日ASEANサイバーセキュリティ能力構築センター（AJCCBC）における官民連携による演習実施
概要
総務省は、日ASEANサイバーセキュリティ能力構築センター（AJCCBC）で昨年度に続き日本企業と連携した演習を実施しました。ASEAN加盟国の政府関係者や重要インフラ事業者等が参加し、生成AI等を用いた開発や脆弱性発見、攻撃検知、クラウド環境・Webアプリケーションの保護策を実践的に学びました。次年度も同様の取組を予定しています。総務省は演習等を通じた国際協働を強め、ASEAN地域のサイバーセキュリティ体制強化に貢献するとしています。
要点
- 総務省はAJCCBCで、日本企業と連携した演習を実施した。
- 演習期間は令和8年11月2日から6日まで。
- 演習では生成AI等を使った開発や攻撃検知、クラウド等の保護策を扱った。
- 次年度も同様の取組を実施予定。
概要
政府や重要インフラ事業者等を狙うサイバー攻撃が世界的に増え、脅威が複雑化している。実効的な対応を担う人材の育成は国内外共通の課題とされる。
総務省はASEAN各国と連携し、平成30年9月に日ASEANサイバーセキュリティ能力構築センター（AJCCBC）を設立した。演習型研修でASEAN各国の政府関係者等を対象に能力構築を支援し、研修内容の拡充・多様化を進めている。
国際的な能力構築支援は、「サイバーセキュリティ戦略」と「サイバーセキュリティ分野における開発途上国に対する能力構築支援に係る基本方針」で重要施策に位置付けられている。
影響
総務省は官民連携の演習等を通じ、一国だけでは対応が困難な脅威への国際協働を強め、ASEAN地域のサイバーセキュリティ体制強化に貢献するとしている。
詳細
演習は令和8年11月2日から6日まで、AJCCBC（タイ国家サイバーセキュリティ庁舎内）で実施。参加者はASEAN加盟国の政府関係者、重要インフラ事業者等。主催は総務省とAJCCBC、協力はタイ国家サイバーセキュリティ庁、JICA、株式会社AppGuard、株式会社網屋、株式会社サイバーセキュリティクラウド。
研修ではLLMや生成AIを活用したプログラム開発と脆弱性発見、ログに基づく攻撃検知を実践的に学び、クラウド環境やWebアプリケーションの保護策にも取り組んだ。CYDERはNICTが実施する体験型の実践的サイバー防御演習で、行政機関、地方公共団体、独立行政法人、重要インフラ事業者等の情報システム担当者等が対象。
次年度も同様の取組を実施予定。