Incident Response Training for LockBit
1. 本研修の導入背景と解決する組織課題
「猛威を振るうランサムウェア『LockBit』。
実際の感染環境で、迷わず迅速な分析と初期対応ができますか？」
近年のサイバー脅威において、企業の事業継続を最も脅かす存在がランサムウェアです。
中でも「LockBit」をはじめとする高度なランサムウェア攻撃は、
企業の機密データを暗号化・窃取し、甚大な損害をもたらしています。
現場では以下のような課題が深刻化しています。
- リアルな感染シナリオへの対応経験不足：
机上の知識だけでは、実際のランサムウェア感染時にシステム内で何が起きているのかを把握できず、
有事にパニックに陥り初動が遅れてしまう。
- 感染OS上での分析・調査スキルの欠如：
攻撃者がどのようなパスで侵入し、感染を拡大させたのかを
「マルウェア感染した実際のOS環境」で分析するハンズオン経験がなく、
現場での原因究明が進まない。
- 攻撃シナリオ（APT攻撃）の理解不足：
単なるマルウェア検知にとどまり、攻撃者の目的や側方移動（ラテラルムーブメント）
を含めた一連の攻撃プロセスを理解できていないため、根本的な被害拡大防止措置が取れない。
対象
1.より具体的なマルウェア感染分析の実践スキルを身につけたいエンジニア
- 監視・検知業務から一歩進み、実際に感染した環境で何が起きているかを分析し、エンジニアとしての価値向上・スキルアップを図りたい方。
2. 有事のインシデントハンドリング・初動対応を担当するCSIRT/IT担当者
- リアルな感染分析のハンズオンを体験し、ランサムウェア発現時の正解の対応フローを身体で覚えたい方。
3. 高度化するサイバー攻撃（APT攻撃）への防御力・対応力を高めたいリーダー
- 最新の攻撃事例やシナリオを理解し、自社・顧客環境における有事の際の防御力と対応力を抜本的に強化したい方。
- 監視・検知業務から一歩進み、実際に感染した環境で何が起きているかを分析し、エンジニアとしての価値向上・スキルアップを図りたい方。
2. 有事のインシデントハンドリング・初動対応を担当するCSIRT/IT担当者
- リアルな感染分析のハンズオンを体験し、ランサムウェア発現時の正解の対応フローを身体で覚えたい方。
3. 高度化するサイバー攻撃（APT攻撃）への防御力・対応力を高めたいリーダー
- 最新の攻撃事例やシナリオを理解し、自社・顧客環境における有事の際の防御力と対応力を抜本的に強化したい方。
こんな方に
おすすめ
- 開発エンジニア
- 社内SE、テクニカルサポート
- プロジェクトリーダー
研修期間
2日間
受講料金
お問い合わせください！
受講方法
通学
学習単元
- 1. LockBitの概要とケーススタディ（理論と事例の理解）
- LockBitランサムウェアの基本構造と最新の攻撃手法。
- 実際の攻撃事例に基づいたケーススタディによる攻撃プロセスの解読。
- 2. マルウェアフォレンジック演習（実践ハンズオン）
- マルウェア感染したOS環境**に直接触れ、ツールやログを駆使して状況を特定・分析するリアルな調査演習。
- 3. アリーナインフラとAPT攻撃演習（実践的攻撃体験）
- アリーナインフラについての理解。
- LockBitランサムウェアへの感染シナリオ**をベースにした高度なAPT攻撃演習。
- 4. 演習レビュー（振り返りと実務への定着）
- 演習結果のレビューとフィードバックを行い、自社の実務で活かすための対応ポイントを総括。
- LockBitランサムウェアの基本構造と最新の攻撃手法。
- 実際の攻撃事例に基づいたケーススタディによる攻撃プロセスの解読。
- 2. マルウェアフォレンジック演習（実践ハンズオン）
- マルウェア感染したOS環境**に直接触れ、ツールやログを駆使して状況を特定・分析するリアルな調査演習。
- 3. アリーナインフラとAPT攻撃演習（実践的攻撃体験）
- アリーナインフラについての理解。
- LockBitランサムウェアへの感染シナリオ**をベースにした高度なAPT攻撃演習。
- 4. 演習レビュー（振り返りと実務への定着）
- 演習結果のレビューとフィードバックを行い、自社の実務で活かすための対応ポイントを総括。