「J:COM」ブランドで知られるケーブルテレビ事業を主軸に、電話やインターネット、ガス、電力、モバイルなど幅広いサービスを展開するJCOM株式会社。17,000名近い従業員を抱えるこの会社のセキュリティ監視業務を担うセキュリティオペレーションセンターでは、EGセキュアソリューションズ株式会社（以下、EGセキュアソリューションズ）の「脆弱性診断内製化トレーニング」を採用。計8回にわたるオンライン講義を受講されたセキュリティオペレーションセンターの白井様と水野様に、サービス導入の目的や成果、トレーニングの感想について語っていただきました。

導入の背景

知識やスキルの統一化を図るべく「脆弱性診断内製化トレーニング」を導入

白井様

EGセキュアソリューションズさんとは、弊社のサイバーセキュリティ推進室がセキュリティ全般に関する顧問契約を結んでいて、日頃から専門的なアドバイスをいただいていたので、同業他社のサービスと比較する必要もありませんでした。

水野様

あの『徳丸本』（徳丸浩著『体系的に学ぶ 安全なWebアプリケーションの作り方』／SBクリエイティブ刊）の著者である徳丸先生の会社なら間違いないと。他の選択肢は挙がりませんでしたね。

無理なく学べる実践形式のカリキュラムと
充実の講義内容でセキュリティの知識が高まった

水野様

技術的な理解が深まり、Webアプリケーションの仕組みが見えてくると、どんどんおもしろくなってくるんですよ。気づくと、脆弱性診断も自分の手でできるようになっていました。今はまだWebアプリケーション脆弱性診断の範囲を拡大しながら診断を行っている最中ですが、今まで実施頂いているベンダーの診断レポートと比較しても品質が低下していることもなさそうで確実に手応えを感じています。また、これまで難解だった診断レポートも、ある程度読み解けるようになり、まだまだ不明瞭な部分はありますが、『徳丸本』を参照することで脆弱性を紐解いて解決できるようになりました。なにより、『徳丸本』をスラスラ読めるようになったのがうれしいです。

白井様

ベンダーが行った試験項目が足りているかどうかの確認もできるようになりました。細かい部分にまで目が届くようになったのは大きな成果です。 システムが扱う情報の重要性等も鑑みながら外注と併用する形になりますが、今後は状況に応じて、内製によるWebアプリケーション診断も随時できる体制を整えていきたいですね。

トレーニング内容には全幅の信頼。数年に一度のペースで受講したい