セキュリスト（SecuriST）®｜ゼロトラストコーディネーター
受講インタビュー株式会社アイエスエフネット 様

今回は株式会社アイエスエフネットの坂井 深一氏にゼロトラストコーディネーター研修を受講いただいた感想をお伺いしました。

ーー会社概要と事業内容についてお聞かせください

坂井 氏　アイエスエフネットは、お客様の技術部門へ人材サービスを提供しながら、お客様のニーズに合わせ、情報通信システムの設計、施工、保守及びコンサルタント業務など多岐にわたるITインフラサポートを軸にさまざまな事業を展開しています。また、豊かな人間性と倫理観を持ったプロフェッショナルな「人財」育成に努め、ホスピタリティのあるITサービスを提供しています。

ーー所属部署やお仕事内容、ご自身のミッションについてお聞かせください

坂井 氏　所属しているエンジニアサポート部では、お客様先で活躍できるITエンジニアを育成するため、主に新卒や中途入社に対してITの基礎教育を実施するとともに、既存社員も含めた全社員に向けてのIT資格の取得フォロー・アドバイスや技術的な勉強会の企画、スキルアップやキャリアパスに関するサポートを行っております。ミッションといたしまして、世の中のITトレンドに沿った教育コンテンツを社内だけに限らず社外に対してもあらゆる形で訴求していき、会社と社会に貢献できるマルチなエンジニア育成を目指しております。

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

坂井 氏　
＜入門編＞
入門編について、ゼロトラストの意味や仕組みの概要について、従来の仕組みとの比較を交えながら、非常にわかりやすく学ぶことができました。テレワークの普及やサイバー犯罪の増加に伴って守るべきものを見る視点も変えていくこと、そしてその対処方法も変わっていっていることが順を追って理解できました。また、ゼロトラストという言葉や概念に対する共通のイメージ・認識を持って会話ができるようにすることの重要性、そしてゼロトラストで迷ったり悩んだりした場合には4つの検証ポイントに立ち戻る、といったこともゼロトラストを理解するのに外せない重要なファクターであると感じました。
講義の中で特に良かった点としては、やはり要所で身近な事例を例え話として用いてご説明いただいていた点が非常に理解の助けとなり、分かりやすかったです。
自身の現状のスキルから見た講義のレベル感としては、難しすぎることもなく自分のレベルに適していたのではないかとおもいます。

＜基礎編＞
基礎編について、入門編に比べるとかなり実用的な内容となっており、レベル感が上がっている印象を受けました。世の中には様々な会社があり利用しているシステムも様々だと思いますが、まずは現状の把握をしっかりとヒアリングし、課題を抽出したうえでゼロトラストに必要となる技術や製品などをどのように組み込んでいけばよいのか、といった基本的な流れは変わらないものであることが理解できました。また、ゼロトラスト以前にID管理やログの管理・活用など、基本的な部分が基礎としてできていないことには、ゼロトラストへの道は遠いなとも感じました。お客様に対するヒアリングをする際のポイントや、そのヒアリング結果を元にしてどこに注力しどんな対策をすべきか？ということも順序だてて分かりやすく学ぶことができたのもとても良かったです。
講義の中で特に良かった点としては、入門編と同様にやはり具体的な他社の過去事例なども交えてご説明いただけたので、納得できる部分が多かったです。また、ゼロトラストだけではなく、例えばSSOの本質的な役割や意味など、付随する技術の詳細な説明まで盛り込んでいただけたので、大変勉強になりました。
自身の現状のスキルから見た講義のレベル感としては、入門編とは数段レベルが上がっていてIAP/SDP、SIEMといった専門的な用語も数多く含まれていたので、少々難しいと感じる部分もあったかなと感じました。

ーー最後にこれからご受講される方々に向けてアドバイスなど一言お願いいたします

坂井 氏　入門編・基礎編ともに、ゼロトラストだけではなくそこに至るまでのプロセスや、従来からある技術に関する説明なども非常に分かりやすくご説明いただけますので、職種や経験に関わらずどなたにとっても非常に勉強になる内容だと思います。もしもITやネットワーク、セキュリティにあまり知見のない方であっても、こちらの講義が興味を持っていただくきっかけになるのではないでしょうか。