情報セキュリティ分野における国際的な認定機関であるISC2 (International Information Systems Security Certification Consortium)の初心者向けのエントリーレベル資格である『CC (Certified in Cybersecurity)』取得を目指すための対策トレーニングです。サイバーセキュリティ分野への第一歩として設計されている資格試験内容を網羅的にカバーし、サイバーセキュリティに関する基本的な考え方ならびにグローバルスタンダードな知識体系の基礎を学びます。

※本トレーニングはISC2公式パートナーである東京海上ディーアール株式会社がご提供するプログラムです

セキュリティ初心者でも、発生前の備えから発生後の分析・対応までを体系的に学びます。
ログ解析や Windows 環境での実機演習により、現場で起こりやすいインシデントを再現し、実運用に直結するスキルを習得できます。

AIに関する基礎知識から実際のプロンプトインジェクション攻撃を経験し、生成AI利用における脅威と対応の理解を深める。

サイバーセキュリティの基礎理論から、企業環境を再現した実践的な攻撃体験までを一貫して学べるトレーニングです。CYBERGYM レッドチーム（ホワイトハッカー）が仕掛ける実際の APT 攻撃を受けながら、各フェーズで発生する現象と適切な対応を理解し、複数の検出・監視ツールを用いた分析スキルを習得します。また、実際に流通しているマルウェアを安全な環境で扱い、感染端末の特異な挙動を見抜いて特定する演習を実施。ログ分析や Windows 環境を用いたインシデントシナリオにより、現場で起こりやすい事例をベースに実運用へ直結する対応力を養います。

本プログラムは、情報処理安全確保支援士特定講習（赤坂・名古屋アリーナ開催講座）に指定されています。 詳細はこちら（IPAサイト）

LockBit の仕組みやサイバーセキュリティの基礎理論を学び、疑似 LockBit ランサムウェアによる攻撃を実体験できる実践的トレーニングです。企業環境を再現した演習環境で、CYBERGYM レッドチーム（ホワイトハッカー）がリアルタイムに仕掛ける APT 攻撃を受けながら、各フェーズで発生する現象の理解から検知・対応方法までを体系的に習得できます。

AWS 環境に潜むセキュリティ脅威を理解し、攻撃と防御の両面から実践的に学ぶことで、クラウド運用に強い即戦力人材を育成するトレーニングです。
AWS セキュリティの基礎概念に加え、MITRE  ATT&CKフレームワークの活用、Wireshark を用いた侵入分析、実際のインシデント事例研究を組み合わせることで、現場で求められる判断力と対応力をバランス良く習得します。

プログラムの最終段階では、実際の AWS 環境を使用した APT 攻撃シナリオ演習を実施し、高度な攻撃を疑似体験しながら検出・分析・対策までの一連の流れを実践的に学びます。クラウド環境を安全に運用できる人材を育成したい企業に最適な、実運用に直結するトレーニングです。

金融庁『金融分野におけるサイバーセキュリティに関するガイドライン』に準拠したインシデント対応フローを基盤とし、金融特有の脅威に対応する実践力を養うトレーニングです。
金融システムの最新動向やセキュリティ要件、SWIFT・ISO20022・ATM などの中核コンポーネントを理解したうえで、金融システムを対象とした APT 攻撃の検知・解析・対応をハンズオンで習得します。

実際の金融機関を再現した SWIFT や模擬 ATM 環境の中で、攻撃者が行う 情報収集から任務遂行までの APT 各フェーズ を防御者視点で体験。
さらに CYBERGYM レッドチーム（ホワイトハッカー）が仕掛けるリアルな攻撃を受けながら、各フェーズで発生する現象と効果的な対処方法を実践的に学びます。

OT（Operational Technology）領域で求められるサイバーセキュリティの基礎から、制御システムに対する実際の攻撃対応までを包括的に学べる実践的トレーニングです。
PLC を含む制御（模擬プラント）環境を再現したシステム上で、OT 分野に必要な技術と方法論を体系的に習得します。トレーニングでは、CYBERGYM レッドチーム（ホワイトハッカー）がリアルタイムで仕掛けるサイバー攻撃を受けながら、情報収集から任務遂行に至るまでの APT 攻撃の全フェーズを防御者の視点で体験し、制御装置やシステムで実際に発生する現象とその対応方法を実運用に近い形式で学ぶことができます。
各種ツールの使い方も身につけながら、OT サイバー攻撃に対する理解と対応力を実戦レベルで強化することができます。

OT（Operational Technology）領域で求められるサイバーセキュリティの基礎概念から、実際の攻撃対応までを一貫して学べる実践的なトレーニングです。
OT 分野で一般的に用いられる PLC を含んだ模擬検品システム環境を用い、セキュリティを確保するための技術や方法論を網羅的に習得します。
演習では、CYBERGYM レッドチーム（ホワイトハッカー）がリアルタイムで仕掛ける APT 攻撃を受けながら、情報収集から任務遂行までの一連の攻撃フェーズを防御者の視点で体験し、システム上で実際に発生する現象とその対応方法を学ぶことができます。
可搬型システムを用いるため、お客様先の環境でトレーニングを実施できる点も特長です。
実運用に近いシナリオで攻撃を体験しながら、OT セキュリティに必要な知識と対応力を実戦的に強化します。

制御・産業システムNW（ネットワーク）・機器の防御を中心としたトレーニングです。
OTシステムへの攻撃からの防御に重点を置き、脆弱性を理解したうえで最新の防御技術を実践形式で習得します。

ICS Defense Essentialsトレーニングを受講済みの方に特におすすめのコースです。
※NOZOMI NETWORKS製品を用いたトレーニングを別途提供しています

SIEM の概要から運用手法までを体系的に学べる実践的トレーニングです。

Windows・Linux・ネットワークログを収集しながら解析手法を学び、CYBERGYM レッドチームによるリアルタイムのサイバー攻撃を受け、その痕跡をもとに SIEM の検知ルールを作成します。

さらに、作成したルールが正しく機能するかを再度攻撃を受けて検証する工程を繰り返すことで、ルール精度の向上と運用プロセスへの理解を深めます。

実際の攻撃ログを用いて検知ロジックを設計し、効果を実地で確認することで、実運用に直結する SIEM 運用スキルを習得できます。

脆弱性診断やペネトレーションテストに必要な知識とテクニックを体系的に習得できる実践的トレーニングです。
脆弱性やマルウェアに関する網羅的な知識を基盤とし、実際にペネトレーションテストを実施するために求められるサイバーセキュリティの実践スキルを身につけます。
トレーニングは、CYBERGYM レッドチーム（ホワイトハッカー）と連携し、仮想化技術によって隔離された安全な環境で行われます。

受講者は脆弱性を抱えた複数のターゲットサーバに対して実際にツールを用いて攻撃を行い、それぞれのツールの特性や使い方を理解します。
さらに、習得したツールを組み合わせた総合演習では、シナリオに沿って実践的なペネトレーションテストを行い、攻撃手法の選択から侵入、展開までの一連のプロセスを実戦形式で学ぶことができます。
安全な環境で攻撃者の視点を体験しながら、現場で通用する高度な診断・攻撃スキルを養うトレーニングです。

※PROGRAMのうち、★マークはオンデマンド（ビデオ）で事前に受講いただきます。
オンデマンド受講方法の詳細に関しましては、お申し込み後にご案内いたします。

フォレンジックに必要な理論と解析技術を体系的に習得できる実践的トレーニングです。
あらかじめ CYBERGYM レッドチームが Windows 環境や Linux 環境に対して実施したサイバー攻撃のログやネットワークデータを用い、実際に発生した痕跡を詳細に解析します。
また、実社会で被害を引き起こしたマルウェアそのものを扱い、その挙動や不正活動の特徴を理解しながら、攻撃がどのように端末やネットワーク上に痕跡として残るのかを学びます。
汎用性のある解析ツールを使用することで、ログの読み解き方から痕跡の特定方法までを体系的に習得でき、実際の攻撃ログやマルウェアを対象とした高度なフォレンジック技術を実践的に身につけることができます。

システム開発ライフサイクル（SDLC）に沿って、脆弱性を生まないための知識と実践力を身につける開発エンジニア向けトレーニングです。
脆弱性を発生させてしまう立場である開発者の視点に立ち、セキュリティの基本概念を学んだうえで、NIST 800-64 を基盤とした各工程でのセキュリティ考慮点を理解します。
さらに、身近な脆弱性の原理や、それを突いた攻撃手法を把握することで、脆弱性対策に必要な知見を深めていきます。

演習では、脆弱性を含む Web サイトへの攻撃を実際に各自の環境で体験し、攻撃がどのように成立するのかを実践的に理解します。
その後、攻撃を受けたプログラムコードを確認し、どこに問題があったのか、どのように修正すべきかを具体的に学ぶことで、脆弱性の原因から対策までを一気通貫で理解できます。
通常の開発環境では体験しづらい攻撃シナリオも扱い、実務に直結するセキュア開発スキルを習得することができます。

SOC やインシデント対応を担うハイレベルなサイバーセキュリティ人材を育成するための実践型トレーニングプログラムです。
日本国内で深刻化するセキュリティ人材不足に対し、講義と実践演習を組み合わせたステージ構成により、高度な知識と対応力を備えたチームメンバーの育成を目指します。
体系的な教育と充実したハンズオンを通じて、実戦力を着実に培うプログラムです。
業務と並行して受講しやすい構成となっており、CYBERGYM ホワイトチームによる専門的かつ体系的な講義に加え、演習を網羅的かつ豊富に行います。
より実践性の高いトレーニングを通じて、即戦力となる人材の育成を強力に支援します。

Zero to Heroと同等のハンズオン演習量と質を維持しながら、課題と自主学習を組み合わせることで効率的に学べるプログラムです。