怒涛のプレゼンテーションが迫ってきます。オンラインでHardeningは成立するのか!?という挑戦に果敢に立ち向かうことができるセッションも併設します。募集20名)参加者は、仮想環境上に構築されたECサイトの運用担当チームとして参加します。競技時間中に発生する様々なサイバー攻撃を体験しそれに対処していただきます。競技時間中、ECサイトに対して買い物を行うクローラが巡回しており、このクローラがECサイトで購入した金額が参加者の得点となります。ECサイトが安定稼働することで、より高得点を獲得することができますが、安定稼働を妨害するために様々なサイバー攻撃が発生します。参加者は次々と発生するサイバー攻撃を防御し高得点の獲得を目指してください。参加者のスキルレベルの目安は、SSHでサーバにログインし、Linuxコマンドを操作できることです。個人でも、チームでも参加希望することは可能です。1チーム3人未満になるようにチーム分けをします。(川口委員開発、繰り返しトライ可能。Projectから生まれたサブプロジェクトです。Projectよりもさらにカジュアルに「ゲーム感覚で」サイバー攻撃に対処する能力を磨くことを目指しています。Hardeningでは、参加者は45分という限られた時間のなかで、提供されたECサイトに対する様々なサイバー攻撃に対処することが求められます。参加者は用意されたECサイトにログインし、スタートコマンドを実行することで、ゲームの開始を任意のタイミングで行うことが可能です。スタートコマンドが実行されると、ECサイトに対して買い物を行うクローラが動き出します。このクローラがECサイトで購入した金額が参加者の得点となり、ECサイトを安定稼働させることが高得点につながります。クローラが動作する裏側では自動的に多数のサイバー攻撃も行われ、ECサイトの安定稼働を妨害します。参加者は次々と発生するサイバー攻撃を防御し、停止したECサイトを復旧することで売上を稼ぎ、さらに防いだ攻撃に応じたボーナス得点(追加のクローリング)を得ることができます。Hardeningの評価は単純に稼いだ得点のみを対象としています。Hardeningのゲームは45分を1セットとし、複数セット(最低3回以上)繰り返すことを想定しています。毎回、同じタイミングで同じ攻撃が発生するように設定しています。Hardeningは報告書作成や、攻撃手法や防御方法の解説の時間を組み込まない代わりに、毎回少しずつ攻撃の状況を観測し、対処する方法を試すことで、エンジニアとしての能力向上が実現できることを目指しています。理想的にはシューティングゲームのように、敵の攻撃のパターンを覚えることで高得点を稼ぐことができるシステムにしたいと願っています。自分のスコアが少しずつ上がっていく達成感を味わいながら、サイバー攻撃に対応する経験を積んでもらえたらなと思っています。戦う相手は過去の自分。過去に参加したことがある人も初めての人もぜひご参加ください。○チーム形式:1人から参加可。1チーム6人未満になるように事務局でチーム分けします。#H3DDAY2日目は、深まるデジタル依存の社会の、「HARDENING流・勝者の戦略」とはなにか。1セッション80分、トータル9時間超のエキスパート・コンテンツを2トラックで構成します。それぞれのセッションは、インタラクティブに参加できます。Projectの競技会においては技術的な対応だけではなく、ビジネスプロセスにセキュリティをどのように組み込んでいくかということが重要になる。折衝等の様々な対応が求められる。Projectの競技会参加経験者とともに「ビジネスプロセスにおけるセキュリティ」に関する取り組みについて語り合う。Project、LAC)人はなぜ通勤するのか。新型コロナ禍によりリモートワークが急速に浸透している。ICT・ネットワーク・セキュリティ業界は比較的リモートワークとの相性が良い。セキュリティの確保の面では、これまでCSIRT業務などオフラインである前提で担保されていたセキュリティもある。リモートワーク導入の現状と改善策、ナレッジの共有すると共に、これまでのオプション選択肢としてのリモートワークから全面的に移行する取り組みについて語り合う。Projectの競技会においては、収益・ブランドを支える役割をチーム内でうまく活用することが重要になる。具体的には、脆弱性管理や脆弱性に対する防御、障害対応、パフォーマンス管理、運用管理などの様々な対応が求められる。世界的な拡大によって、世界は混沌としています。未知の局面を迎え、国単位での指導者でさえもその能力を発揮することが難しく、状況を把握し分析し反応するという生存戦略は個々人の判断にゆだねられ、急速かつ刻一刻と変化する状況への対応が求められています。現実世界を縮小・投影したHardeningの世界が現実世界に具現化されたとも言えるような状況の今、Hardeningにおいて、様々な面で歴史を創ってきたお三方に、それぞれの立場から現代を生き抜く勝者の戦略について語って頂きます。適用することは簡単ではありません。専門としてサービス提供を行う方をお招きし、単なる知識ではなく、どう実環境で活用・実施していくかという点にフォーカスし講演・ディスカッションを行います。Project)常に最新の脅威を競技シナリオの中に組み込んできたHardening。2020年に発生したインシデントや脅威情報の中から、Kuromame6が特に注目した事案について、生々しい現場の声を聞く。現場で対応や分析を担当したエンジニアを招き、対策の難しさや組織的な対応方法についてディスカッションする。Themeansar。