MINI Hardening 4.8@SECCON 2023 電脳会議

2023/12/23(土)10:00 〜 17:15 開催

ブックマーク

#ワークショップ, #インフラ, #ゲーム

イベント内容

プロローグ (MINI Hardening #3からの続き)

「仮想通貨で一発当てるんや！」

と、以前の会社で意気込んだものの、投資が失敗に終わった社長。しかし、

「ソシャゲなら俺でも当てられるはずや！」

と言い出し、今度はソーシャルゲームの会社を立ち上げてしまった。

「もう会社名は決めている。この名前なら絶対に売れる！その新社名は…!!」

かくして、サービスローンチまでのカウントダウンが始まっていたのだった。

イベント説明

MINI Hardeningは、すでに運用が開始している(脆弱な)オンラインサーバの管理者として、迫りくる脅威を防ぎながら売上を伸ばして順位を競う競技パートと、埋め込まれた脆弱性や攻撃の解説を行う解説パートを盛り込んだ、実戦形式のワークショップとなっています。

バージョン４のテーマは「ソーシャルゲーム」です！ (バージョン3は「仮想通貨取引所」)

あなたは、いきなり運用を丸投げされたエンジニアとして、オンラインゲームシステムに襲い来るサイバー攻撃とチート行為の対処と対策を行いながら、ゲーム環境の安定した稼働を目指してください！！

個人戦！
競技時間は４時間
オンサイト開催！

今回はサイバー攻撃のみならず、ゲームアプリケーションのチート行為対策にも取り組んでいただくシナリオとなっております。
参加資格等は設定しておりませんが、サーバ運用やプログラミング経験が多少ある方が、競技後に得られるものが大きいと思います。

想定参加者像

Webアプリケーション開発者
サーバ/インフラエンジニア
SOC/CSIRT担当者
セキュリティエンジニア
セキュリティに興味ある学生

難易度

初級～中級者

あると便利なスキルセット

Webアプリケーションで利用されるプログラミング言語の知見
Webアプリケーションを稼働させるためのインフラ/ミドルウェアの知見
Linux
SSH

持参いただくもの

PC (SSHが使える環境)
デザリングできるスマホ/モバイルルータ (会場Wi-Fiの不測の事態に備えて)
延長コード付き電源タップ (会場でコンセントが不足した場合に備えて)
イヤフォンマイク (競技説明、解説、表彰をZoomを使って配信します)
飲み物

申し込み注意点

本イベントはオンサイトイベントであり、個人戦となります。
参加費用は無料です。
運営スタッフより競技内容に関するヒント等のアドバイス等は行いません。(技術的なサポートは行います)
都合がつかなくなった場合には、迅速にキャンセルをお願いします。直前のキャンセルは迷惑がかかりますので、理由を添えて運営までご相談ください。
ドタキャンや連絡なしの欠席は運営にも支障をきたすため、今後のイベントへの参加をお断りする場合があります。
競技環境への接続方法は競技直前までにご案内致します。
当日、運営スタッフが記録のために写真撮影(スクリーンショット)を行う場合がございます。撮影した写真は公開されることがありますので予めご了承ください。(もし写真撮影NGであれば、当日確認しますのでお知らせください。)
過去の MINI Hardening （本年実施したバージョン4含む）に参加された方でも参加頂けます。但しバージョン4に参加された方は表彰時に初参加の方に優先させて頂く可能性があります。
上記注意点すべてをご了承いただいた上で、申込みいただきますようお願いします。
質問がある場合はconnpassの問い合わせ機能をご利用いただくか、hardeningmini[at]gmail.comにご連絡ください。
ConnpassでのMINI Hardening #4.8への申し込みの他、SECCON 電脳会議 2023 (https://event.seccon.jp/) への事前申し込みが必要となります。

当日のタイムライン

時間	内容
9:30	開場
10:00 - 10:30	競技説明
10:45 - 12:45	競技(前半)
12:45 - 14:00	休憩(環境を閉めます)
14:00 - 16:00	競技(後半)
16:00 - 16:15	休憩
16:15 - 16:45	競技の振り返り・解説
16:45 - 17:15	表彰・インタビュー
17:15	終了