中核人材育成プログラム 卒業プロジェクト 第9期生

進化するサイバー攻撃に対し、防御側が後追いとなる構造を変えるため、攻撃者の認知・判断・行動に働きかけるサイバーデセプションに着目。本書では、基本概念、攻撃者心理、導入設計のフレームワーク、検証結果、実務適用上の留意点を整理しています。

• サイバーデセプション — 攻撃者心理を逆手に取る能動的防御戦略 — についてもっと詳しく

生成AIやAIエージェントの業務活用が急速に進む中、セキュリティ担当者を支援する2つのアプローチを実施しました。1つ目は、ガバナンスや個々のシステムのリスク・対策のポイントを整理すること、2つ目は、セキュリティ業務自体における「生成AI活用の有効性」を技術検証することです。 この成果として、企業の安全なAI導入を推進するための「手引書」と、3つのセキュリティ業務における活用可能性をまとめた「検証レポート」を公開しています。

• セキュリティ担当者のための生成AIセキュリティ についてもっと詳しく

OPC Classic/DAからOPC UAへの段階移行を、ユーザー側の視点で整理した実務ガイドです。接続棚卸し・管理台帳を参考に、各社の環境に合わせてカスタマイズし、残置管理や導入後運用、経営層への説明にご活用ください。本ガイドが移行の一助となれば幸いです。

• OPC UA移行の課題整理と推進アプローチ についてもっと詳しく

グループ会社経由のサイバー攻撃が増える中、親会社はグループ各社のセキュリティをどう担保すべきか。根本原因の分析と他社比較調査をもとに、親会社が整備すべき方針・体制を整理しました。取組みを検討される方々の参考となれば幸いです。

• グループ会社のセキュリティ推進 についてもっと詳しく

セキュリティ投資は対応内容や発生時期、負担主体が複雑化しています。CRA対応を題材に、投資・コストの発生、負担、回収を可視化するフレームワークを提案しました。実務者向けにどのように費用発生タイミングおよび回収するための考え方を整理できるようにするかを考える一助になれば幸いです。

• セキュリティ投資・コスト回収検討のためのモデルCRA対応を例として についてもっと詳しく

「信頼できるAI基盤」とは何か。「危険だから」でなく「分からないから」信頼できない、という問いから、AI RMFやISO/IEC 42001の分析に基づき独自フレームワークを設計。GPU非搭載のXeonサーバーとOSSのみで基盤を構築し、統制可能性と技術的限界を実証しました。

• 信頼できるAI基盤の実証 — オフライン閉域環境でAIは組織の右腕になれるか — についてもっと詳しく

若年層（情報初学者）がセキュリティやリテラシーを学ぶ際に、単なる知識の習得ではなく、体験を経て知見を獲得できるコンテンツを作成いたしました。学校教育だけでなく、家庭内の教育や企業の新卒教育などでも活用いただければ幸いです。

• 若年層から始めるセキュリティ人財育成 ～Security Entertainment Experience Design～ についてもっと詳しく