サイバーセキュリティの具体的な学習方法 / 開発者向けブログ・イベント

こんにちは。GMOインターネットセキュリティエンジニアの羽田です。

セキュリティに興味はあるけど、
-具体的にどのような学習を行えば良いかわからない
-環境の準備が大変
と感じる方は少なくないのではないでしょうか。

この記事では、TryHackMeという学習コンテンツを紹介し、誰でも簡単にセキュリティを学習する方法をご紹介します。
読んでいただくことで、セキュリティを学習するうえで必要な「基礎知識とそれらを用いた実用の反復方法」がわかります。
TryHackMeを用いることでセキュリティを楽しみながら学習することができるようになりますよ。

1.セキュリティとは何か

定義

まずこの記事での”セキュリティ”の定義はサイバーセキュリティとします。
セキュリティと一言で言っても様々なとらえ方がありますが、下記のように定義します。

セキュリティ
　サイバーセキュリティ：データなどの電子資産を保護することに焦点を当てた考え方・手段
　情報セキュリティ：電子資産だけではなく紙やハードウェアのような物理的な資産も対象にそれら資産の保護することに焦点を当てた考え方・手段

分解してみる

サイバーセキュリティの内訳は下記の通りです。内訳とは言ったものの、理解するうえで必要な要素を並べたものになります。

-ネットワーク
-プログラミング(アプリケーション)
-各種OS
-暗号や認証
-データベース

これらの要素をそれぞれ理解することがまずは大事になってきます。
なぜならセキュリティに関して起きる問題や課題というのはこれらが組み合わさったものであることがほとんどだからです。

上に挙げた各要素についての理解ができたら、それに関する何かしらの実例にあたることでより理解を深めることができます。
最初はそれぞれ程度の低いものからはじめて、各要素の理解と事例を反復することで段々と難易度の高いことも理解・解決できる力がついてきます。

2.TryHackMeの紹介

「1. セキュリティとは何か」を踏まえ、セキュリティの各要素の理解と事例の反復方法ができる方法を1つご紹介します。

TryHackMeとは何か

TryHackMeというセキュリティ学習コンテンツがあります。
公式サイトにも書かれていますが、初心者から熟練者まで利用できるほどコンテンツが充実していることがわかります。

TryHackMe is an online platform that teaches cyber security through short, gamified real-world labs. We have content for both complete beginners and seasoned hackers, incorporation guides and challenges to cater for different learning styles.
（TryHackMeは、ゲーム化された短い実世界のラボを通じてセキュリティを教えるオンラインプラットフォームです。完全な初心者と熟練したハッカーの両方のためのコンテンツ、組み込みガイド、さまざまな学習スタイルに対応するための課題があります。）
引用元：https://tryhackme.com/about