セキュリティ人材育成失敗学第2回「SOCにおけるセキュリティ人材育成」

IPAが2012年4月に公開した「情報セキュリティ人材の育成に関する基礎調査」によれば、国内企業で情報セキュリティの業務に従事する人材は約23万人存在し、約2万人強の人材不足が指摘されている。こうした背景を受け、近年、国内でのセキュリティ人材育成が活発化している。

本企画は、セキュリティ人材育成の現状と課題を探りながら、陥りがちな失敗とその原因を究明することで、失敗防止策を明らかにし、その知識を関係者間で共有する。第1回の三輪信雄氏につづいて今回は、株式会社ラック川口洋氏に、セキュリティオペレーションセンター等でのセキュリティ人材育成について話を聞いた。

--

Q1：日頃、どのような立場で、どういう人材育成に取り組んでおられますか。

「職務上、社内外の情報セキュリティにかかわる活動を通して旬な技術や話題に数多く触れたり、経験したりする立場にあります。そのため、ラックのエンジニアとして身に着けておくべき技術や、知っておくべき話題を社内向けの勉強会を主宰してフィードバックしています。最近では「実践的なセキュリティインシデントの対応演習」や「会員制サイトにおける不正ログインに関する調査」等のハンズオン形式の研修を実施しました。

また、弊社のセキュリティ監視センター「JSOC（ジェイソック）」に於いて、ログの解析からインシデントを検知する業務であるセキュリティアナリストを統括していた時期は、セキュリティアナリストの育成にも従事していました。アナリストの業務に配属されたエンジニアを一人前のセキュリティアナリストにするための、育成プログラムを構築してトレーニングを実施していました。

また、社外における活動としては、情報セキュリティおよびプログラミングに関する高度な教育を合宿形式で実施している「セキュリティキャンプ」に講師として参加しています。22歳以下の学生を育成する取り組みに講師として参加することで、未来ある若者と、国内の情報セキュリティ人材の育成に励んでいます。」

Q2：これまでの人材育成で、効果が得られなかった、うまくいかなかった、不首尾に終わった施策にはどのようなものがありますか

Q3： Q2でお答えいただいた出来事をどのように解決しましたか。どのような気づきがありましたか

Q4：もし失敗が成長の機会となるとしたら、どのような条件があるでしょう

（聞き手：上野宣、2013年10月、メールによるインタビュー）

※本記事はダイジェスト版です。有料版に全文を掲載しました

セキュリティ人材育成失敗学第2回「SOCにおけるセキュリティ人材育成」

関連記事

セキュリティ人材育成失敗学第1回「セキュリティ人材育成におけるCTFの重要性について」

日本の安全を守るためには、8 万人の情報セキュリティ専門家が「追加で」必要とされている～極東における「傑出した人材」の慢性的な不足（The Register）

ペンタゴンがスタッフの大増員を計画～オンライン戦士、900 人から一挙に 4,900 人へ（The Register）

関連リンク

特集

アクセスランキング

ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

範を示す～ MITRE がサイバー攻撃被害公表

東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

認証とID管理にガバナンスを～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とはPR

脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

個人情報漏えいの疑いも～八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

NRIセキュア研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）