を受けてしまったら、どうすると思いますか？答えは、「CSIRT」
おうが対応します。この仕事ファイルの 28～29 ページで CSIRT は「サイバーセキュリティの事故が起きたとき
せんコンピュータセキュリティ

インシデントレスポンス

チームに立ち向かう専門チーム」と説明しました。CSIRT はComputer Security Incident Response Teamの頭文字を取っています。
いき

国や地域、会社、大学などに CSIRT が作られているのですが、人の数はさまざまです。大きな CSIRT では
じゅんび

つね

たくさんの人が事件や事故に対応する準備を常にしていますが、小さな CSIRT ではなかなか専門チームに人を置くことができないため、いつもは他の仕事をしています。そして、事件や事故が起きたときに集まって
CSIRT を結成します。
え

よ

やく

CSIRT では、サイバーセキュリティのオールスター（選りすぐり）と呼ばれる人たちが活躍しています。
『サイバーセキュリティ仕事ファイル 1』で紹介したインシデントハンドラー、コンピュータフォレンジッ
カー、リスクマネジメント（リスクマネージャー）なども、この CSIRT の一員になることがあります。他に
ゆう

じょうほう

も、事件が起きたときに何をすべきかの優先順位を決める人、世界中のサイバーセキュリティの 情 報 を集
けい

かい

び

める人、他の CSIRT や警察などに情報を伝える人、CSIRT で使う機械のメンテナンス（整備）をする人もい
ます。
しょうかい

また、この仕事ファイルの 22～23 ページで 紹 介 したセキュリティアナリストから、「サイバー攻撃を受
らくかいけた！」と連絡が来ることもあるので、そのときも CSIRT が力を合わせて解決していきます。
このように、サイバーセキュリティの専門家が集まって CSIRT というチームを結成して、サイバーセキュ
リティの事故、事件、サイバー攻撃に対応しているのです。
たん（サイバーセキュリティ仕事ファイル担当

30

たかはし れい こ

高 橋 怜子）ピーディーエフばん

サイバーセキュリティ仕事ファイル 2（PDF 版）は、以下からダウンロードすることができます。
https://www.lac.co.jp/corporate/pdf/shigotofile2.pdf

かぶサイバー・グリッド・ジャパンは株式会社ラックの研究開発部門です。
ぼうぎょぎじゅつたん

サイバー攻撃や各国のセキュリティ事情、セキュリティ防御技術などに関する最先端の研究のほか、
ふく

き

けい

せい

けい

複数のセキュリティ企業との連携や新たな製品・サービスの開発、各種啓発活動などにより
こうけん

日本のセキュリティレベルと情報モラルの向上に貢献しています。

サイバーセキュリティ仕事ファイル（以下本文書）は情報提供を目的としており、記述を利用した結果生じるいかなる損失についても株式会社ラックは責任を負いかねます。
本文書に記載された情報は発行日時点のものであり、閲覧・提供される時点では変更されている可能性があることをご了承ください。
LAC、ラック、サイバー・グリッド・ジャパンは、株式会社ラックの商標または登録商標です。
この他、本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
本文書を有償で利用するなど、本文書の利用にあたって株式会社ラックの許諾が必要な場合、または不明点がある場合は、
サイバーセキュリティ仕事ファイル 問合せ窓口（ Mail shigotofile@lac.co.jp ）へご連絡ください。

サイバーセキュリティ仕事ファイル 2 ～みんなが知らない仕事のいろいろ～

2023 年 3 月 発行

株式会社ラック
アイシーティー

サイバー・グリッド・ジャパン

かんきょう

しえん

ICT 利用環 境 啓発支援室 製作

かんしゅう

監修
むらい

ま

す

さとう

とよひこ

お

村井 万寿夫

じゅ

北陸学院大学 教授
か

佐藤 豊彦

ご

にん

けん

国立大学法人鹿児島大学 特任教授 兼 株式会社ラック

けいさい

協力（掲載順）
いばらき

アイティー

こう

さき

茨城県立 IT 未来高等学校、情報通信研究機構、長崎県立大学、
とら

りつ

む

し せいどう ケイディーディーアイ

虎ノ門南法律事務所、株式会社資生堂、KDDI 株式会社、
そん

ほけん

損害保険ジャパン株式会社、株式会社みずほフィナンシャルグループ©2023 LAC Co., Ltd.

株式会社ラックサイバー・グリッド・ジャパン