トップレベルのサイバーセキュリティ人材の輩出を目指して、第2回K-SECトップオブトップス講習会2023を開催

　木更津工業高等専門学校（千葉県木更津市　校長：山﨑誠　以下「木更津高専」）は、サイバーセキュリティのスキルを持つ学生を対象に、そのスキルをさらに上のレベルに引き上げること、セキュリティの専門家と直接話ができる機会を作ること、およびサイバーセキュリティ教育に関わる教員の連携強化と研鑽を目的とし、12月16日(土)・17日(日)の2日間、「第2回K-SECトップオブトップス講習会2023」を開催しました。

■「K-SECトップオブトップス講習会」について

　サイバーセキュリティ人材育成事業（K-SEC）では、体系的にセキュリティ知識を身につけた高専生（プラス・セキュリティ人材）とともに、とびぬけたサイバーセキュリティ人材（トップ人材）を育成し、輩出することを目指しています。トップオブトップス講習会は、その中でも最上位のサイバーセキュリティのスキルの獲得を目指し、またセキュリティの専門家と交流の機会を持つことを目的とし、令和4年度より開催しています。

■COMPASS 5.0 サイバーセキュリティ分野について

　国立高等専門学校機構では、GEAR 5.0（未来技術の社会実装教育の高度化）とCOMPASS 5.0（次世代基盤技術教育のカリキュラム化）の2つのプロジェクトから構成される、高専発！「Society5.0型未来技術人財」育成事業を、令和2年度から進めています。COMPASS 5.0は、デジタルトランスフォーメーション（DX）時代に向け、あらゆる産業においてITを今以上に活用することが求められる中で、AI・数理データサイエンス、サイバーセキュリティ、ロボット、IoT、半導体、蓄電池という分野を、これからの技術の高度化に関する羅針盤（COMPASS）と位置付け、高専教育に組み込むことで、新たな時代の人材育成機関としての高度化を図るものです。分野ごとの事業採択校が中心となり、カリキュラムの整備、教材の作成、学生や教員のためのイベントの実施などを行っています。

　平成29年度から始まったサイバーセキュリティ人材育成事業（K-SEC：KOSEN Security Educational Community）は、令和2年度からはCOMPASS 5.0のサイバーセキュリティ分野として、活動を継続してきました。令和5年12月に高専機構「サイバーセキュリティ教育推進センター（KOSEN Security Educational Center）」が開設され、木更津高専、高知高専の2校が運営校として活動していくことになります。

■講習会内容

　1日目は木更津金田地域交流センターを会場に、三菱重工業株式会社より講師を迎え、オープンソースインテリジェンス(OSINT)手法を活用し、各種Web サービスを用いてインターネットに公開された機器やサービスの脆弱性を調査し、関連する時事ネタを掘り下げる演習を行いました。受講者からは、「日々セキュリティの課題と向き合っている企業の方ならではの非常に有意義な講座でした。」「グローバルな視点での見方が凄く大切だと感じました。」などの感想がありました。

　また講習の後、交流会が行われ、セキュリティをテーマに集まった学生ならではの個性豊かなライトニングトークが繰り広げられ、参加者同士の交流を深めるきっかけとなりました。

　2日目は、情報セキュリティ大学院大学を会場に、デロイトトーマツサイバー合同会社より講師を迎え、前半ではサイバー攻撃から組織を守るブルーチームの役割とインシデントレスポンスについて学習し、後半では攻撃を受けた架空の企業に対し、ブルーチームとしてSIEM を用いたログ分析や分析結果の報告、再発防止策の検討・助言を体験しました。受講者からは「Elasticを使った実務に近いであろう貴重な体験をさせてもらった。わかりやすく報告書を作るという観点でログを見るのは新鮮で楽しかった。報告書を作るときエビデンスを全部集めることにも気をつけられた。」「現場で実際にどのようにログを解析しているのか体験することができたとても貴重な機会となった。」などの感想がありました。