この10月、SecurityWeekはMTSIとの提携により、第25回記念となるICS(産業制御システム)サイバーセキュリティカンファレンスの一環として、Cyber Attack Methods(CAM)コースを2年連続で提供します。
攻撃者がサイバー・フィジカルシステムをどのように侵害するかを理解するには、脅威レポートを読んだり、攻撃手法のリストに目を通したりするだけでは不十分です。防御側は、攻撃者がシステムをどのように調査し、機会を見出し、個々の弱点を結びつけてより大きな作戦目的を達成するのかを理解する必要があります。
この数日間にわたるハンズオン形式のコースは、10月6日から8日にかけて、第25回記念版となるICSサイバーセキュリティカンファレンスと並行してW Nashvilleで開催されます。
攻撃者のように考える力を身につける
サイバー・フィジカルシステムは、デジタルの構成要素と物理世界の機器やプロセスを結びつけるものです。こうした環境への攻撃が成功すると、データの喪失や一時的なシステム停止にとどまらず、安全性、任務遂行能力、生産性、収益、さらには重要なサービスの可用性にまで影響が及ぶ可能性があります。
CAMは、受講者を直接攻撃者の立場に置くことで、こうした攻撃がどのように展開されるかを理解させるよう設計されています。
意図的に脆弱性を持たせた仮想サイバー・フィジカル環境の中で、受講者はシステムの探索、脆弱性の悪用、そして任務達成を目的とした攻撃の実行へと段階を追って進んでいきます。攻撃者の行動を理論として語るだけでなく、受講者自身がキーボードを手にしながら攻撃プロセスを体験します。
目的は、受講者をハッカーに育てることではありません。サイバー・フィジカルシステムの設計・構築・テスト・保護を担う人々に、攻撃者がどのように考え、行動するのかについての実践的な理解を提供することにあります。
受講者は、攻撃者がどのようにシステムを列挙し、弱点を特定して悪用し、個々の行動を組み合わせて意味のある作戦上の結果を生み出すのかを学びます。また、可能な緩和策を評価し、アーキテクチャ、開発、セキュリティに関する判断が攻撃対象領域をどう縮小し、システムの耐性をどう高められるかについても検討します。
セキュリティチームだけのためではない設計
セキュリティ担当者もこのコースから恩恵を受けられますが、CAMはシステムエンジニア、セキュリティエンジニア、プログラマー、開発者、設計者、テスターなど、サイバー・フィジカルシステムに関わるより広範なコミュニティにとって特に重要な内容となっています。
このように対象を広くとらえることが重要なのは、システムが実運用に入る前の段階で下される決定の多くが、そのシステムが攻撃に耐えられるかどうかを最終的に左右するからです。攻撃者の手法を理解しているエンジニアや開発者は、危うい前提を見抜き、予期しない攻撃経路を予測し、セキュリティをシステムの設計やテストに組み込むうえで、より優位な立場に立てます。
事前のサイバーセキュリティ経験は必要ありません。このガイド付きコースは、さまざまな技術的背景を持つ受講者にとっても取り組みやすい内容を意図していますが、Linuxのコマンドラインに慣れていることや、多少のプログラミング経験があれば、演習からより多くを得られるでしょう。
MTSIのサイバー・フィジカルシステムチームは、航空、海事、兵器、防衛といったミッションクリティカルな分野において、ハッキング、リバースエンジニアリング、ペネトレーションテストの経験を有しています。チームメンバーはサイバー・フィジカルセキュリティの研究にも携わっており、DEF CONのICS Villageやバイオハッキングビレッジで開催されるキャプチャー・ザ・フラッグ大会など、著名なハッキング競技会でも好成績を収めています。
1回の登録で研修とカンファレンスの両方に参加可能
CAMコースは、10月6日(火)の終日にわたる講義から始まり、続く水曜日と木曜日には半日セッションが行われます。このスケジュールにより、研修が行われていない時間帯には、受講者はICSサイバーセキュリティカンファレンス全体の他のセッションにも参加できます。
- Cyber Attack Methods研修コースの全課程
- CAMのシミュレーション、演習、講義内容を収めたスタンドアロン型の仮想マシン
- コース修了証
- ICSサイバーセキュリティカンファレンスのセッションへの参加権
- カンファレンスの食事、ネットワーキングイベント、懇親会 — フルカンファレンスパス。
受講者はイベント終了後もコースの仮想マシンを保持できるため、教室を離れた後も演習に立ち返り、学習を継続することが可能です。
受講者は、必要な仮想マシンを実行できるIntelベースのノートパソコンを持参する必要があります。ARMベースのMacBookには対応していません。このコースは米国市民限定で提供されます。
この没入型研修の定員には限りがあります。サイバー・フィジカル攻撃を抽象的な説明にとどめず、自ら攻撃プロセスを体験してみたいと考えているエンジニア、開発者、テスター、セキュリティ専門家の方は、早めの登録をお勧めします。
2026年ICSサイバーセキュリティカンファレンス は10月6日から8日にかけてW Nashvilleで開催され、運用・制御エンジニア、IT・OTセキュリティ専門家、政府関係者、研究者、ベンダー、重要インフラ事業者が一堂に会し、SecurityWeekの第25回記念となる産業サイバーセキュリティイベントを迎えます。
