会場までの交通費は自己負担でお願いいたします。(サイバー企画担当)サイバー空間の安全と秩序の維持を担う情報セキュリティ人材になるには、コンピュータ・ネットワークの知識・技術の習得だけでは足りず、法律の理解や倫理的行動の実践が欠かせません。観点から情報セキュリティについて考えてみます。情報セキュリティの根幹を成すものです。普段から意識せずとも利用している暗号ですが、ソフトウェアやそのセキュリティを設計開発する立場の人たちはその原理を深く理解し、適材適所な選択をする必要があります。安全と考えられている暗号方式であっても設定や運用を誤ると解読されてしまいます。そのことを知識として知っていることはもちろん重要ですが、それだけではなく実際に手を動かして解読した経験を持つことで、数段高い危機管理意識とより深い原理理解が得られることが期待できます。本講義では暗号の大きな枠組みである共通鍵暗号と公開鍵暗号の中から公開鍵暗号に着目し、その中でも比較的数学的に難しくないRSA暗号を題材にします。RSA暗号の仕組みを座学で理解し、暗号化と復号を実装します。その上で、特定の条件下では秘密鍵を知らなくても暗号が解けてしまうことを説明し、実際に暗号解読に取り組みます。暗号解読と聞くと難しそうに感じるかもしれませんが、一歩一歩積み上げてお教えします。暗号ができるとCTFで得点源にできたり他のセキュリティ分野理解の基礎になります。この機会に入門してはいかがでしょうか。三井物産セキュアディレクション株式会社セキュリティ対策を行う上で防御・検知などの技術はもちろん重要ですが、それと同様に攻撃者の視点・手口を理解することも重要だと思います。攻撃者に狙われやすいシステム上の弱点や攻撃者がどのような手法で攻撃してくるのかを正しく理解し、それに対策できるように備えるためです。本講義では、攻撃と防御の両面よりセキュリティを学ぶ演習を行います。用意された脆弱なシステム環境に対して、自分の手で実際に侵入・侵害を行ってみることで攻撃者の手法・視点について学びます。その後、自分が行った攻撃の痕跡がどのような個所に残っているのかを確認しながら、侵害の原因となった問題点について考察します。最後に、確認した問題点について自分で手を動かして対策してみる演習を通じて、防御手法についても学びます。上記のようなプロセスを通じて、攻撃と防御の両方を体験し、セキュリティ技術について理解を深めていただきます。利用する演習環境は現実世界でもありがちな脆弱性や設定ミスなどを作りこんだLinux環境を予定しており、講師と一緒に進めるハンズオン形式の演習を行っていただきます。2024年9月1日時点で18歳未満の場合、本大会の参加について保護者の同意を得ていること(参加が決定した際に保護者の同意書を提出していただきます)開催当日において、息苦しさ(呼吸困難)、強いだるさ(倦怠感)、高熱等の強い症状のいずれかがある場合や、下痢の症状、発熱や咳など比較的軽い風邪の症状が数日続いてる場合は、現地での参加を取りやめていただきます。参加決定後に指定のソフトウェアをインストールし、起動確認できること(詳細は参加決定後にご連絡します)数学に抵抗感がないこと(不得意でも学習意欲があれば構いません)Pythonを用いた簡単なプログラミングが可能なこと。下記の応募フォームからお申込みください。応募フォーム※選考問題があります。※申込内容に不備があった場合は、事務局より確認のご連絡をする場合がございます。※申込された方には、申込受領のメールが自動送信されます。メールが届かない場合は事務局までご連絡ください。申込締切7月29日(月)16:00必着(16:00までに到着したものを有効とします)再申し込みすることで選考課題を再提出できます。複数の申し込みがあった場合は最後の申込内容を有効とします。場合には、参加できないことがあります。参加者は、申込書の記入必要事項及び選考問題の回答内容を審査の上、四国地方の方を優先に選考します。会場までの往復の交通機関や宿泊施設は必要に応じてご自身で手配(費用自己負担)してください。その他主催者が必要と定める書類を提出していただきます。ミニキャンプ期間中には、マスコミ各社による取材活動が行われることがあります。含んだ受講時の様子を含めて各メディアに掲載されることがありますので、ミニキャンプに申し込みされる方はその旨事前にご了解ください。ミニキャンプの講義の様子は、キャンプ事業の広報活動や技術啓発を目的として撮影、録音し、その内容を公開する場合があります。受講およびイベント参加中は、20歳以上であっても、飲酒・喫煙を禁止します。本事業の成果をはかることを目的として、ミニキャンプ参加後、参加者については参加者アンケートの提出を含めて、定期的にその後の活動状況についてフォローアップ調査(参加者は回答必須)させていただきます。参加を希望される方はその旨事前にご了解ください。専門講座」に参加した方でも、セキュリティ・キャンプ全国大会や他のミニキャンプの応募は可能です。民間企業のSE、ITコンサルタントを経て、2013年に徳島県警察のサイバー犯罪捜査官に転身。サイバー犯罪捜査や被害防止対策などに従事。2024年4月より現職。HackTheBoxなどが趣味。ISOG-Jなどのワーキンググループへ参画し、サイバーセキュリティ技術の標準化や啓蒙を目的とした成果物の作成に携わる。日本国内における複数のITコミュニティを運営しており、セキュリティイベントの開催なども精力的に活動している。申込方法こちらの応募フォームからお申し込みください。※申込内容に不備があった場合は、事務局より確認のご連絡をする場合がございます。※申し込みされた方には、申込受領のメールが自動送信されます。メールが届かない場合は事務局までご連絡ください。学校現場で発生している個人情報漏洩事故の類型から対策方法について考えます。地方の学校や中小企業では、正直セキュリティ対策に割けるリソースも限られています。近年はランサムウェアの被害も発生し、業務継続に問題が生じる場面も出てきています。そこで日本と海外のセキュリティ人材育成事例をいくつか紹介し、地域に根差した新しいセキュリティ人材育成のあり方と学校の果たす役割について議論したいと思います。(サイバー企画担当)世間を騒がせるランサムウェア被害の発生、クレジットカード不正利用やインターネットバンキングに係る不正送金被害の急増など,サイバー空間における脅威の情勢は、極めて深刻な情勢が続いています。サイバー事案に係る被害を未然に防止するため、最新の脅威情勢やその手口について紹介します。セキュリティを学ぶ機会を提供するコミュニティです。当コミュニティの活動内容を紹介します。朗氏サイファー・テック株式会社では、バンキングアプリ等のモバイルアプリ診断において多数の実績があり、本講ではモバイルアプリならではの脆弱性やその対策、ユーザー視点での注意点を紹介します。進んでいる昨今、社会を取り巻く脅威は多くの企業や業態において身近なものとなっています。そのような中で、社会的な課題として、情報セキュリティ人材の不足やセキュリティに関する知識の普及が急務となっています。本講演では、セキュリティ・キャンプ協議会が実施している、人材育成事業がこれら社会的課題に対してどのような効果をもたらすかについて、紹介していきます。安全に利活用するためにはシステムだけではなく、ユーザ側にも知識が必要となります。