セキュリティみなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。プロジェクトのメンバーとして活動しています。2024で、講師として参加したことについて紹介します。最後まで読んでみてください。NA4Secについてセキュリティ・キャンプについて参加者から講師に担当した講義について講師をしてみて学生の方へ出張講演承りますNA4SecについてNA4Secは、「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指した活動をしているプロジェクトです。Comグループにおける脅威インテリジェンスチームとしての側面も持ち合わせており、有事において脅威インテリジェンスを提供し、意思決定を支援することもあります。イノベーションセンターを中心として、NTTセキュリティ・ジャパンやエヌ・エフ・ラボラトリーズ(以下、NFLabs.)からもメンバーが参画し、日夜攻撃インフラを追跡しています。)が主催しており、学生に対して情報セキュリティに関する高度な技術教育を実施し、次代を担う情報セキュリティ人材を発掘・育成することを目的にしたイベントです。セキュリティ・キャンプ毎年8月に開催されているセキュリティ・キャンプ全国大会は、選考課題を突破した学生にハイレベルな専門講義が実施されています。選考倍率も5倍以上となっており、学生から非常に人気のあるイベントとなっています。全国大会以外に、セキュリティ・ミニキャンプ(地方大会)と呼ばれるものがあります。セキュリティ・ミニキャンプは、全国各地で開催されており、1~3日間の短期間で専門講義を実施しています。セキュリティ・キャンプ全国大会と同様、参加するには選考課題を突破する必要があります。全国大会と比べると難易度は易しめとなっているため、セキュリティ初学者も参加しやすくなっています。2024に講師として参加してきました。2024が始まりました!オープニングでは、一般社団法人セキュリティ・キャンプ協議会ステアリングコミッティによるセキュリティ・キャンプの紹介が行われ、続いて講師と受講生がアイスブレイクを楽しみました。参加者から講師に私は、学生の時にセキュリティ・キャンプ全国大会へ参加していました。参加してからも、さまざまなことを経験し、セキュリティ業界に飛び込みました。しているうちに、いつかセキュリティ・キャンプのコミュニティに貢献したいと思うようになりました。そんな時に、修了生コミュニティ経由でセキュリティ・ミニキャンプの講師をする機会をいただくことができました。コミュニティに貢献できて良かったです。フィッシングサイトの仕組みを学ぶ」という講義を担当しました。フィッシングサイトの仕組みを学ぶ』です。フィッシングサイトの仕組みやエコシステムを学んだ後、チームでフィッシングサイト構築ツールのフィッシングキットの脅威解析を実施し、解析結果を発表しました。名前の通り、フィッシング詐欺を題材に扱った珍しい講義となっています。具体的な分析手法とかではなく、フィッシング詐欺の仕組みの紹介に重点を置いています。フィッシング詐欺がどのように行われているのかスミッシングの仕組みフィッシングサイトを分析すると何がわかるのかフィッシングサイトがどのように構築されているのかetc.なぜこの講義にしたのかというと、(私が調べた限り)今までのセキュリティ・キャンプでフィッシング詐欺を取り扱っている講義がなかったので、こういうのもあると面白そうだと思ったからです。講義だけでなく、ハンズオンも実施しました。フィッシングサイトの構築に使われているツールであるフィッシングキットを分析し、分析レポートを作成して発表するといったものです。フィッシングキットを分析することで、どのようにクローキングをしているのか、どのように窃取した情報を攻撃者に送信しているのか理解できたかと思います。フィッシングキットを分析する機会はなかなかないと思うので、いい経験をしてもらえたのではないかと思います。グループで分析を進めることで、受講者同士でいい刺激になったかと思います。大きなトラブルもなく終わることができて良かったです。講師をしてみてハンズオン形式の登壇は初めてでしたので、時間配分だったり、ハンズオンの難易度が適切なものか少し不安でした。そのため、頭の中でのシミュレーションを何度も繰り返すなどして、入念に準備しました。いざやってみると、特に問題なく進めることができ、ハンズオンもみんなついていけてそうだったので良かったです。受講者アンケートの結果を見ても、「大変満足した」と「満足した」の回答ばかりで、この内容でやって良かったと思えました。講師をする機会があった場合は、内容を改良しつつ、より満足していただける講義にしていきたいと思います。チューター・運営スタッフの方々にも、さまざまなことをサポートしていただきました。本当に感謝しています。学生の方へセキュリティ・キャンプ関連のイベントはこれからも開催されます。興味を持った方は、ぜひ挑戦してみてください。ご応募お待ちしております。セキュリティ・キャンプ全国大会セキュリティ・ミニキャンプ(地方大会)出張講演承りますセキュリティ・キャンプは定員があるので、受講できる人に限りがあります。作成したコンテンツを1回で終わりにするのはもったいないので、出張講演なども前向きに検討します。興味のある方はNA4Secプロジェクトまでお気軽にご相談ください。エンジニアが社内の取り組みを紹介するブログです。2014引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。