# オープニング #朝ごはんで一日が変わる どうもー!セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、 サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は朝ごはんで1日が変わるに関する話なんですけども そうですね、朝ごはんを摂る人、摂らない人、軽め、がっつり系みたいな、いろんな方がいらっしゃるんじゃないかなと思うんですけども これ自体はですね、人によるというかですね、3食必ず摂ろうということ自体はですね、あまり重要じゃないかなというふうに個人的には思っています。 僕自身はですね、朝は軽めというか、コーヒー1杯だけの日が多くてですね、大体お昼前後ぐらいにですね、その日の初めての食事を摂るようにしています。 数年前はですね、完全にマッチョ界隈としてですね、あるべき姿ということで1日最低5食ですね。 1つ1つは極めて小さい食事なんですけども、大体ですね、玄米と鶏胸肉をですね、ひたすら5回に分けて食べると。 最後寝る前にプロテインというですね、これが健康なのか否かというところもありますが、その時の自分自身ですね、体が求めているのがそれだったというところがありました。 ですのでその今の自分がですね、どういった食事を求めているかというところが一番大事なんじゃないかなと思っていまして、結果ですね、それが3食だったり2食だったり5食だったりですね。 その体に合わせて決めていただければいいんじゃないかなというふうに思っています。 そんな僕なんですけども、必ずですね、最近なんですけどね、これがあって欲しいなぁと思うのがですね、お味噌汁ですね。 あれをですね、飲んでる時はいつも、日本人で良かったなぁと、本当ね、しみじみ思ってしまいます。 あれ何なんですかね、皆さんはどうかなというところもあるんですけども、最近味噌はですね、別に普通の味噌なんですけども、 まあちょっとこう、白味噌寄りなのかな。はい、であの、 出汁をですね、ちょっとだけこう入れるんですね。粉末で全然大丈夫です。で、やっぱこの出汁ってどうなんですかね、やっぱ日本人向きなんですかね。 海外ではですね、あまり効かないなぁというところもありまして、この出汁の効いたですね、味噌汁を飲むとですね、本当になんか心から落ち着く感じがします。 ちょっと朝ごはんだけの話ではなくなってしまいましたが、ぜひですね、お味噌汁いっぱいからですね、朝ごはん始めてみてはいかがでしょうか。 ということで今回は、実践的なセキュリティトレーニングツールの構築方法について取り上げております。 この放送を通じてリスナーの皆さんは、ツールがどのように機能し、どうすれば自社でそのトレーニング環境を構築できるのかについて理解を深めていただければと思います。 それではどうぞ。 # セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説 セキュリティインシデント体験ツール 斬新の構築方法について解説 NTT西日本株式会社は6月17日 セキュリティインシデント体験ツール 斬新の構築方法についての解説記事を NTTウエストエンジニアズブログで発表した 長谷川氏が執筆しているこちらの記事を簡単に解説お願いできますでしょうか はいこの記事は6月17日に発表されたものでセキュリティ業界の有志によって開発された 斬新というツールを自分たちで用意して動かすための具体的な手順を解説しています 斬新を利用すると実際にサイバー攻撃を受けた際の初動対応や原因を特定して 対策を施すプロセスを体験することができます 記事の中ではツールを動かすために必要なコンピュータの性能やシステムを設定する際の 注意点が丁寧にまとめられています また実際にこのツールを使ったイベントに参加した方の体験談も紹介されており 実務にどう活かせるのかがイメージしやすい内容となっています 斬新というツールについてもう少し詳しく教えていただけますか はい斬新はインシデントレスポンス つまりサイバー攻撃が発生した際の対応を実践的に体験するためのトレーニングツールです ミニハードニングというセキュリティコミュニティの有志メンバーが開発したもので座学だけではなかなか身につかない 実際の攻撃に対する緊迫感や具体的な対処手順を学ぶことができます これによりシステムのどこに脆弱性があるのかを見つけ出しそれを塞ぐといった 実践的なセキュリティ強化スキルを養うことが期待されています 記事にあるコントロールサーバーとトレーニングサーバーとはどのように動く仕組みなのでしょうか はい斬新はウブンという基本ソフトで構築された2台のサーバーで構成されています まずトレーニングサーバーの上ではミニクエストという web ゲームが稼働しておりこれが守るべきシステムとなります そしてもう1台のコントロールサーバーがこのトレーニングサーバーに対して自動的に様々なサイバー攻撃を 仕掛けてきます 利用者はゲームが稼働しているサーバーを守る立場となり攻撃の兆候をいち早く察知してシステムに 進む脆弱性を特定しながら防御策を講じていくという仕組みになっています 具体的にはどのようなサイバー攻撃を体験して対策を学べるのでしょうか はい実行される攻撃は非常に実践的なものが用意されています 例えば他人のアカウントに勝手に入り込む不正ログインや後から何度でも侵入できるように 裏口を作るバックドアの設置などです さらに稼働しているゲームのサービスを妨害したり ゲーム内で不正な操作を行うチート行為なども発生します 利用者はこうした様々な攻撃に直面しそれをどうやって食い止めるか どのようにシステムを修正すれば安全になるのかを手を動かしながら学んでいくことができます このトレーニング環境を自分で構築するのはとても難しい作業なのでしょうか はい最初から環境を作るのは一定の知識が必要ですが今回の記事ではそのハードルを下げる工夫がされています 記事の中ではサーバーに求められるメモリや処理能力といった要求スペックから 具体的なインストール手順さらには事前設定の細かな注意点までが順を追って解説されています 手順通りに進めれば環境を構築できるように書かれていますので これまで環境構築に不安を感じていた IT担当者の方でも少しずつ確認しながら挑戦しやすい非常に親切な内容になっています こうした実践的なツールを体験することは今後の業務にどう役立ちますでしょうか 実際にシステムが攻撃される状況を体験することで知識として知っているだけの状態からいざという時に 落ち着いて行動できる状態へとステップアップできます 攻撃者がどのようにシステムの弱点をついてくるのかその手口を体感することで日頃のシステム 運用や設計においてもどこに気をつけるべきかが直感的にわかるようになります このような実践的な経験を積むことは企業全体のセキュリティレベルを底上げするための非常に 強力な武器になると言えます なるほど実際の攻撃を体験しながら学べる環境を自分たちで作れるというのはとても 心強いですねマニュアルを読むだけでは得られない いざという時の実践的な対応力が身につきそうです また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、実践的なセキュリティトレーニングツールということでですね、 やはり机上よりも実践ということでしょうか。 より理解が進みやすいということでですね、 ぜひ皆さんも機会があればお試しいただければと思うんですけども、 実はですね、僕自身もどれくらい前ですかね、20年くらい前になるんですけども、 初めてセキュリティ会社をですね、起業させていただいた会社でですね、 セキュリティトレーニングですね、ハンズオンのですね、 セキュリティトレーニングを担当させていただいた時期がありました。 講師としてですね、そのハッキングのやり方を具体的に教えるというですね、 ちょっとそのまま聞くと非常に物騒なんですけども、内容としてはですね、 その検証環境に対して実際にハッキングをしてみて、 その手口を知ることで守り方がですね、より具体的に理解できるというようなですね、 そういったトレーニングコースを担当させていただいておりました。 観光庁ですとか、重要インフラですとか、 さまざまなですね、重要な役割を担っていただいている方々にですね、 ご受講いただいて、それなりのですね、役割を果たしていたかなというふうに思うんですけども、 やはりその時のですね、より実践的な内容を体験するということでですね、 今まで頭の中でちょっと整理できてなかった部分もですね、 意外と理解できるというようなことが、受講者からですね、 実際感想としていただけていたというふうに思います。 現在はですね、そのようなトレーニングコースがどこまで必要となるかということですよね。 つまり攻撃の対象がですね、人間からAIに移りつつあるというような状況でありますので、 またそういったセキュリティトレーニングもですね、おそらく形を変えて必要になってくるんじゃないかというふうに思っています。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you.