新たなサイバーセキュリティ向け演習で実践力を高めるTrackの取り組み

株式会社ギブリーがリリースした新たなサイバーセキュリティ演習の概要

株式会社ギブリーは、かねてより提供しているスキルインテリジェンスプラットフォーム「Track」に、新たに「生成AIを活用した実践的サイバーセキュリティ問題」を導入しました。これは、サイバーセキュリティ分野における高度な実践力を測定し、育成するための新しいアプローチとなります。

開発の背景

近年、AIの発展により、サイバー攻撃の手法も進化し、そのサイクルは加速しています。従来の座学による知識の強化だけではなく、実際の攻撃者がどのようにシステムを攻撃するのかを理解し、それを基にした防御スキルの必要性が高まっています。

この演習は、攻撃者の視点を持つことが求められる現代のセキュリティ人材に対し、具体的な実践力を可視化するために設計されています。従来の方法とは異なり、演習問題は、学生や新卒者だけでなく、熟練者にも適用できるように難易度が調整されており、段階的にスキルを向上させていきます。

演習の内容と特長

本演習は、安全な仮想環境内で行われ、受講者は実際に攻撃者のように思考し、脆弱性を体験的に学ぶことができます。例えば、SQLインジェクションのシナリオを通じて、受講者は攻撃用のコードを書くことで、自ら脆弱性を見抜く力を高めます。

さらに、演習問題にはAIアシスタントが利用され、受験者はAIとともに問題に取り組むことで、調査方法の助言を受けたり、システムの挙動を分析する能力を養うことができます。これにより、受講者の実務力は一層向上し、単なる知識の蓄積ではなく、実践的な技能として評価されます。

員の育成における活用用途

この演習は、主に以下の3つの用途に活用されることが期待されています。

1. 採用選考時の能力確認: 候補者が実際に脅威を理解し、脅威からの防御ができるかを評価します。
2. 教育訓練の一環としての利用: 育成研修を通じて、受講者に段階的に攻撃者視点を身につけさせます。
3. セキュリティ専門人材の育成研修: 本演習を中心にした詳細な研修を行い、受講者が攻撃者の思考を体得し、セキュアな設計・運用の視点を養います。

具体的な問題例

例として挙げられるのは、SQLインジェクション技術を用いた問題や、CTF（Capture The Flag）形式のWeb脆弱性調査があります。参加者は自らの知識を駆使し、全てのフラグを発見することで、実務に結びつく知見を深めることができるのです。

株式会社ギブリーについて

ギブリーは、「すべての人が物心豊かな社会を実現する」というビジョンを掲げ、AI技術の活用に取り組んでいます。これまでに4,000社以上の企業支援を行い、生成AI分野でも1,000社以上の実績を持っています。さらに、同社のプラットフォーム「Track」は、データに基づいた人材の採用・育成・配置の支援を行い、企業の成長をサポートしています。

この新しい演習を通じて、企業のセキュリティ人材が求められる時代に、実践力向上を支援するギブリーの取り組みが注目されます。詳細については、ギブリーの公式サイトをご覧ください。