セキュリティ人材育成

研究開発部 システム&セキュリティ担当の松倉です。 エヌ・エフ・ラボラトリーズでは、2023年度に引き続き「現場受け入れ型インターンシップ」を実施しました。 2023年度の模様 blog.nflabs.jp blog.nflabs.jp システム&セキュリティ担当では2名のインターン生を受け入れ、2024年8月20日から9月4日までの約2週間、「レッドチーム業務体験」として実際に当社で稼働している社内システムのペネトレーションテストに取り組んでいただきました。 この記事では、お二人のインターンシップ参加経緯や業務を体験した感想をご紹介します。 藤井さんの体験記 プロフィール はじめまして。イン…

教育ソリューション担当の片山です。 昨年に引き続き、今年も7月20日（土）に長与町のプログラミング教室で小学生の親子に向けてセキュリティの講義を行ってきました。プログラミング教室の構成は昨年度と同様で2時間×3回（3週に渡って実施）、親子8組を対象として午前と午後の二部制で実施しました。それぞれの回では、最初の1時間を使ってNFLabs.からセキュリティについて説明をして、長崎県立大学の学生によるSPIKEプライムを使ったレゴプログラミングに入っていきました。 NFLabs.によるセキュリティ講義 セキュリティの講義では、はじめに身近なインターネットを使うものの紹介から行いました。ゲームや動画…

はじめに この記事は、NFLaboratories Advent Calendar 2023 - Adventar 13日目の記事です。こんにちは。NFLabs. CTO/プロダクトマネージャーの松木です。この記事では、当社が開発中のセキュリティ技術トレーニングプラットフォームについて紹介します。 はじめに プロダクトコンセプト 開発ヒストリー 開発チームの紹介 今後の展望 さいごに プロダクトコンセプト 私たちは、バリバリ手が動くセキュリティエンジニアになりたいけれど、業務に必要なスキルの身につけ方がわからない人向けのオンライン学習サービスを開発しています。セキュリティの業務は広範な知識とス…

はじめに この記事は、NFLaboratories Advent Calender 2023 - Adventor 6日目の記事です。 教育ソリューション担当の迫本です。 NFLabs.では、セキュリティ人材を育成するためのセキュリティ研修を提供しています。 本記事では、研修内容や研修生として研修を受講して感じたこと、おまけにOSCPを取得したので、あわせて紹介します。 目次 はじめに 目次 セキュリティ研修とは？ 面白かった研修 擬似マルウェア開発 マルウェア解析 セキュリティ研修の魅力 OSCP合格体験記 OSCP受験経緯 OSCPとは？ PEN-200の内容 試験概要 合格までの道のり …

こんにちは。教育研修事業を担当している片山です。今日は私が行っている業務について紹介していきます。大学や高専での講義やNTTコミュニケーションズ向けのセキュリティイベント等はいくつかブログで紹介しましたので、メイン業務である教育研修に関する業務を詳しく見ていきます。本題に入る前に、前提としてNFLabs.の研修の建付けについて説明します。NFLabs.の研修は主に3つに分かれており、PythonやWindows APIを使った開発科目、ペネトレーションテストをはじめとするオフェンシブ科目、マルウェア解析などを行うディフェンシブ科目から構成されています。私はオフェンシブ科目を担当しているので、こ…

こんにちは！ 教育ソリューション担当の鈴木です。教育ソリューション担当では9/4～9/15の2週間で「現場受け入れ型インターンシップ」を実施していました。 ひとつ前のこちらの記事は、研究開発部で実施したインターンシップについての記事となっています。 blog.nflabs.jp今回のインターンシップで実施していただいた内容は、セキュリティ教育用プラットフォームで使用する学習コンテンツの開発です。 参加していただいた原田さんの参加経緯や業務を体験した感想をご紹介します！ 原田さんの体験記 はじめに こんにちは。インターン生の原田啓佑です。今回9/4～9/15の期間でエヌ・エフ・ラボラトリーズの「…

研究開発部で製品開発を担当している小川です。 エヌ・エフ・ラボラトリーズでは2023年8月28日から9月8日までの2週間、「現場受け入れ型インターンシップ」を実施しました。 インターンシップには2名の学生が参加し、当社で開発しているセキュリティ教育用プラットフォームの開発に取り組んでいただきました。 参加したお二人からの参加したいと思った経緯や2週間の業務を体験してみた感想をご紹介します。 池宮さんの体験記 プロフィール 初めまして。インターン生の池宮卓です。 私は長崎県立大学の情報セキュリティ学科に所属しており、日々セキュリティについて勉強しています。 インターンシップ参加目的 私の所属する…

Google合同会社との付き合いは古い。10年以上前から、経団連とACCJ（在日米国商工会）でデジタル政策を議論してきたが、Microsoftらと並んでACCJの中核企業だった。ビッグテックの例にもれず、サイバーセキュリティ対策には熱心だし、ノウハウも人財も持っている。何年か前に、セキュリティ企業Mandiantを傘下に収め、その時に私の友人もGoogleに移った。 Mandiantのメンバーを得て、今年日本にサイバーセキュリティ研究拠点を設けたが、そのお披露目イベントに案内されたので出かけていった。日々変貌が続くJR渋谷駅前の渋谷ストリームが会場。 来日した２人の同社専門家に、日本の政府・シ…

サイバーセキュリティは国家安全保障の要 デジタル取引の安全性確保 サイバーセキュリティ人材の育成 官民連携によるサイバーセキュリティ対策 インド内務大臣のアミット・シャー氏が「サイバーセキュリティなくして国の発展はありえない」と述べ、サイバーセキュリティの重要性を強調しました。この発言は、急速にデジタル化が進む現代社会において、日本を含む世界各国にとって重要な示唆を含んでいます。 本記事では、インドの取り組みを参考に、日本のサイバーセキュリティの現状と課題、そして今後の展望について考察します。 サイバーセキュリティは国家安全保障の要 シャー氏は、サイバーセキュリティを国家安全保障の不可欠な要素…

はじめに 教育ソリューション担当の柴﨑・沖本です。普段はセキュリティ教育研修講師業務に従事しており、講師としてサイバーセキュリティ人材教育研修を提供しています。 弊社が提供する研修の中には、「Webアプリケーション開発演習」という、ひとりひとりオリジナルのWebアプリケーションを開発する科目が存在します。 期限も2週間ほどと、決して多くはない時間の中、開発のためのアプリケーション企画や設計、実装にひとりで挑む。まさに本研修の「ボスキャラ」ともいえる科目です。 今回は実際に研修で開発に挑戦した2名の研修生にインタビューを行い、その様子をお届けします。 研修生たちはどのようにこの関門を乗り越え、何…

はじめまして、中島明日香（@AsuNa_jp）です！ 私は14歳の頃にハッカーに憧れてセキュリティの世界に飛び込んで以来、セキュリティひと筋なキャリアを歩んできました。大学でセキュリティを学び、卒業後も研究開発者として10年以上さまざまなセキュリティの研究開発に携わってきました。 本記事では、私自身のキャリアの歩みについて紹介します。今までどのような仕事に携わってきたかだけでなく、大学卒業時の就職や一昨年に経験した転職など、キャリアの節目においてどのように考え、選択してきたのかについても触れています。 私のこれまでの歩みが、皆様が自分らしいキャリアを歩む参考になればたいへん嬉（うれ）しく思いま…

日本の太陽光発電中国サイバー攻撃について 日本の太陽光発電中国サイバー攻撃 近年、中国によるサイバー攻撃が活発化しており、日本企業もその標的になっています。特に、再生可能エネルギー分野への攻撃が深刻化しており、太陽光発電施設も例外ではありません。 2024年5月には、日本の太陽光発電施設が中国のハッカー集団によるサイバー攻撃を受け、遠隔監視機器が乗っ取られました。この攻撃により、約800台の機器が不正アクセスされ、インターネットバンキングによる預金の不正送金に悪用されました。 この事件は、日本の太陽光発電施設が中国のサイバー攻撃に対して脆弱であることを示しています。今後、さらに巧妙な攻撃が行わ…

はじめに みなさまこんにちは。NFLabs. の @strinsert1Na と黒川です。この度、株式会社エヌ・エフ・ラボラトリーズは 2023年度 UEC Bug Bounty に協賛し、電通大(UEC) のOBである筆者らとCTOの3名が表彰式に参加してきました。当社は、電気通信大学において実施される学生による学内情報セキュリティ検査コンテスト「UEC Bug Bounty 2023(2024/2/1-2/29開催、3/15表彰式)」に協賛します。https://t.co/xxCjTPq9R4特別賞としてNFLabs.賞を提供し、審査員として参加予定です。— 株式会社エヌ・エフ・ラボラトリ…

【図表】 情報漏えい対策の実施スケジュール（NTTの報道向け資料より） システム面における対策の一例（NTTの報道向け資料より） グループにおける内部不正による情報漏えい対策のガバナンスイメージ（NTTの報道向け資料より） 出典: https://japan.zdnet.com/article/35216276/ 【概要】 ガバナンス 経営陣の積極関与、経営会議への定期報告 人材リソースの確保：セキュリティ人材育成・配置状況の可視化、2線（情報セキュリティ部門）で育成した人材の1線、3線への還流 外部有識者によるアドバイザリーボード 内部監査機能の強化 社内風土改革に社長自らコミット 社員アン…

1. 始めに こんにちは、morioka12 です。 本稿では、新卒の学生によるセキュリティエンジニア志望の就職活動について、morioka12 の体験話も含めて簡単に紹介します。 1. 始めに 想定読者 筆者のバックグラウンド (現時点) 2. セキュリティエンジニアとは 脆弱性診断・ペネトレーションテスト(PT) 3. セキュリティエンジニア志望の就活 3.1 企業候補 セキュリティイベント 日本ネットワークセキュリティ協会 (JNSA) 情報セキュリティサービス台帳 JVN (Japan Vulnerability Notes) 一般社団法人日本ハッカー協会 公務員 3.2 ユーザー企業…