高度セキュリティ資格をこれまでに多数取得。数字の裏にあるのは、“学び続ける”文化と、それがそのままサービスの進化に直結する好循環でした。
サイバー攻撃が高度化・巧妙化を続けるなか、多くの企業は多層防御に取り組み、さまざまなセキュリティソリューションを導入しています。しかし、対策を積み重ねるほどに、こんな疑問が浮かび上がります。「果たして、これらのソリューションは本当に有効に機能しているのか」。そして、「万一それでも侵害を受けた場合、どの程度の被害が生じるのか」――。
こうした問いに、想像や理論ではなく“事実”で答える手段が、ペネトレーションテストやレッドチーム演習です。サイバー攻撃者と同じ視点で擬似的に攻撃を仕掛け、システムのどこに、どのようなリスクが潜んでいるのか、そして侵入を許した場合にどこまで被害が及びうるのか、さらには侵入を適切に検知し対処できるのかを、実際に検証します。
ただし、その診断を成立させるには、攻撃手法はもちろん、SOCをはじめとする“守る側”の知識、そしてITシステムや基盤への深い理解が欠かせません。加えて、技術の進化とともにシステム環境は複雑化し、クラウドまで含めた、より高度で最新の知見が求められています。オンプレミスを前提とした知識だけでは、もはや十分とは言えないのです。
NRIセキュアのコンサルタントは、このニーズに応えるべく、日々の実務で知見を積み重ねると同時に、高難易度のセキュリティ資格に挑み続け、自己研鑽を欠かしません。自らの成長が業務に生き、その経験を糧にさらに実力を高めていく――。今回は、そんな好循環を体現する2人に話を聞きました。これまでに多数の資格を取得してきている河合将隆と、粘り強く深い専門性を掘り下げる岡山あん。異なる強みを持つ2人が、どのように成長し、それをどのように高品質なペネトレーションテストサービスへとつなげているのかに迫ります。
河合将隆（かわい まさたか）
岡山あん（おかやま あん）
システムのクラウド化が加速するなかで、ペンテストの“見るべき観点”も大きく変わりつつあります。現場に立つ2人は、その変化をどう捉えているのでしょうか。
資格は取得すること自体が目的ではなく、あくまで結果です。 ― 岡山
ブルーチーム側を知ることで、レッドチームとして仕掛けるべき攻撃テクニックを変えることもあります。 ― 河合
まとめ ―― 学びが、そのままサービスの進化になる
2人の話から浮かび上がるのは、「学び続けること」が個人の成長にとどまらず、そのままサービスの進化に直結している、という事実です。攻撃と防御、双方の知見を一人ひとりが融合させながら蓄積し、それをサービスという“組織の知”へと変えて還流させていく。この絶え間ないアップデートの循環こそが、NRIセキュアの高度なペネトレーションテストサービスを支えています。
そして、それを可能にしているのが、資格取得や学習を後押しし、若手が臆せず挑戦・相談できるカルチャーです。個人の探究心が、チームの実力に、そしてお客様への提供価値へとつながっていく――。NRIセキュアのペネトレーションテストサービスは、その好循環をこれからも回し続けます。
＜お問い合わせ・関連リンク＞