CYDER講師やホワイトハッカーが指導　“動ける人材”を育てるCompTIAセキュリティ研修

サイバー攻撃の高度化に伴い、セキュリティ人材のスキル可視化や実務現場への定着が企業の重要な課題となっている。日立ソリューションズ・クリエイトは、実践型研修「サイバーセキュリティトレーニング」に、国際認定資格「CompTIA」の2資格の取得支援を追加した

公開 2026年11月09日 07時00分

著者

後藤大地

[キーマンズネット]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　サイバー攻撃の高度化・巧妙化が進む中、攻撃を受けることを前提とした「サイバーレジリエンス」の強化が求められている。自社環境の防御だけでなく、脅威の分析・検知・対応など幅広い実務能力が不可欠だ。

　しかし、社内外でセキュリティ水準を客観的に比較・可視化することは容易ではない。取引先・委託先とのセキュリティ水準の統一が求められる場面やグローバルにビジネスを展開する際には、国際的に通用する基準でセキュリティスキルの高さを示す必要がある。

　そのために資格を取っても、資格取得のために学習した知識は実務に結び付きにくい。「資格は持っているが実務で使いこなせない」という声は根強く、国際的な基準によるスキルの可視化と、実務で即応できる実践力の定着を両立させる仕組みが強く求められていた。

　これを受け、日立ソリューションズ・クリエイト（以下、HSC）は企業のセキュリティ人材育成を支援する「サイバーセキュリティトレーニング」に、国際認定資格「CompTIA Security+」「CompTIA CySA+」の取得を支援する2コースを追加した。業種や企業固有のリスクに即した学習計画となっており、取得後の実践教育も一貫して提供する。

ベンダーニュートラルな国際資格CompTIA　実践はホワイトハッカーと

　今回追加したCompTIAの2資格は、特定の製品メーカーに依存しない「ベンダーニュートラル」な資格として世界的に広く認知されている。資格取得を通じて担当者のセキュリティ能力を国際基準で客観的に可視化する。HSCが2020年から提供してきた約30種類の実践研修と組み合わせることで、習得した知識の実務への活用を促す。

　研修計画は業種固有のリスク構造や規制要件を踏まえて個別に設計する。同社が幅広い業種への研修提供で培った知見を生かして組織規模、役割、習熟度に応じて最適なプランを提案する。

　CompTIAの資格学習に既存の演習を組み込み「自社の業種リスクに即した形でグローバル基準のスキルを身に付けたい」という企業の育成課題に対応する。

　取得後の実践研修は、インシデントハンドリングなどを題材に知識の使い方を学ぶ。セキュリティ組織強化トレーニングなどを用いて、資格学習だけでは補いにくい現場対応力の向上を支援する。

　講師陣には、CompTIA認定資格の保有者をはじめ、情報通信研究機構（NICT）が主催する実践的サイバー防御演習「CYDER」や実践サイバー演習「RPCI」で豊富な講師実績を持つ専門家、認定ホワイトハッカー資格「CEH」の保有者などを起用する。実務で培った知見やノウハウに加え、最新の脅威情報や攻撃手法に精通したプロフェッショナルが指導にあたる。

　CompTIA Security+コースは、サイバーセキュリティに必要な基礎から応用までの知識を体系的に学ぶ。脅威や脆弱性（ぜいじゃく）の管理、ネットワークセキュリティ、エンドポイント保護、インシデント対応、デジタルフォレンジックを扱う。対象者の目安は実務経験1～2年程度のIT技術者やセキュリティ担当者で、認定試験合格に必要な知識習得をサポートする。

　CompTIA CySA+コースは、脅威分析や監視、インシデント対応に重点を置くコースだ。セキュリティアナリストに必要な脅威インテリジェンス、ログ分析、脆弱性評価などを学び、試験合格水準の知識を習得する。対象はセキュリティ分析・監視業務の担当者、CSIRTやSOCのメンバーなどを想定する。

　CompTIAのアジア太平洋地域担当バイスプレジデント、ピーター・スホルクワイク（Peter Schalkwijk）氏は、両社の新たなパートナーシップを評価し、企業のセキュリティ能力向上とデジタル社会の強靱（きょうじん）性への貢献に期待を寄せた。HSCは今後CompTIA研修の対象コースを順次拡大して、企業の多様な需要に応じた研修体系の拡充を進める方針だ。

印刷する