2016年6月8日
日本電気株式会社
Northrop Grumman Corporation

背景

サイバー攻撃は年を追うごとに数が増えるだけでなく高度化・巧妙化が進んでいます。こうした中で、組織がシステムやネットワークをサイバー攻撃から守るためには、サイバー演習やシステムのサイバー攻撃耐性評価などにより個人・組織両面でのサイバーセキュリティ対処能力を向上していくことが必須となっています。
NECはこれまでも、多数のお客様に対してサイバー演習用のプログラム開発やプロジェクト遂行に携わり、サイバー人材育成に関するメニューを拡大してきましたが、今回のノースロップ・グラマンとの協業により、サイバー人材育成に必要なメニューを基礎から応用まで、また民間から安全保障分野まで、より幅広く提供することが可能となります。

「J-CORTEX」の概要

「J-CORTEX」は、現実の組織固有のシステムやネットワーク環境に近い模擬環境を容易に構築できるため、攻撃と防御の双方の要素を取り入れた演習やセキュリティ面を考慮したシステムテストなどを安全に実現することができます。
例えば、組織の既存ネットワークの資産管理情報やシステムファイルを取り込むことで、通常数週間を要する数百～数千台の機器で構成された模擬環境の構築を2～3時間で行うことも可能です。また、サイバー演習の状況を「保存、巻き戻し、早送り」することができるスナップショット機能により、想定シナリオから大きく逸脱させないように、かつ重要な演習部分を繰り返し実践することで、要員・組織双方の能力を効果的に向上することができます。

1. 演習
   模擬攻撃側（レッドチーム）が侵入を試みることで現実的な脅威環境を作り出し、防御側（ブルーチーム）は脅威に対する防御を実践することができます。また、事前に用意された模擬攻撃を自動的に生成することができるため、レッドチームの要員を準備することなく、防御技術の繰り返し演習や防御スキルの評価を行うことも可能です。
2. 教育
   サイバー攻撃者からシステムやネットワークを守るために必要な最新のツールや防御手法、技術を習得するための教育環境としての活用が可能です。
3. システムテスト
   システムを更新・改良（アーキテクチャ、OS、データベース、アプリケーションのアップデートなど）する際に、セキュリティ担保の観点でテスト環境として活用が可能です。
4. 研究・調査
   サイバーセキュリティの技術開発において、安全かつ現実に近いR&D環境としての活用が可能です。

NECグループは、安全・安心・効率・公平という社会価値を創造する「社会ソリューション事業」をグローバルに推進しています。当社は、先進ICTや知見を融合し、人々がより明るく豊かに生きる、効率的で洗練された社会を実現していきます。

NEC　ナショナルセキュリティ・ソリューション事業部
事業戦略企画グループ
TEL：03-3798-7798
E-Mail：cyber_nec@nss.jp.nec.com