国立研究開発法人情報通信研究機構（NICT、理事長: 徳田 英幸）ナショナルサイバートレーニングセンターは、2023年度の実践的サイバー防御演習「CYDER」*1の年間開催日程を発表しました。本日から、集合演習Aコース（7～9月開催分）の申込受付を開始し、オンライン入門コースを開講しました。お申込みは、CYDERのWebサイト（https://cyder.nict.go.jp/）にて受け付けています*2。
*1 CYDER（サイダー）: CYber Defense Exercise with Recurrence（サイバー防御反復演習）
*2 今回のご案内は、CYDERをスムーズにご受講いただけるように、年間開催日程の予定をお知らせするものです。状況によっては、今後、内容に変更が生じる可能性がございます。最新情報はCYDERのWebサイトをご確認ください。
1 CYDERについて
集合演習のイメージ
［画像クリックで拡大表示］
［画像クリックで拡大表示］
CYDERは、組織がサイバー攻撃を受けた際のインシデント対応を学習する実践的サイバー防御演習です。NICTのサイバーセキュリティ研究で得られた技術的知見と大規模計算環境を最大限に活用し、国の機関、地方公共団体、重要社会基盤事業者等を対象として、政府のサイバーセキュリティ戦略等の方針や最新のサイバー攻撃事例に基づいた演習プログラムを提供しています。
インシデント発生時の対応手順と具体的な対処について実践的に学ぶことで、組織としての平時の備えや被害を抑えるための組織的な対応方針等の実務に応用できる気付きや知見が得られます。
2 2023年度 CYDERコース概要
ご自身の受講目的やスキル等に合わせてコースをお選びいただくことが可能です。
1) 集合演習
会場で実施する「集合演習」の各コースでは、最大4人でチームとなり、組織のネットワーク環境を模した仮想環境で擬似的に発生させたサイバー攻撃に対し、インシデント対応手順を実践します。マルウェア感染や情報漏えい等のインシデント対応において求められる分析・判断・報告等に必要なスキルが身に付きます。
| コース名 （レベル） |
受講対象者 | 身に付くスキル |
|---|---|---|
| Aコース （初級） |
・情報システム担当の経験2年以内相当の知識をお持ちの方 ・CSIRTにおいて関係部署や他組織との連絡調整、分析や対応方針検討等のインシデント対応作業を補助する役割を担う方 |
・インシデント発生時の対応の流れを理解できる ・ベンダーからの報告書を読み解き、ベンダーとの円滑な情報連携ができる ・事前の備えとして何をすれば良いかを理解できる |
| Bコース （中級） |
・情報システム担当の経験2年以上相当の知識をお持ちの方 ・Aコースを受講済みの方 ・CSIRTにおいて関係部署や他組織との連絡調整、分析や対応方針検討等のインシデント対応作業を担う方 |
・CSIRTの他のメンバー、上司、ベンダー等と適切に情報共有し、インシデント発生時に自ら進んで対応ができる ・パソコン、サーバー、ネットワーク機器等のログを監査できる、もしくは監査作業の内容を把握できる ・自組織のセキュリティポリシーを見直すことができる |
| Cコース （準上級） |
・情報システム担当の経験3～4年以上相当の知識をお持ちの方 ・Bコースを受講済みの方 ・インシデント分析や対処法及び予防策の検討に必要な知識・スキルを深掘りしたい方 |
・インシデント対応時に集まる情報を、その背景を含めて読み解くことができる ・インシデント対応時やその前後において、CSIRTの他のメンバー、上司、ベンダー等に適切な指示・報告・調整を行うことができる ・自組織のセキュリティポリシーを策定し、適切な対策を導入することができる |
2) オンライン演習
オンライン演習の各コースは、いずれも個人向け独習型の演習内容で、マルウェア感染や情報漏えい等のインシデント対応において前提となる知識やトレンド等が学べます。集合演習の予習復習等への活用に適しています。
| コース名 | 受講対象者 | 身に付くスキル |
|---|---|---|
| オンライン 入門コース |
・情報システム担当の経験1年未満の方 ・情報システム担当経験1年以上でも知識のアップデートをお考えの方 ・集合演習Aコースを受講予定で予習したい方 ・過去に集合演習Aコースの内容が難しく感じたため復習したい方 ・過去にCYDERを受講したことがない方 |
・集合演習Aコースの受講に必要な最低限の知識（基本的な情報システムや情報セキュリティに関する知識）が習得できる |
| プレ CYDER *3 |
・インシデント発生時の対応の学習をこれから始める、又は、始めたばかりの方 ・情報システムに携わり始めたばかりの方 ・過去にCYDERを受講したことがない方 |
・CSIRT担当者として知っておきたい基礎的な事項を短時間で習得できる（開発中） |
*3 2023年度のプレCYDERは、受講対象を国の機関、地方公共団体等にご所属の方に限って実施します。あらかじめご了承ください。
3 2023年度 CYDER開催概要
本日から、集合演習Aコース（7～9月開催分）の申込受付を開始し、オンライン入門コースを開講しました。お申込みは、CYDERのWebサイト（https://cyder.nict.go.jp/）にて受け付けています。また、その他のコースの申込受付開始時期等の最新情報も、同じWebサイトにて随時お知らせします。
1) 対象: 国の機関、地方公共団体、重要社会基盤事業者等の情報システム担当者、セキュリティ管理者、CSIRT担当者等
2) 開催時期等
集合演習: 全国47都道府県において合計100回程度開催予定です（詳細日程は別紙参照）。
| コース名 | レベル | 主な対象組織 | 期間 | 開催時期 | 回数 | 開催エリア | |
|---|---|---|---|---|---|---|---|
| 事前学習 | 演習 | ||||||
| Aコース | 初級 | 全ての組織 | 2～5時間 程度 |
1日間 | 7〜1月 | 64回 | 全国47都道府県 |
| B-1コース | 中級 | 地方公共団体 | 10～1月 | 20回 | 全国11地域 | ||
| B-2コース | 国の機関、重要社会基盤事業者等 | 1月 | 13回 | 東京・名古屋・大阪 | |||
| Cコース | 準上級 | 全ての組織 | 2日間 | 11～1月 | 3回 | 東京 | |
オンライン演習:
オンライン入門コースは5月16日（火）～7月14日（金）に開講し、プレCYDERは2023年12～1月に開講予定です。
| コース名 | レベル | 主な対象組織 | 期間 | 開催時期 | 開催エリア | |
|---|---|---|---|---|---|---|
| 事前学習 | 演習 | |||||
| オンライン入門コース | 入門 | 全ての組織 | なし | 最短3時間30分程度 | 5/16（火）～ 7/14（金） | 全国 （職場・ご自宅等） |
| プレ CYDER | — | 国の機関、 地方公共団体等 |
2～3時間 程度 |
12～1月 | ||
3) 受講費用
| 所属組織 | 対象コース | 費用（税込） | |
|---|---|---|---|
| 国の機関、地方公共団体等に所属されている方*4 | 全コース | 無料*5 | |
| 上記以外の法人・団体に所属されている方 | 集合演習 | Aコース Bコース |
1受講 77,000円/人 |
| Cコース | 1受講 121,000円/人 | ||
| オンライン演習 | オンライン入門コース | 1受講 77,000円/人 | |
| プレCYDER | （2023年度は受講対象ではありません） | ||
*4 国の機関、地方公共団体、独立行政法人、指定法人（特殊法人・認可法人のうち、サイバーセキュリティ戦略本部が指定する9法人）。ご所属の法人・団体が無料対象かどうか不明な場合は、CYDERのWebサイトのFAQ（https://cyder.nict.go.jp/faq/）をご確認ください。なお、2023年度のプレCYDERは無料対象組織にご所属の方を対象として無料で実施予定です。
*5 無料受講の対象組織であっても、年度内に複数回受講される場合には一部制限がございます。詳細はFAQをご確認ください。
（参考） 東京会場の移転について
［画像クリックで拡大表示］
集合演習の東京会場は日本橋へ移転しました。昨年度まで演習を開催していた大手町会場とお間違いのないよう、東京会場で受講される方はご留意ください。
所在地: 〒103-0027
東京都中央区日本橋2-7-1 東京日本橋タワー 15階
【交通機関】
・日本橋駅をご利用の方
東京メトロ 銀座線・東西線、都営地下鉄 浅草線 日本橋駅：B6出口直結
・三越前駅をご利用の方
東京メトロ 銀座線･半蔵門線 三越前駅：B6出口 徒歩3分
・東京駅をご利用の方
JR 東京駅：八重洲北口 徒歩10分
ml.nict.go.jp