ICS410 PC設定詳細

本コースは、講義と演習を行います。ラボセッションでは、インストラクターが提示する環境を使って、コース全体を通して習得した知識を駆使して実践的に学んでいただきます。受講生ご自身にツールをインストールして設定を行っていただき、実際に使用することで、今まで学んできた技術を演習によって確認することができます。

注意：実習のためのツール類をインストールすることによって、一部システムの動作に支障をきたす可能性があります。SANSではデータの破損や読み書きに関して責任をとることはできませんので、重要なデータが格納されてsいるノートPCでの実習はお控えください。

注意：受講生は、OSおよびすべてのインストールされているセキュリティソフトウェアへアクセスするための管理者権限が必要になります。ラボでの演習を行うために、パーソナルファイアウォールとその他のホスト型のセキュリティソフトウェアの設定を変更する必要があります。

ノートパソコンのハードウェア要件

• 64ビットをサポートするCPU/OS
• BIOSでの64ビット仮想化の有効化
• 少なくとも8GB以上のRAM
• 少なくとも50GB以上のハードドライブの空き容量
• 少なくとも1つのUSBポート

ノートパソコンの設定に関して追加で質問がある場合は、info@sans-japan.jp（NRIセキュアテクノロジーズ）にお問い合わせください。ただし、米国と問合せを行う関係上時間を要する場合がございます。お急ぎの方はlaptop_prep@sans.orgに直接お問い合わせください（英文）。

ノートパソコンのソフトウェア要件

• VMware Workstation 15以上、VMware Workstation Player 15以上またはVWware Fusion 11以上のバージョンのインストール
• ノートパソコン上の全てのセキュリティソフトウェア（ウイルス対策ソフト、ファイアウォールなど）を無効にできる管理者権限
• Linuxを利用する場合はExFATファイルシステムのドライバ

コース概要

SANSは、国の重要インフラを守るために必要なサイバーセキュリティのスキルを、セキュリティプロフェッショナルと制御システムエンジニアに習得してもらうため、産業界のリーダーたちと協力して活動を行っています。本コースは、産業分野におけるサイバーセキュリティ専門家向けの標準的な基礎知識とスキルを身につけていただくコースです。産業用制御システムの保守に関わっている方が、運用している環境を安全かつセキュアに、そして既知の脅威や新しいサイバー攻撃に対抗できるように訓練することに焦点をあててカリキュラムが組み立てられています。

本コースでは次のことを身につけていただきます。

1. 産業用制御システムのコンポーネント、目的、デプロイメント、重要なドライバー、制約条件の理解
2. ラボセッションによる制御システムへの攻撃対象領域への理解や、攻撃手法、攻撃ツールの体験
3. 制御システム分野におけるシステムとネットワーク防御のアーキテクチャ、アプローチ方法
4. 制御システム環境におけるインシデントレスポンス能力
5. 産業用制御システムのサイバーセキュリティ専門家に向けたガバナンスモデルとリソース

本コースを検討するにあたり、重要インフラ分野における最も高いリスクとニーズを調査しました。日々、制御システムをサポートする上で必要とされる幅広い業務の中で、真に必要となるセキュリティの原則を注意深く検討しました。SANSで実施する他のコースは、特定のスキルを身につけることが求められている高度なレベルにあるセキュリティ専門家に向けたものです。たとえば、システムに対するペネトレーションテスト、脆弱性分析、マルウェア解析、フォレンジック、セキュアコーディング、レッドチームトレーニングなどを学習するコースがあります。これらの大半のコースが、実際に重要インフラの制御システムを運用する方や管理、設計、実装、監視そして統合する方向けに作られていません。

産業用制御システムに携わるエンジニアの特徴として、多くのエンジニアが大量の機器の機能とリスクを完全に理解しているわけではないことが挙げられます。また、通信とネットワークセキュリティを担当するITサポート部門は、システムで使用しているドライバーとその制約条件を常に把握しているわけではありません。本コースは、従来のIT担当者が、制御システムの設計思想と制御システムに対してどのように可用性と完全性を維持・運用すればよいかを、十分に理解できるように作られています。また、制御システムエンジニアと運用担当者の方々がサイバーセキュリティにおいて担う重要な役割を理解してもらえるようなコースを設計しています。制御システムの設計と構築についてサイバーセキュリティの考え方を取り入れることで、システムのライフサイクル全体に渡って、システムの信頼性と同じレベルでサイバーセキュリティを維持する方法を学びます。

このように異なるグループの専門家がこのコースを修了すると、サイバーセキュリティに関する重要性を理解した上で評価を行えるようになり、産業用制御システムをセキュアにするような共通言語を使うことができるようになるでしょう。本コースは、サイバーセキュリティ・アウェアネス（気づき）を与える訓練でもあり、制御システムのインフォメーション・テクノロジーとオペレーショナル・テクノロジー（IT/OT）サポートを行っているプロフェッショナルの方々が、サイバーセキュリティから引き起こされる物理的影響を理解する意味でも有用なコースです。

コースコンテンツの重複に関する注意事項

ICS410とSEC401の教材は重複する部分がありますので、ICS/SCADA環境のセキュリティに関心がある方はICS410を、一般的な情報セキュリティに関心がある方はSEC401を受講されることをお勧めします。

本講座受講にあたっての前提

コース参加者は、ネットワークとシステム管理の基礎について理解している必要があります。具体的にはTCP/IP、ネットワークの設計・アーキテクチャ、脆弱性評価、リスク分析に関する方法論です。本コースでは情報セキュリティの多くのコアとなる分野をカバーしています。この分野に関してまったく触れたことがない、背景となる知識がないという方にはSEC301:Intro to Information Securityというコースがありますので、ここから始めることをお勧めします。SEC301の受講は必要な前提条件ではありませんが、本コースでの学習効果を最大限に高める入門知識を提供するコースになっています。

コースメニューへ▲   ページトップへ▲

受講対象者

本コースは産業システム業界で働いている方や産業システム業界の方と対話をされる方、もしくは産業用制御システムに関与する可能性のある方向けに作られたコースです。対象者には、アセットオーナー、ベンダー、インテグレーター、その他サードパーティの方も含まれます。主な対象者は次の4つのドメインに関係する方になります。

• IT（オペレーショナル・テクノロジー・サポート含む）
• ITセキュリティ（オペレーショナル・テクノロジー・セキュリティ含む）
• エンジニアリング
• 企業、業界、専門家のスタンダード

コースメニューへ▲   ページトップへ▲

受講内容

• ICSの歴史
• ICSの概要
• ICSアプリケーション概要
• 産業モデル
• HMIへの攻撃
• 制御サーバーへの攻撃
• ネットワーク通信への攻撃
• 遠隔装置への攻撃
• ICSサーバーとICSワークステーションのテクノロジー
• ICSサーバーOS
• ICSシステムのハードニング 　　など

コースメニューへ▲   ページトップへ▲

コースメニューへ▲   ページトップへ▲

コースメニューへ▲   ページトップへ▲

本サイトに記載されている、各会社名、各製品名は、各社の商標または登録商標です。