Micro Hardening v1.x@宇部 2018/09/15
イベント内容
Micro Hardening とは?
戦う相手は過去の自分
Micro Hardening は「衛る技術の価値を最大化することを目指す」プロジェクトであるHardening Projectから生まれたサブプロジェクトです。「セキュアなハードニングをカジュアルに競技形式で学ぶ勉強会」であるMINI Hardening Projectよりもさらにカジュアルに「ゲーム感覚で」サイバー攻撃に対処する能力を磨くことを目指しています。
Micro Hardeningでは、参加者は45分という限られた時間のなかで、提供されたECサイトに対する様々なサイバー攻撃に対処することが求められます。参加者は用意されたECサイトにログインし、スタートコマンドを実行することで、ゲームの開始を任意のタイミングで行うことが可能です。スタートコマンドが実行されると、ECサイトに対して買い物を行うクローラが動き出します。このクローラがECサイトで購入した金額が参加者の得点となり、ECサイトを安定稼働させることが高得点につながります。クローラが動作する裏側では自動的に多数のサイバー攻撃も行われ、ECサイトの安定稼働を妨害します。参加者は次々と発生するサイバー攻撃を防御し、停止したECサイトを復旧することで売上を稼ぎ、さらに防いだ攻撃に応じたボーナス得点(追加のクローリング)を得ることができます。Micro Hardeningの評価は単純に稼いだ得点のみを対象としています。
Micro Hardeningのゲームは45分を1セットとし、複数セット(最低3回以上)繰り返すことを想定しています。毎回、同じタイミングで同じ攻撃が発生するように設定しています。Micro Hardeningは報告書作成や、攻撃手法や防御方法の解説の時間を組み込まない代わりに、毎回少しずつ攻撃の状況を観測し、対処する方法を試すことで、エンジニアとしての能力向上が実現できることを目指しています。理想的にはシューティングゲームのように、敵の攻撃のパターンを覚えることで高得点を稼ぐことができるシステムにしたいと願っています。
自分のスコアが少しずつ上がっていく達成感を味わいながら、サイバー攻撃に対応する経験を積んでもらえたらなと思っています。戦う相手は過去の自分。
4人を1チームとして、チーム作る予定です。他の人の取り組みからも学んで帰ってください。
ハッシュタグ #microhardening
参加費用
無料
当日の流れ
- 5日前~前日 当日の情報交換用Slackに招待
- 12:30 開場
- 13:00 説明開始
- 13:30 ゲーム開始 45分 x 3セット
- 18:00 撤収
持ち物
- ノートパソコンと電源
- できればモバイルルータ(持ってない人と共有してもらうと助かります)
- SSHターミナルクライアント(必須) Windowsの方はTeratermセットが便利
- VNCクライアント
- 自分のパソコンのhostsファイルを編集できること (管理者権限を持っていること)
- 健康な体
- 多少のトラブルを笑って受け入れられる広い心 インターネット回線は会場で用意されているはず。
参加までの準備
当日使用する資料はSlackで共有する予定です。参加予定の方にSlackの招待リンクをお送りしますので登録をお願いします。
会場にはインターネット回線がないので、「自分でモバイルルータを持っていくよ枠」の方が多いと大変助かります。
会場
- 会場提供:株式会社 宇部情報システム 様
- 会場:宇部興産ビル 401・402会議室
- 住所:宇部市相生町8番1号
- 地図
参加者の体験談
- 第1回、microhardening バージョン1 東京編 ~ 聖地さくらインターネット開催編 - Togetter
- Micro Hardening v1.0に参加してきました | *白百合めも*
- Webエンジニアのためのセキュリティ実践演習: Micro Hardening体験 | owlWorks
- やろう、ハードニング | セキュリティ | DoRuby
- Micro Hardening in 鹿児島 に参加しました | 降灰注意報!
- 湯るセキュ Micro Hardening in 草津温泉に行ってきました。 - Flying Cat Penguin
- Micro Hardening in 草津 参加してきました?? - 努力なくして力なし
- 第7回tktkセキュリティ勉強会Tweetまとめ( #tktksec #microhardening) - Togetter
- 第7回tktkセキュリティ勉強会~Micro Hardening~で汚名返上しようとした結果 R3 Cloud Journey
- Micro Hardening v1.x@沖縄に参加しました! - nmtysh.log
- Micro Hardening v1.x@長野 writeup - blog.toxn
- Micro Hardening v1.x@長野でドン勝!! - nuwaa
注意事項
※ 掲載タイミングや更新頻度によっては、情報提供元ページの内容と差異が発生しますので予めご了承ください。
※ 最新情報の確認や参加申込手続き、イベントに関するお問い合わせ等は情報提供元ページにてお願いします。