GMOインターネットグループのGMOサイバーセキュリティ byイエラエ（以下、イエラエ）は7月23日、IoT製品メーカーを対象とした実践型セミナー「JC-STAR★1 評価内製化支援コース」を新設すると発表した。第1回セミナーを9月18日に東京・渋谷のグループ第2本社「渋谷フクラス」で開催する。
同コースは、イエラエの現役のセキュリティエンジニアが講師を務める教育・学習サービス「イエラエアカデミー」の新講座として提供する。最新のサイバー攻撃手法や実際のインシデント事例を踏まえた同アカデミーでは、オフェンシブセキュリティ資格の取得支援、インシデントレスポンス訓練なども展開している。
同コースは、イエラエの現役のセキュリティエンジニアが講師を務める教育・学習サービス「イエラエアカデミー」の新講座として提供する。最新のサイバー攻撃手法や実際のインシデント事例を踏まえた同アカデミーでは、オフェンシブセキュリティ資格の取得支援、インシデントレスポンス訓練なども展開している。
IoT製品のセキュリティを可視化する「JC-STAR」
「JC-STAR」は、経済産業省が策定・公表した方針に基づき、IPA（情報処理推進機構）が運営する「セキュリティ要件適合評価及びラベリング制度」。IoT製品が一定のセキュリティ要件を満たしているかを共通基準で評価し、適合状況をラベルで可視化する。
このうち「JC-STAR★1」は、幅広いIoT製品に共通する基本的なセキュリティ要件を対象とし、製品ベンダーによる自己適合宣言で取得できる。公共調達でJC-STAR★1の認証が要件化されるなど、製品を調達・導入する際の判断材料として活用が広がっている。
一方、適合評価を進めるには、制度や評価項目への理解に加え、実機を使ったセキュリティテストの知識や技術が必要となる。テストの進め方や、申請に必要な証跡の整理に不安を抱えるメーカーも少なくないという。
このうち「JC-STAR★1」は、幅広いIoT製品に共通する基本的なセキュリティ要件を対象とし、製品ベンダーによる自己適合宣言で取得できる。公共調達でJC-STAR★1の認証が要件化されるなど、製品を調達・導入する際の判断材料として活用が広がっている。
一方、適合評価を進めるには、制度や評価項目への理解に加え、実機を使ったセキュリティテストの知識や技術が必要となる。テストの進め方や、申請に必要な証跡の整理に不安を抱えるメーカーも少なくないという。
実機テストから証跡作成までを1日で実践
イエラエアカデミーのJC-STAR★1 評価内製化支援コースでは、JC-STAR★1の制度と評価項目を学んだうえで、Raspberry Pi Zero 2 Wなどの実機や評価ツールを使った演習に取り組む。ネットワーク、Bluetooth、USBなどのテストを実施し、その結果を申請用の証跡やチェックリストにまとめる方法までを1日で学ぶ。
開催形式はオフラインで、定員は15人。受講料は、機材持ち込みプラン（実機テストに使う機材を持参するプラン）が20万円／人、機材準備込みプラン（イエラエが機材を用意するプラン）が30万円／人。機材準備込みプランでは、演習で使用した機材を受講後に持ち帰ることができる。
講師は、イエラエのアセスメントサービス部・小橋遼氏、グローバル戦略部シニアエンジニア・薫田康弘氏、同部部長代理・韓欣一氏が務める。脆弱性診断やペネトレーションテスト、IoT機器のセキュリティ認証支援などに携わる現役の専門家が指導する。
開催形式はオフラインで、定員は15人。受講料は、機材持ち込みプラン（実機テストに使う機材を持参するプラン）が20万円／人、機材準備込みプラン（イエラエが機材を用意するプラン）が30万円／人。機材準備込みプランでは、演習で使用した機材を受講後に持ち帰ることができる。
講師は、イエラエのアセスメントサービス部・小橋遼氏、グローバル戦略部シニアエンジニア・薫田康弘氏、同部部長代理・韓欣一氏が務める。脆弱性診断やペネトレーションテスト、IoT機器のセキュリティ認証支援などに携わる現役の専門家が指導する。
評価環境やツールを自社の業務に活用
受講者は、講座で構築した評価環境や使用したツールを自社に持ち帰り、実際の評価業務に活用できる。製品の開発や更新に合わせた実機テストを、外部委託だけに頼らず自社内で行い、IoT製品のセキュリティを自らの手で守る体制づくりにつなげられる点も、実務担当者にとって魅力的な講座といえそうだ。
詳細は下記URLを参照：
https://group.gmo/news/article/10115/
詳細は下記URLを参照：
https://group.gmo/news/article/10115/
i4U編集部
i4U（アイ・フォー・ユー）は、新しい「情報」と「感動」と「笑顔」をお届けする、GMOインターネットグループのオウンドメディアです。有名メディアでの執筆・編集経験者による記事をお楽しみください。
-
1
夏を涼しく！手軽に“ひんやり”を楽しめる家電エバンジェリストおすす...
-
2
日傘愛用者による「モンベル」と「サンバリア100」徹底比較レビュー...
-
3
東京から約1時間、千葉・内房の楽園「BOTANICAL POOL ...
-
4
小学生がどハマりする生成AIキャラクター「イタリアンブレインロット...
-
5
台所の冷たい床みたい！真夏にあえてリュックを背負いたくなる「クール...
-
GMOインターネットグループと未来ロボット、陸上自衛隊向け四足警備ロボの導入検証を受託
-
GMOサイバーセキュリティ byイエラエ、インターポール主催の捜査訓練に2年連続で演習提供
-
オンライン本人確認サービス「GMO顔認証eKYC」がICチップ読み取りに対応、マイナカードや新免許証
-
GMO Flatt Security、「Takumi byGMO」Guard機能のパッケージダウンロード数が1日2000万件超を達成
-
GMO Flatt SecurityのリサーチャーがAnthropicバグバウンティで世界1位──脆じゃく性報告45件、2位に3倍差
-
“ドアなしのヘリ”でウクライナ前線へ──元陸将・廣惠次郎がIT企業で挑む「サイバー防衛」
セキュリティキャンペーンでのバナー
-
1
夏を涼しく！手軽に“ひんやり”を楽しめる家電エバンジェリストおすすめのキッチン家電5選
-
2
日傘愛用者による「モンベル」と「サンバリア100」徹底比較レビュー、折り畳み傘がいい？それとも長傘？
-
3
東京から約1時間、千葉・内房の楽園「BOTANICAL POOL CLUB」で"太陽を祝福する1日"を体験してきた
-
4
小学生がどハマりする生成AIキャラクター「イタリアンブレインロット」の中毒性と拡散力
-
5
台所の冷たい床みたい！真夏にあえてリュックを背負いたくなる「クールリュックシート」