セキュリティ・トレーニング・サービス

CTI(Cyber Threat Intelligence)は、サイバースペースを安全に守るために必要な脅威及び脅威行為者(Threat Actor)に関する情報です。
このような脅威情報により、脅威検知及び攻撃パターン分析、脅威対応方法などを分析することができます。本教育では、MISPを利用したCTIプラットフォームを構築し、
脅威情報の標準と言える'MITRE ATT&CK'に関する知識と実習を経験することができます。

この教育では、ICS/SCADA産業環境で使用されるPLC、HMIなどのデバイスを含むTestbedシステムを用いて、リアルな攻撃シナリオを再現し、侵入経路と脆弱性を理解することができます。
Testbedの一例：Runway空港管理シミュレーション、SFPCS 原子炉の冷却水攻撃シミュレーション、Smart City スマートシティ、Crane 産業用クレーン攻撃シミュレーション、PPS 認証迂回システムなど

この教育は、マルウェア分析専門家の視点から、最近の課題となっている様々なマルウェアの特性と分析方法を取り上げ、組織に致命的な被害を与えるAPT攻撃の特徴とトレンド、そしてこれを分析するための様々なツールとツール方法論をお伝えします。
Malware Analysis専門家向け教育を通じて、内部脅威だけでなく、外部脅威、APT攻撃とサイバー戦争を防御する方法を学ぶことができます。

この教育は、CCTV、ドローン、Wi-Fiルーター、NASなど様々なIoT機器に対する攻撃経路を把握し、脆弱性を理解し、攻撃者の方法論をお伝えします。
IoT Exploitation専門家向け教育を通じて、実際の産業現場、企業、そして日常生活の中で使用されるIoT機器の脆弱性を直接分析し、ハッカーの観点からIoTセキュリティを扱うことができます。

スマートカーは単純なスマートモビリティではなく、自動運転と遠隔操作の形でサービスとして拡張されるため、より一層セキュリティに気を配る必要があります。
しかし、自動車セキュリティは理論学習だけでは限界があります。車を使って直接実習するセキュリティ教育コースをご紹介します。
この教育では、2024年から全面適用されるWP 29ガイドライン、TARA、車両インフォテインメントなど、スマートカーセキュリティのすべてをお伝えします。

この教育では、より実践的なAIセキュリティを理解するために、3つの内容から構成された教育コースです。
Security for AIでは、LLMの概要と活用からAI技術によるセキュリティ脅威、プロンプトインジェクションの基礎まで学ぶことができます。
AI for Securityでは、生成AIを用いて実習形式でAIベースのWeb脆弱性検出やMCPを活用したWeb 脆弱性の検出などを学ぶことができます。
最後に、AI Red Teamingでは、AI Red Teaming概論から主な攻撃手法、AI Red Teaming実践により攻撃効果分析と防御戦略の策定を学ぶことができます。

この教育では、より実践的なAI Red Teamingを理解するために、3つの内容から構成された教育コースです。
Security for AIでは、AI Red TeamingとLLMの概要からLLM 脅威のモデリングOWASP Top 10 for LLM 2025 脅威固有の概念の説明と実践により学ぶことができます。
AI for Securityでは、LLM脱獄(Jailbreak)自動化エージェントの作成、Google Dorkingオートメーションエージェントの作成など実習を通じて学ぶことができます。
最後に、AI Red Teamingでは、GPT 5からClaude 4.5までの最も安全なモデルのRed Teaming戦略、ホワイトボックスの方法論により、様々なモダリティのMLモデルに対する敵対的攻撃からモデル抽出攻撃などを学ぶことができます。