生成AIの攻撃に対抗するセキュリティ演習、ホワイトハッカー育成コースに導入

発表内容のポイント

• 生成AIが攻撃手法を動的に変化させながらリアルタイムに仕掛ける実践的な演習環境
• 脆弱性修正やログ分析、WAF運用など、現場で求められる広範な防御技術を網羅
• サービス停止や脆弱性の放置による減点方式を採用し、実務に近いSOC運用を体験

発表の背景

生成AIの急速な進化により、攻撃コードの自動生成や脆弱性探索の効率化など、サイバー攻撃の高度化が進んでいます。企業や官公庁においては、AIを用いた攻撃を想定した防御体制の構築が重要な経営課題となっています。こうした背景から、従来の攻撃技術中心の教育にとどまらず、防御・監視・分析・インシデント対応までを体系的に学習できるプログラムへの刷新が求められていました。

何が発表されたのか

新演習「受講生VS生成AI」では、生成AIが攻撃対象やタイミング、手法を動的に変化させながら継続的に攻撃を実行します。受講生は防御者として、サービスの可用性を維持しながらリアルタイムに状況を分析し、対処しなければなりません。演習では、脆弱性修正、ログ分析、侵入検知、インシデント対応、ゼロトラスト設計、SOC運用など多岐にわたる防御技術を実践します。サービス停止や脆弱な状態の継続がスコア減点につながる仕組みにより、実際のSOCやCSIRTに近い緊張感のある防御活動を体験できます。

製造業・生産管理への見方

製造業のDX推進やスマートファクトリー化に伴い、生産管理システムや工場ネットワークがサイバー攻撃の標的となるリスクは高まり続けています。特に生産ラインの稼働を維持しながらセキュリティ脅威に対処する「サービスを止めずに守る」視点は、製造現場の操業停止を防ぐために極めて重要です。本コースで提供される、AIによる高度な攻撃を想定したインシデント対応やネットワーク防御のノウハウは、工場のIT・OTセキュリティを担う社内人材の育成や、製造業におけるサイバーレジリエンスの向上に寄与すると考えられます。

現場で確認したいポイント

• 自社の工場ネットワークや生産管理システムを保護するセキュリティ担当者の育成計画
• 生産ラインの稼働維持（可用性）を考慮したインシデント対応手順が社内に整備されているか
• 国の助成金対象講座としての適用条件や、受講に必要な期間・前提知識の確認

確認しておきたい点

本演習の受講にあたり、受講生に求められる前提となるIT知識やプログラミングスキルのレベルについては、プレスリリース内に具体的な記載がないため、事前に問い合わせ等で確認する必要があります。

関連リンク

• ホワイトハッカー育成コース：リニューアルされたセキュリティ専門講座の詳細ページ
• ヒートウェーブ株式会社：ICT教育やセキュリティ人材育成を行う発表企業の公式サイト
• 発表企業のPR TIMESページ

出典情報