Incident Response Training for LockBit

ここに注目!!

LockBitは、感染したコンピュータを暗号化し、コンテンツへのアクセスを不可能にするランサムウェアです。

ワンポイントアドバイス

このトレーニングでは、サイバーセキュリティの基礎となる理論やLockBitの仕組みなどを学ぶ座学と、疑似LockBitランサムウェアによるサイバー攻撃を実体験するハンズオンを含んだ実践的なトレーニングです。

受講対象者

このコースの受講対象者は次の通りです。

・社内セキュリティ担当部門として、有事に備えた実践的な訓練を積みたい方
・システム部門とセキュリティ部門の調整役を担っている方
・フォレンジックを担っている方

前提条件

このコースを受講する前に受講者が習得しておく必要がある知識およびスキルは次のとおりです。

・システム部門またはセキュリティ部門で１年以上従事経験がある
・インターネットブラウザを使用して日本語で各種情報を検索・閲覧できる

目的

このコースを修了すると次のことができるようになります。

• 疑似LockBitランサムウェアによるサイバー攻撃を受け、複数の検出・監視ツールを駆使して
  サイバー攻撃を検出し、その分析を行うためのスキルを習得します。
  ・LockBitマルウェアの仕組みを解析する能力を習得する
  ・ランサムウェアが発生した場合の正しい対応を習得する
  ・ハッキングされたシステムを分析し、被害を軽減する能力を習得する
  ・サイバーインシデント調査のためのデジタル証拠を収集する能力を習得する

アウトライン

●オープニングセッション
　・トレーニングの概要とスケジュール説明
●Lockbitの概要
　・Lockbitとは何か？
　・LockBitの歴史と被害例
　・LockBitに対する規制
●Lockbitのケーススタディ
　・攻撃事例に基づいたケーススタディの説明
●マルウェアフォレンジック演習
　・マルウェア感染したOS環境で分析を行う ハンズオン演習
●アリーナインフラについて
　・トレーニングで利用するアリーナのセキュリティシステムと インフラについて説明
●ＡＰＴ攻撃演習
　・LockBitランサムウェアへの感染シナリオをベースにしたAPT攻撃
●演習レビュー
　・行われたAPT攻撃演習の振り返り
●クロージングセッション
　・講習全体の総括と質疑応答

ご注意・ご連絡事項

本トレーニングコースには、申込手続き期限、キャンセル、日程変更、受講者変更に関する扱いが定められています。

• 申込手続き期限: コース開始日の9営業日前までとします。期限後のお申し込みを検討されている場合は 「お問い合わせ」(https://www.topout.co.jp/inquiry) からご相談ください。
• キャンセル: お申し込み後のキャンセルはお受けできません。但し、代理出席者のご受講、または別日程にてご受講いただくことは可能です。日程変更も代理受講もできない場合はキャンセル料(トレーニング費用全額)が発生します。日程変更および代理出席者については4営業日前までの受付となります。
• 日程変更: コース開始日の4営業日前以降のお申し出の場合は、受付いたしかねます。

• 受講者変更：コース開始日の4営業日以降のお申し出は、受付いたしかねます。