チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「工場や重要インフラのOTセキュリティ対策、どこから手を付ければよいか分かりません。
無料で学べるまとまった教材はないものでしょうか？」
チップスボス、IPAが制御システムのセキュリティリスク分析動画をYouTubeで公開したって聞きましたが、これってどう活用すればいいんでしゅか？
ボスふむ、これは制御システム（OT/ICS）担当者にとって貴重な無料教材だな。IPAが2026年度上期のオンラインセミナーとして、5月26日から9月30日まで配信中だ。資産ベースと事業影響ベース、両方のリスク分析手法をカバーしている。
本記事では、ScanNetSecurityが2026年6月2日に報じたIPAのオンラインセミナー概要と、企業がこれをどう活用すべきかをまとめます。
読み終わるころには、自社のOTセキュリティ強化に向けてどう活用すべきかが具体的に見えてきます。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
IPAは2026年5月26日から9月30日まで、制御システム向けセキュリティリスク分析の講義動画3本をYouTubeで配信しています。
本セミナーでは、リスクアセスメントの全体像と、2つの具体的な分析手法が中心テーマになります。
1つ目は「資産ベースのリスク分析」で、保有資産を起点に脅威と脆弱性を洗い出す方法です。
2つ目は「事業影響ベースのリスク分析」で、業務継続性の観点から優先順位を決める進め方です。
セミナーの主要情報を以下にまとめます。
| 項目 | 内容 |
|---|---|
| 配信期間 | 2026年5月26日〜9月30日 |
| 形式 | YouTube動画3本＋メールQ&A |
| 定員 | 約400名（無料） |
| 基準ガイド | 2026年4月改訂版リスク分析ガイド |
チップス無料で4ヶ月間も視聴できるなんて、太っ腹でしゅね！
ボスIPAは制御システム分野の人材育成を重視している。今期はAI生成ナレーションも導入されており、テンポよく学べる構成になっているそうだ。受講には専用フォームでの申し込みが必要だ。
OTセキュリティは、IT担当者だけでは取り組めない独自の難しさがあります。
OT領域はパッチを当てると工程停止を招くため、IT寄りの考え方をそのまま適用できない事情があります。
IPAのセミナーは公的ガイドラインに沿った標準的な進め方を解説しており、社内合意形成の根拠資料として有効です。
制御システム担当だけでなく、経営層やリスク管理部門も視聴することで、対策投資の妥当性を共有できるようになります。
動画は3本構成のため、担当者全員が個別に視聴するよりもチーム研修として組み込むほうが効果的です。
視聴後に資産洗い出しのワークショップを開き、IPAガイドの手法をベースに自社の制御システムへ当てはめると理解が深まります。
あわせて、メールQ&A支援を活用し、社内では解決できない論点を専門家へ確認する流れを取り入れましょう。
詳細はScanNetSecurityの記事を参照してください。
IPAの制御システムセキュリティ動画は、OT/ICS分野に取り組む企業にとって貴重な学習機会です。
無料・公的ガイド準拠というアドバンテージは、社内説明資料としても説得力があります。
申込締切や定員に余裕があるうちに、関係部署と一緒に活用する計画を立てましょう。
チップスうちの工場担当のチームにも声をかけてみるでしゅ！
ボスうむ、それが正解だな。OT領域は属人化しやすいから、共通教材で土台を揃えることが何より効く。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
