GMOサイバーセキュリティ byイエラエ、IoT製品メーカーへ向け「JC-STAR ★1 評価内製化支援コース」を新設

JC-STAR ★1 評価内製化支援コース」新設で実機テストから証跡作成まで１日で習得

GMOインターネットグループ

2026年7月23日 14時00分

　GMOインターネットグループのGMOサイバーセキュリティ byイエラエ株式会社（代表取締役CEO：牧田　誠　以下、GMOサイバーセキュリティ byイエラエ）(※1)は、IoT製品メーカーがIPAの「JC-STAR」★1適合評価を自社で継続的に実施できる体制づくりを支援する実践型セミナー「JC-STAR★1評価内製化支援コース」を新設し、2026年9月18日に渋谷フクラス（東京都渋谷区道玄坂1丁目2番3号）にてセミナーを開催します。本コースでは、制度・評価項目の要点をおさえたうえで、実機テストの具体的な進め方と、テスト結果を証跡・チェックリストとして整理する方法までを1日で実践的に習得します。構築した評価環境や評価ツールは受講後そのまま自社の評価業務で活用できます。これにより、IoT製品メーカーは、評価を外部委託に依存せず、自社製品のライフサイクルを通じて実機テストを自社で継続的に実施できるようになります。

（※1）GMOサイバーセキュリティ byイエラエ株式会社はGMOインターネットグループ株式会社の連結会社です。

【開催の背景】

　昨今のIoT機器の急速な普及により、そのセキュリティ確保は社会全体の課題となっています。脆弱なIoT機器がサイバー攻撃の標的や踏み台となる事例も後を絶たず、機器のセキュリティ品質が社会インフラ全体の安全性に直結する時代となっています。

　こうした中、IPA（情報処理推進機構）は、IoT製品のセキュリティ適合性を共通基準で評価・可視化する「JC-STAR（セキュリティ要件適合評価及びラベリング制度）」の運用を開始しました。

　一方で、JC-STARの適合評価には、制度・評価項目の要点理解に加え、実機を用いたセキュリティテストの専門的な知識・技術が求められます。そのため、実機テストの進め方や証跡の整理に不安を抱える企業も少なくありません。

　そこでGMOサイバーセキュリティ byイエラエは、メーカー自身が評価を自社で行えるよう内製化を支援することで課題を解消し、IoT製品全体のセキュリティ水準の底上げ、ひいては社会全体のサイバーレジリエンス強化を目指します。

【講座概要】

　本コースは、JC-STAR★1の取得・評価業務を自社内で進めたい企業を対象としたプログラムです。実機や評価ツールを用いた演習を通じて、評価に必要な知識・技術を体系的に習得できます。自社IoT製品でJC-STAR★1の取得・内製化を検討している方に最適なコースです。

　JC-STAR★1は、幅広いIoT製品に共通する基本的なセキュリティ要件を対象としたレベルで、ベンダー自身による自己適合宣言によって取得を進めることができます。公共調達でJC-STAR★1認証が要件化されるなど、調達・導入時の判断材料としての活用が期待されています。

開催日	2026年9月18日
会場	東京都渋谷区道玄坂1丁目2番3号渋谷フクラス（総合受付15階）GMOインターネットグループ第2本社 15階会議室
受講料	機材(※2)準備込みプラン：30万円/1名機材持ち込みプラン：20万円/1名
開催形式	オフライン
定員	15名
お問合せ先	jc-star@gmo-cybersecurity.com

（※2）実機テストに使用する機材(Raspberry Pi Zero 2 Wおよび周辺機器)が必要です。機材準備込みプランでは当社が機材をご用意します。なお使用した機材はそのままお持ち帰りいただけます。

■受講メリット

　本コースの受講により、実機テストから証跡整理まで1日で習得することができます。結果、IoT製品メーカーの技術者はJC-STAR★1の適合評価を自社で完結でき、評価を外部委託に頼らず、継続的かつ効率的に実施できる体制を構築できます。

制度・評価項目の要点理解	JC-STAR★1の制度、評価項目の要点を体系的に理解できます。
実機テストの実施	ネットワーク、Bluetooth、USBなど、実機を用いたテストを自ら実施できるようになります。
証跡・チェックリストの作成	テスト結果を、申請用の証跡・チェックリストとして整理できるようになります。
評価ツールの活用	評価に使用したツールを持ち帰り、そのまま自社の評価業務で活用できます。

【講師紹介】

■GMOサイバーセキュリティ byイエラエ株式会社

アセスメントサービス部　小橋　遼

　システム開発・運用に関わる一連の工程を経験した後、セキュリティ領域に軸足を移し、Webアプリケーションおよびネットワークの脆弱性診断に従事。これまでのセキュリティ診断業務で培った経験を土台に、JC-STAR★1取得を支援します。

■ GMOサイバーセキュリティ byイエラエ株式会社

グローバル戦略部　シニアエンジニア　薫田　康弘

　国産セキュリティベンダーでマルウェア解析やスマートフォン・車載機器等の脆弱性検査・ペネトレーションテスト業務に従事し、技術基盤を確立。その後大手コンサルティングファームにてIoT機器のファジングツール開発や車載機器のペネトレーションテストを手がけました。現在は製品セキュリティを専門に、国際的な法規・ガイドライン対応やJC-STAR★1取得支援業務（PLC、Webカメラ）を推進しています。

■ GMOサイバーセキュリティ byイエラエ株式会社

グローバル戦略部　部長代理　韓　欣一

　大手コンサルティングファームにて、製造業をはじめとした国内企業のセキュリティレベル向上を支援。特にIoTや自動車分野を中心に、各国の法規制（CRA・JC-STAR・WP.29等）への対応支援やペネトレーションテストを多数手がけています。内閣府主導の戦略的イノベーション創造プログラム（SIP）では自動運転車のセキュリティ向上に貢献し、安全貢献賞を受賞。現在はJC-STARをはじめとするIoTセキュリティ認証支援を推進しています。

【セキュリティ訓練/資格取得イエラエアカデミーについて】

　イエラエアカデミーは、現役のセキュリティエンジニアとして活躍する技術者たちが講師を務めるサイバーセキュリティの教育/学習サービスです。最新のサイバー攻撃手法などの技術トレンドや、現実に起こったインシデント事例を参考にしたインデント対応方法などをレクチャーします。

■「JC-STAR ★1 評価内製化支援コース」以外のコース

　オフェンシブセキュリティ資格取得コース

　https://gmo-cybersecurity.com/service/ierae-academy/oscp/

　インシデントレスポンス訓練コース

　https://gmo-cybersecurity.com/service/ierae-academy/ir/

【GMOサイバーセキュリティ byイエラエについて】
（https://gmo-cybersecurity.com/）

　GMOサイバーセキュリティ byイエラエは、国内最大規模のホワイトハッカーで組織されたサイバーセキュリティのプロフェッショナルカンパニーです。会社理念である「人を助ける信念を守るチカラに変えていく」ために今後も最先端の技術と実践的な教育を通じて、日本のサイバーセキュリティの強化に貢献していきます。また、「世界一のホワイトハッカーの技術力を身近に」を目指して、各種脆弱性診断、ペネトレーションテスト、セキュリティコンサルタント、SOCサービス、フォレンジック調査まで包括的にサイバーセキュリティ対策サービスをご提供します。

以上

【 GMOサイバーセキュリティ byイエラエ株式会社】（URL：https://gmo-cybersecurity.com/）

会社名　　GMOサイバーセキュリティ byイエラエ株式会社

所在地　　東京都渋谷区桜丘町26番1号　セルリアンタワー

代表者　　代表取締役CEO　牧田　誠

事業内容　■Webアプリ及びスマホアプリ脆弱性診断 ■ペネトレーションテスト

　　　　　■不正利用（チート）診断　■IoT脆弱性診断　■自動車脆弱性診断　
　　　　　■フォレンジック調査　■CSIRT支援 ■クラウドセキュリティ診断
　　　　　■クラウドセキュリティ・アドバイザリー

資本金　　1億円

【GMOインターネットグループ株式会社】（URL：https://group.gmo/）

会社名　　GMOインターネットグループ株式会社　（東証プライム市場　証券コード：9449）

所在地　　東京都渋谷区桜丘町26番1号　セルリアンタワー

代表者　　代表取締役グループ代表　熊谷　正寿