Cyber-Threats and Defense Essentials

1. 本研修の導入背景と解決する組織課題

「攻撃者（ハッカー）の手口と裏側の挙動を知らずして、
高度化するサイバー攻撃の初期調査・防御ができますか？」

近年、特定の組織を標的とする持続的攻撃（APT攻撃）は高度化・潜伏化しており、
従来の受動的なセキュリティ対策だけでは限界を迎えています。
現場では以下のような深刻な課題が顕在化しています。

- 攻撃者の挙動が見えないことによる初動の遅れ：
検知アラートが発生しても、攻撃者が裏でどのようなステップ
（感染拡大・側方移動など）を踏んでいるかをイメージできず、
適切な初期分析や調査方針の決定に時間がかかる。

- 監視・検知業務の単純作業化と差別化の難しさ：
お客様向けにNW（ネットワーク）監視や検知業務を行っているメンバーが、
検知後の「一歩踏み込んだ分析や能動的な防御策の提示」まで行えず、
エンジニアとしての価値やサービス品質を上げきれていない。

- ツールを使いこなす実践スキルの不足：
SIEMやWireshark、Sysinternalsなどの調査ツールについて、
座学レベルの知識はあっても有事の初期分析で素早く使いこなせていない。