エコシステムで構成するサイバー攻撃と防御演習システムCyExec の提案

摘要

サイバー攻撃は活発化かつ高度化している．対応するセキュリティ人材は不足し，人材育成が急務となる中，実践的なシナリオ型演習システムの開発が必要である．しかし，市販の演習システムは導入コストが高いため，高等教育機関や中小企業で利用することは難しい．これらの課題に対して，仮想化技術を利用した環境上に，演習プログラムを実装するシステムを開発することで解決する方針とした．本稿では，高等教育機関や中小企業で導入が容易なVirtualBox，Docker を利用した演習環境に，演習プログラムの共同開発が可能なエコシステムの考え方に基づくサイバー攻撃と防御演習システムCyExec を提案する．