| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2022-11-24 11:35 CISOの能力習得を目的としたサイバーセキュリティ演習の設計と実施 瀨古 巽・○中川桃李・笹田大翔・妙中雄三・門林雄基（奈良先端大）  NS2022-104 |
|
| 抄録 | （和） | 日々多様化・複雑化するサイバー攻撃には全社的な対応が求められるが，従来のセキュリティ担当者では権限と責任が不足し，経営や事業内容に係る意思決定を行えない．そのため，経営層とセキュリティ部門との橋渡し役を担うポストとして，CISO（Chief Information Security Officer）が昨今設置されるようになった．しかし，組織横断的な能力を有したCISOに適する人材は，経営サイドと技術サイドが二極化する従来の企業形態からは生まれにくい．そのうえ，既存のサイバーセキュリティ演習はCISOの能力習得を見越して設計されておらず，現状では演習による人材育成も困難である．そこで本研究では，CISOに求められる基本的なスキルセットを明確化し，CISOの能力習得に寄与する演習を提案する．提案演習は複数のシナリオ型演習で構成され，CISOの持つ経営・事業的役割と技術的役割の両方を疑似体験できるように設計されている．カークパトリックモデルによる多段的な評価の結果，特にセキュリティの学習経験の浅い演習参加者に対して高い学習効果が得られた点を確認した． |
| （英） | Conventional security officers lack the authority and responsibility to make decisions related to management and are not able to respond adequately to cyber attacks, which are becoming more diverse and complex every day. Therefore, CISO (Chief Information Security Officer) has recently been established as a post that serves as a bridge between the management and the security department. However, it is difficult to find suitable personnel for CISO with cross-organizational skills from the conventional corporate structure where the management and technical sides are polarized. In addition, existing cyber security exercises are not designed for acquiring CISO skills, and it is difficult to develop human resources through them. Thus, this study proposes an exercise that clarifies the basic skill sets required of CISO and contributes to the acquisition of these skills. The proposed exercise consists of multiple scenario-based exercises and is designed to simulate both the management and technical roles of CISO. The results of the multistage evaluation using the Kirkpatrick model confirmed the high learning effectiveness, especially for the participants of the exercise who were inexperienced in learning security. | |
| キーワード | （和） | CISO / サイバーセキュリティ演習 / サイバーセキュリティ / インストラクショナルデザイン / / / / |
| （英） | CISO / Cyber Security Exercise / Cyber Security / Instructional Design / / / / | |
| 文献情報 | 信学技報, vol. 122, no. 274, NS2022-104, pp. 23-28, 2022年11月. | |
| 資料番号 | NS2022-104 | |
| 発行日 | 2022-11-17 (NS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2022-104 |
|
| 研究会情報 | |
| 研究会 | NS ICM CQ NV |
| 開催期間 | 2022-11-24 - 2022-11-25 |
| 開催地（和） | 福岡大学文系センター棟 + オンライン開催 |
| 開催地（英） | Humanities and Social Sciences Center, Fukuoka Univ. + Online |
| テーマ（和） | ネットワーク品質，ネットワーク計測・管理，ネットワーク仮想化，ネットワークサービス，ブロックチェーン，セキュリティ，ネットワークインテリジェンス・AI，一般 |
| テーマ（英） | Network quality, Network measurement/management, Network virtualization, Network service, Blockchain, Security, Network intelligence/AI, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2022-11-NS-ICM-CQ-NV |
| 本文の言語 | 日本語 |
| タイトル（和） | CISOの能力習得を目的としたサイバーセキュリティ演習の設計と実施 |
| サブタイトル（和） | |
| タイトル（英） | Design and Trial of Cyber Security Exercise for Basic CISO Skillset |
| サブタイトル（英） | |
| キーワード(1)（和/英） | CISO / CISO |
| キーワード(2)（和/英） | サイバーセキュリティ演習 / Cyber Security Exercise |
| キーワード(3)（和/英） | サイバーセキュリティ / Cyber Security |
| キーワード(4)（和/英） | インストラクショナルデザイン / Instructional Design |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 瀨古 巽 / Tatsumi Seko / セコ タツミ |
| 第1著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第2著者 氏名（和/英/ヨミ） | 中川 桃李 / Touri Nakagawa / |
| 第2著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第3著者 氏名（和/英/ヨミ） | 笹田 大翔 / Taisho Sasada / |
| 第3著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第4著者 氏名（和/英/ヨミ） | 妙中 雄三 / Yuzo Taenaka / |
| 第4著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第5著者 氏名（和/英/ヨミ） | 門林 雄基 / Youki Kadobayashi / |
| 第5著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 講演者 | 第2著者 |
| 発表日時 | 2022-11-24 11:35:00 |
| 発表時間 | 25分 |
| 申込先研究会 | NS |
| 資料番号 | NS2022-104 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | no.274 |
| ページ範囲 | pp.23-28 |
| ページ数 | 6 |
| 発行日 | 2022-11-17 (NS) |
[研究会発表申込システムのトップページに戻る]