責任者向けプログラム サイバー危機対応机上演習（CyberCREST）2022年度

開催情報

• 1日目 （1月25日 (水) 10:00～17:30）
  

  9:00~9:50

  イントロダクション

  9:50~12:00

  ケーススタディ

  • ケーススタディ１ – 攻撃者の攻撃実行計画
  • ケーススタディ2 - 攻撃者の攻撃実行
    • 攻撃者は「攻撃」をどのように捉え、計画や実行を行うのか学習します。

  1. ※
     途中休憩あり

  12：00~13:00

  お昼休み

  13:00~16:00

  攻撃デモ

  • ステージ1 攻撃デモ – ITシステムへの侵入
  • ステージ2 攻撃デモ – ITからOTへの横展開
  • ステージ3 攻撃デモ – OTシステムへの侵入
    • 攻撃者側はフィッシング攻撃などからITシステムへ
      侵入します。侵入したマルウェアは横展開をし、OT
      システムへ侵入します。
      

  1. ※
     途中休憩あり

  16:00~16:30

  CISOの観点

  ケーススタディや攻撃デモで学習した内容を踏まえて、CISO経験のある講師による振り返りを行います。

  16:30~17:30

  基調講演

  米国重要インフラ業界のCISOによる基調講演となります。

• 2日目 （1月26日 (木) 10:00～18:00）

  10:00~11:00

  オープンソースインテリジェンス(OSINT)と脅威モデリング

  防御側はまず攻撃者の理解から始める必要があります。
  OSINTや脅威モデリングを活用し、攻撃者が何をターゲットとしているかを学習します。

  11:10~11:50

  アタックサーフェスの分析

  12:00~13:00

  企業におけるセキュリティの構成

  13:00~14:00

  お昼休み

  14:00~14:30

  コレクティブ・ディフェンスの紹介

  組織化された脅威に対して、同業他社や他業界と連携する
  ことがますます重要になっています。集団で守るコレクティブ・ディフェンスについてご紹介します。

  14:30~15:30

  実行可能な脅威インテリジェンス

  15:40~16:40

  同業他社や他業界との協調

  16:50~18:00

  コレクティブ・ディフェンスの開発

  2日目で学習した内容を踏まえて、コレクティブ・ディフェンス実装に向けて、どのように同業他社や他業界と連携するかを学びます。

• 3日目 （1月27日 (金) 10:00～18:00）

  10:00~10:30

  グループ演習イントロダクション

  10:30~11:45

  グループ演習１：スコーピングとギャップ分析

  11:55~13:10

  グループ演習２：イニシアチブの策定

  13:10~14:10

  お昼休み

  14:10~15:25

  グループ演習３：サイバー事象の集団分析

  15:35~16:50

  グループ演習４：複数の組織によるインシデント対応

  17:00~18:00

  最終アセスメントと振り返りセッション

講師陣紹介