Loading article…
認定ソーシャルエンジニアリング防止スペシャリスト（CSEPS）は、ケビン・ミトニックとアレクシス・カスペラヴィチウスによって開発された、ソーシャルエンジニアリングのセキュリティ意識向上トレーニングおよび専門資格認定プログラムです。[ 1 ] [ 2 ] [ 3 ]
当初のCSEPSプログラムは、従業員、管理者、IT担当者にソーシャルエンジニアが人間の行動を操作して技術的なセキュリティシステムを回避する方法を教えることを目的とした、複数のモジュールからなる企業セキュリティ意識向上コースとして構成されていました。[ 4 ]
カリキュラムには、事例研究、心理分析、攻撃デモンストレーション、偽装演習、運用セキュリティシナリオが組み合わされていた。[ 5 ]
コース教材では、ソーシャルエンジニアリングを情報セキュリティにおける「人的要因」の悪用と説明し、従来の技術的防御だけでは組織を欺瞞に基づく攻撃から守るには不十分であると主張した。[ 4 ]
研修プログラムは、以下のようなトピックを網羅する指導モジュールに分かれていました。
このコースでは、情報窃盗、企業スパイ、不正な電信送金、電話を使ったなりすまし攻撃などに関する歴史的および現代の事例研究も分析した。[ 4 ]
訓練演習では、参加者は攻撃者がどのように信頼性を確立し、信頼を操作し、反対意見を克服し、組織の手順を悪用したかを分析する必要があった。[ 5 ]
ウォール・ストリート・ジャーナルによると、CSEPSは2日間の「ブートキャンプ」コースとして提供され、参加者1人あたり約1,500米ドルの費用がかかった。[ 1 ]顧客には、アメリカ空軍とアメリカ海兵隊が含まれていたと報じられている。[ 1 ]
認定試験には、ソーシャルエンジニアリング防御シナリオと緩和戦略に関する多肢選択式と記述式の問題が含まれていました。[ 2 ]
2003年、ミトニックとカスペラヴィチュスは、フロリダ州に拠点を置くITトレーニング会社Intense School Inc.と提携し、全米でCSEPSクラスを提供した。[ 1 ]
2020年、ミトニックはセキュリティ意識向上トレーニング会社KnowBe4と提携し、オリジナルのCSEPS教材の一部がKnowBe4のソーシャルエンジニアリング意識向上トレーニングに組み込まれた。[ 7 ] [ 8 ]