ICS Defense Essentials

ここに注目!!

「人材開発支援助成金事業展開等リスキリング支援コース」対象講座（受講費の最大75%以上が助成されます）

【こんな方にオススメ】
・OT/ICS担当部門として、有事に備えた実践的な訓練を積みたい方
・OT/ICSシステム部門とセキュリティ部門の調整役を担っている方
・新しくOT/ICS又はセキュリティ部門に配属される方

受講対象者

このトレーニングはこのような方におすすめです。

・制御システム担当者、SOCアナリスト（OT）

「自分に合っているか不安…」という方は、事前にご相談いただくことも可能です。お気軽にお問い合わせください。お問い合わせは こちら

前提条件 / 前提知識

このコースを受講する前に受講者が習得しておく必要がある知識およびスキルは次のとおりです。

・PLCの操作設定について最低限の知識がある
・システム部門またはセキュリティ部門で１年以上従事経験がある
・インターネットブラウザを使用して日本語で各種情報を検索・閲覧できる

目的

このコースを修了すると次のことができるようになります。

制御装置への実際のサイバー攻撃を体験し、複数の検出・監視ツールを駆使してサイバーインシデントを検出し、その初期分析を行うためのスキルを習得します。
【習得できるスキル】
・複数の検出・監視ツールを駆使して、制御装置・システムにおけるサイバーインシデントを検出
・検出したインシデントの初期分析

アウトライン

1日目

1. モーニングセッション
• トレーニング確認と進め方について


2. 産業制御システムの概念
• ICS基礎やICSでのセキュリティ概要や対策などの基本的なことについて


3. ケーススタディ
• OT分野で実際に発生した脆弱性に対する攻撃や侵入インシデントに関してのケーススタディ
• コロニアルパイプライン、スタックスネット


4. WireShark
• ネットワーク解析ツール「WireShark」の利用法解説


5. WireShark演習
• 演習用のキャプチャデータを「Wireshark」で解析するハンズオン演習


6. ICS攻撃ベクトル
• 攻撃者が侵入するまでの流れや手法について
• 使用されるプロトコル例（Modbus）


7. ICS 侵入テスト　演習
• Kali Linuxを使用してペネトレーションテスト（もしくはデモンストレーション）


8. サマリ
• 1日のまとめと質疑応答

2日目

1. モーニングセッション
• スケジュール概要


2. インシデントレスポンス（初動）
• インシデント対応プロセスや方法について
• 初動対応について


3. キックオフ
• アリーナを利用した演習について


4. アリーナ環境説明 (IT)
• ITシナリオのトレーニングで利用するアリーナのネットワーク構成やサービス、セキュリティシステム、インフラについて


5. APT演習 (IT)
• ITシナリオデモ


6. アリーナ環境説明 (OT)
• OTシナリオのトレーニングで利用するOT環境の設備とワークステーションの紹介


7. APT演習 (OT)
• OTシナリオ演習


8. インシデント報告
• 受講者によるOT演習内で取集した方向を元にインシデントの経緯や対処内容、今後の対策などの報告


9. 演習の振り返り
• 攻撃者を交えた、演習の振り返り


10. クロージングセッション
• 講習全体の統括と質疑応答

※ トレーニングプログラムは一部変更になることがあります
※ 単独開催の場合には、お客様に応じてカスタマイズも承っております

ご注意・ご連絡事項

本トレーニングコースには、申込手続き期限、キャンセル、日程変更、受講者変更に関する扱いが定められています。

• 申込手続き期限: コース開始日の9営業日前までとします。期限後のお申し込みを検討されている場合は 「お問い合わせ」(https://www.topout.co.jp/inquiry) からご相談ください。
• キャンセル: お申し込み後のキャンセルはお受けできません。但し、代理出席者のご受講、または別日程にてご受講いただくことは可能です。日程変更も代理受講もできない場合はキャンセル料(トレーニング費用全額)が発生します。日程変更および代理出席者については4営業日前までの受付となります。
• 日程変更: コース開始日の4営業日前以降のお申し出の場合は、受付いたしかねます。

• 受講者変更：コース開始日の4営業日以降のお申し出は、受付いたしかねます。