Security Case Study on web

お客さまのセキュリティ運用をサポートする「最後の砦」セキュリティのプロ集団をつくる NTT コミュニケーションズの「セキュリティアドバイザリーセンター」を支える CompTIA の最上位サイバーセキュリティ認定資格

Business Case Study

取得対象者マネージド＆セキュリティサービス部セキュリティアドバイザリーセンター（SAC）関連社員

取り組みの背景セキュリティアドバイザリーセンター（SAC）の設立サイバーセキュリティ運用は、脅威の拡大に対応するためますます複雑化しています。一方、企業ではセキュリティスキル（人材）の育成や確保が進まず、自社運用に多くの課題があります。 NTT コミュニケーションズでは、そのようなお客さまのエンドポイントやクラウドのセキュリティ運用を支えるため「セキュリティアドバイザリーセンター（SAC）」を開設しました。セキュリティインシデントが起きた時のサポートはもちろんのこと、脆弱性の対応や、怪しい操作ログなど、平常時のセキュリティ運用から発生する疑問や相談にも対応する幅広い業務を行っています。実務者レベルのセキュリティスキルが必須にセキュリティアドバイザリーセンターの業務は幅広く、お客さまの多種多様な質問に対し、セキュリティのプロとして、責任をもってサポートします。また、お客さまより連絡を頂戴する時は、セキュリティ運用で困ったことがある時です。緊迫した中で状況を把握し、迅速にセキュリティの課題解決をする必要があります。そのため、対応メンバーには、幅広いセキュリティ知識と、高度で深いセキュリティ知識の両方が求められます。お客さまにとって「最後の砦」となるべく、セキュリティのエキスパートを育成する必要がありました。

NTTコミュニケーションズ株式会社東京都千代田区大手町 2-3-1 大手町プレイスウエストタワー http://www.ntt.com

「セキュリティアドバイザリーセンター（SAC）では、お客さまのセキュリティ運用を担います。 CompTIAのセキュリティ資格の最上位に位置するCASP+を保持したメンバーが、高度なセキュリティの知識を活用し、お客さまのセキュリティ課題を迅速に解決します。」マネージド＆セキュリティサービス部担当課長戸畑洋介様

CompTIA Advanced Security Practitioner (CASP+) 認定資格は企業や組織でより高度なセキュリティ分野を担当するセキュリティアーキテクトや上級セキュリティエンジニアなどのセキュリティ実務者を対象にした認定資格です。 CASP+ で修得できるスキル：

• セキュリティアーキテクチャ • セキュリティオペレーション • セキュリティエンジニアリングと暗号化技術 • ガバナンス、リスク、コンプライアンス

取り組み実践力と専門性の強化

人材育成では、普遍的で網羅的な CompTIA 認定資格と、お客さまが運用しているセキュリティ製品に対応したベンダー資格を組み合わせた育成施策を展開しています。そうすることで、ベンダーに偏らない広範なセキュリティ知識で基盤を固め、高度な製品知識をあわせ持ったセキュリティエキスパートを育成することが可能となります。

導入の CompTIA 認定資格 ■CompTIA Advanced Security Practitioner (CASP+)

✔ パフォーマンスベーステスト ✔ セキュリティ実務者、アーキテクト、上級エンジニア対象 ✔ ベンダーニュートラル

PaloAlto, CrowdStrike, Tanium, Zscaler, Netskopeなどのベンダー資格

キャリアパスとしては、まず、ハンズオントレーニングの実施や、現場での経験を通じて、特定のセキュリティ製品のスペシャリストを目指します。その後、複数のセキュリティ製品の運用経験を積みセキュリティ知識の幅を広げていくことで、あらゆるお客さまからの問い合わせにも対応することができるようなセキュリティコンサルタントを目指します。

「DX時代がもたらす目まぐるしい技術変革において、利便性が向上する半面、お客さまが抱えるセキュリティリスクは増大しています。お客さまに安心して頂けるセキュリティ運用サービスをご提供するにあたり、当社のネットワークサービスの保守、個社別カスタマイズ（SI提供型）のサービス保守にて習得した知識・技術をもとに、より深い知識・高度な技術を身に付けていくことが重要です。今後の技術革新にも追従し続けていけるような人材育成の為に CASP+ は最良であると考え、取得を推進しています。」マネージド＆セキュリティサービス部セキュリティアドバイザリーセンター白﨑謙士様