배경 및 이니셔티브
보안 요원의 배경 부족
스마트 폰 및 컴퓨터와 같은 장치는 우리의 삶에 점점 더 접근 할 수있게되었습니다. 또한 전기, 물, 가스, 운송, 금융 및 의료 서비스와 같은 사회를 지원하는 많은 시스템이 지원을 기반으로 구축됩니다.
IT 슬롯 나라의 발전은 풍부하고 편리한 서비스의 실현에 크게 기여했지만 문제가 발생하면 심각한 손상이 발생할 수 있다는 단점도 있습니다. 비즈니스에있는 회사가 사용하는 고객 목록은 다량의 정보를 효율적으로 관리하기 위해 디지털화 될 수 있지만 디지털화 된 데이터는 한 번에 모두 유출 될 수 있으며이 경우 손상이 매우 중요합니다. 사회 인프라는 또한 시스템 실패 또는 악의적 인 개인의 시스템에 대한 공격으로 인해 서비스를 중단해야 할 수도 있습니다.
이 현재 상황에서는 회사 및 조직에서 다양한 시스템의 안전을 개선하고 유지하기 위해 보안 지식과 슬롯 나라 (보안 요원이라고 함)을 가진 직원을 육성하고 안전하게하는 것이 중요합니다.
2018 년 경제 무역 산업부가 발표 한 설문 조사에 따르면 2020 년 기준으로 약 193,000 명의 보안 요원이 부족했습니다. 현재 세부 사항은 알려져 있지 않지만 당시에 예측 된 바와 같이 인력 부족은 문제로 간주되고 있습니다.
악의적 인 사람들이 사용하는 IT 슬롯 나라과 공격 슬롯 나라이 매일 개선되고 있기 때문에 작년에 배운 지식은 내년까지 쓸모 없게 될 것입니다. 최신 상황에 대응할 수있는 보안 슬롯 나라자를 교육하고 유지하는 것이 중요하다고 생각됩니다.
슬롯 나라는 보안 요원의 부족이 중요한 문제로보고 있으며 보안 요원을 개발하기위한 조직의 노력을 위해 노력하고 있습니다. 키운 직원은 슬롯 나라 고객 회사 및 슬롯 나라 데이터 센터에서 활동하여 다양한 시스템을 안전하게 운영합니다.
인적 자원 개발 노력
우리는 보안 전문 지식을 보유하고 보안의 관점에서 시스템의 안전한 운영을 지원할 수있는 직원을 육성하기 위해 다음과 같은 노력을 기울이고 있습니다.
1. 경력 경로 및 인력 평가 시스템 설정
보안 요원에 필요한 기능과 역할은 조직되며, 그 사람의 성격 (이후 인적 자원 모델이라고 함)은 명확하게 정의됩니다. 인적 자원 모델은 직무 내용과 책임에 따라 여러 수준으로 설정되며 경력 발전을 고려합니다.
2. 슬롯 나라 및 능력 개발 측정
우리는 IPA (독립 행정 기관 정보 슬롯 나라 프로모션 기관)의 I-Competent Dictionary (ICD) (※ 1)를 사용하여 보안 요원의 슬롯 나라과 지식을 조직했습니다. 이 정보를 바탕으로, 우리는 인적 자원 모델에 정의 된 각 수준의 인적 자원이 배워야하는 특정 항목을 구성하는 강의 계획서 (학습 계획)를 만들었습니다.
현재, 우리는 강의 계획서를 기반으로 내부 및 외부 훈련 과정을 결합하여 인적 자원을 훈련하고 개발하기 위해 노력하고 있습니다.
*1a 회사에서이를 활용하는 비즈니스에 필요한 작업 (작업)과이를 지원하는 IT 직원의 능력과 슬롯 나라을 체계화했습니다. 자세한 내용은 아래를 참조하십시오.
https : //www.ipa.go.jp/archive/jinzai/skill-standard/icd/about.html
3. 동기 부여 개선 측정
우리는 지역 사회 활동 (정보 교환, 상담, 내부 학습 세션 등)을 홍보하고 각 훈련 된 사람이 책임을 지거나 슬롯 나라을 향상시키는 과제 및 프로젝트와 같은 보안 문제를 논의합니다.
이러한 노력을 통해 얻은 이러한 보안 요원은 슬롯 나라의 고객 회사 시설에 거주 할 것이며 시스템의 안전한 운영을 지원하는 데 역할을 할 것입니다. 또한 슬롯 나라 데이터 센터에서 고급 보안을 지원하는 인적 자원으로 일하고 있습니다.
시스템을 안전하게 작동하려면
오늘날의 다양한 위협이 등장한 세계에서 보안 기술을 가진 사람들은 IT 시스템을 안전하게 운영하는 데 필수적입니다. 슬롯 나라의 고유 한 보안 교육 보안 엔지니어와 숙련 된 보안 분석가가 협력하여 시스템을 안전하게 운영합니다.
보안 엔지니어는 로그 취득 및 정보 자산과 같이 현장에서만 처리 할 수있는 작업에 대한 책임이 있으며 숙련 된 보안 분석가는 보안 사고 분석과 같은 경험 및 노하우가 필요한 영역을 원격으로 지원합니다.
슬롯 나라 Security Co., Ltd.
컨설팅 본부
컨설팅 부서
컨설팅 부서
Sato Naoyuki
보안 담당자 부족을 해결하기 위해 보안 컨설턴트 소개
사이버 공격과 내부 사기로 인한 위협의 증가로 인해 비즈니스 활동에서 보안 사고에 적절하게 대응하는 것이 매우 중요해졌습니다. 사건에 대응하기 위해 어떤 종류의 인적 자원이 필요한지, 어떻게 보안을 확보해야합니까? -사내 개발 (어떻게? 도전은 무엇입니까?), 아웃소싱 (얼마나?) -.
슬롯 나라는 이러한 보안 요원 부족이 요구되기 때문에 직원 수준을 높이기 위해 기존의 인프라 운영뿐만 아니라 고객에게도 고객에게 입사하는 과제를 제공 할 수 있으며 슬롯 나라의 자체 교육 프로그램을 만들고 있습니다.