セキュリティ
トレーニング

• 診断を受けるたびに、同じような問題が見つかる
• 開発チームに、セキュリティに詳しい人がいない
• 何に気をつけて設計・開発すればいいのか、チームの中で基準がない
• コードレビューで、セキュリティの観点をどう確認すればいいかわからない
• 運用の担当者が、攻撃や事故に気づいたときの動き方を知らない
• 一般的な研修では、自社のシステムや使っている技術に合わない

問題を「見つけて直す」だけでなく、「最初から作り込まない」チームを一緒につくります。

• 設計のためのセキュリティ

  対象設計担当、プロジェクトマネージャー、テックリード

  開発に入る前に知っておきたい、セキュリティの考え方を学びます。画面や機能の仕様の決め方といった技術の面と、開発の計画にセキュリティ対策をどう組み込むかという計画・管理の面の両方を扱います。

  学べること

  • 設計の段階で考えるべきセキュリティの要件
  • 外部とやりとりする部分（画面・API）の安全な設計
  • 開発の計画に、レビューや診断を組み込む方法

• 開発のためのセキュリティ

  対象プログラマー、開発エンジニア

  言語や仕組みごとに、脆弱性を作り込みやすい「よくある失敗のパターン」を中心に学びます。あわせて、セキュリティのツールの上手な使い方や、レビュー・テストのやり方など、現場ですぐに役立つ知識を身につけます。

  学べること

  • よく見つかる脆弱性と、その原因になる書き方
  • 安全なコードの書き方と、直し方
  • セキュリティのツールの活用方法
  • セキュリティの観点でのコードレビュー・テストの方法

• 運用のためのセキュリティ

  対象インフラ担当、運用担当、情報システム担当

  システムを動かし続ける中で、攻撃を防ぎ、異常に気づき、事故のときに正しく動くための知識を学びます。

  学べること

  • サーバーやクラウドの安全な設定の考え方
  • ログの見方と、異常の気づき方
  • 事故が起きたときの最初の動き方

• • 社員のみなさま向け

    対象エンジニア以外も含む、全社員

    なりすましメールやパスワードの扱いなど、ふだんの仕事で気をつけることを、専門用語を使わずにお伝えします。

  • 経営層・管理職向け

    対象経営層、管理職

    セキュリティの事故が経営にどんな影響を与えるのか、会社として何を決めておくべきかを、実際の事例をもとにお伝えします。

ここにない内容も、ご相談ください。

1. 01ご相談受講する方の役割や経験、使っている技術、困っていることをお伺いします。
2. 02内容づくり目的にあわせて、コースの内容と時間を組み立ててご提案します。
3. 03実施講義と演習を通して、学んでいただきます。
4. 04振り返り受講後のアンケートなどで理解度を確かめ、次に学ぶとよいことをご提案します。