脅威インテリジェンスとは、インターネット上に散在するログ、SNS、フォーラム、ダークウェブなどから*脅威情報を含むデータを収集・分析し、攻撃者の意図や手口を明らかにするサイバー分析の分野*です。

単なる情報収集ではなく、「*誰が、どの業種を、どの手口で攻撃しているのか*」を体系的に整理し、セキュリティ運用や経営判断に役立てる“知的防御”の仕組みです。

このインテリジェンスを活用することで、組織は*攻撃を受ける前にリスクを把握し、能動的な防御体制を構築する*ことができます。

※脅威インテリジェンスができるまでの簡単な流れのイメージ

本コースは、1年間で脅威インテリジェンスの基礎から応用・実践までを体系的に修得し、 現場で活躍できる“即戦力アナリスト”を育成するプログラムです。 ランサムウェア、サプライチェーン攻撃、国家支援型サイバー攻撃――。サイバー攻撃が「起きてから」対応するだけでは守りきれない時代になりました。脅威インテリジェンス育成コースでは、OSINTと有償TIツール、AIを組み合わせて、攻撃を“読む”力を1年間で実務レベルまで高めます。

2024年にKADOAKWAグループがサイバー攻撃を受けて、ネット利用者なら一度は耳にしたことはあるであろう「ニコニコ動画」をはじめとする「ニコニコサービス」が活動停止状態に追い込まれたサイバー攻撃の一件を、このコースの主講師である「面和毅」氏に簡易的な脅威インテリジェンスレポートにまとめていただきました。

このレポートを読むことで、今回の一件に関するWho（だれが）、When（いつ）、Where（どこで）、What（何を）、Why（なぜ）、How（どのように）、考えられる対策方法といったことが分かるようになっています。講座の内容について気になっている方やKADOKAWAの一件について知りたい方はぜひ一度チェックしてみてください！
当コースでは毎月、このような最新のサイバー攻撃事例を取り扱った実践演習を行っております。

このレポートは実際の講義中に作られた、日本国内および海外の動向と、特に「金融業界」についての攻撃の傾向や、攻撃から守るための手段をピックアップしてまとめたレポートになります。

講義内では、Google GeminiやNotebookLMなどのAIを活用して、レポート文章を効率的に整理・作成する方法も教えています！

セキュ塾の運営会社である"ヒートウェーブ株式会社"は、"Recorded Future社"とトレーニングパートナー契約を結んでおり、本コースの受講生はRecorded Futureツール(有償)を使用した、最新の脅威情報の収集・分析を学ぶことができます。

※Recorded Futureは、2019年に米国で設立し、米国において「脅威インテリジェンス」を提供する先駆けとして、ダークウェブを含む膨大な情報源からのデータを収集・蓄積し、マシンラーニングとリサーチャによる分析を組み合わせて、リアルタイムで脅威情報を顧客に提供しています。
特に米国では、犯罪の対象や手法などの予兆の把握、窃取された情報の拡散状況を把握し、未然にサイバー攻撃を防止する目的で、主要組織や政府機関で広く活用されています。

脅威インテリジェンス育成コースでは、講師を務めるセキュリティエバンジェリストの面 和毅氏がクラスSlackで、毎日のように最新の脅威情報を共有しています。

一方的な発信だけでなく、ニュースを見て気になった事例について受講生が質問をして、講師がそれについて回答する。場合によっては、それを講義の事例として取り上げることもあります。