Micro Hardening とは？

戦う相手は過去の自分

Micro Hardening は「衛る技術の価値を最大化することを目指す」プロジェクトであるHardening Projectから生まれたサブプロジェクトです。「セキュアなハードニングをカジュアルに競技形式で学ぶ勉強会」であるMINI Hardening Projectよりもさらにカジュアルに「ゲーム感覚で」サイバー攻撃に対処する能力を磨くことを目指しています。

Micro Hardeningでは、参加者は45分という限られた時間のなかで、提供されたECサイトに対する様々なサイバー攻撃に対処することが求められます。参加者は用意されたECサイトにログインし、スタートコマンドを実行することで、ゲームの開始を任意のタイミングで行うことが可能です。スタートコマンドが実行されると、ECサイトに対して買い物を行うクローラが動き出します。このクローラがECサイトで購入した金額が参加者の得点となり、ECサイトを安定稼働させることが高得点につながります。クローラが動作する裏側では自動的に多数のサイバー攻撃も行われ、ECサイトの安定稼働を妨害します。参加者は次々と発生するサイバー攻撃を防御し、停止したECサイトを復旧することで売上を稼ぎ、さらに防いだ攻撃に応じたボーナス得点(追加のクローリング)を得ることができます。Micro Hardeningの評価は単純に稼いだ得点のみを対象としています。

Micro Hardeningのゲームは45分を1セットとし、複数セット(最低3回以上)繰り返すことを想定しています。毎回、同じタイミングで同じ攻撃が発生するように設定しています。Micro Hardeningは報告書作成や、攻撃手法や防御方法の解説の時間を組み込まない代わりに、毎回少しずつ攻撃の状況を観測し、対処する方法を試すことで、エンジニアとしての能力向上が実現できることを目指しています。理想的にはシューティングゲームのように、敵の攻撃のパターンを覚えることで高得点を稼ぐことができるシステムにしたいと願っています。

自分のスコアが少しずつ上がっていく達成感を味わいながら、サイバー攻撃に対応する経験を積んでもらえたらなと思っています。戦う相手は過去の自分。

今回は Micro Hardening v2 です。過去に参加したことがある人も初めての人もぜひご参加ください。v1からv2に変更内容は以下の通り。

• 競技環境を更新
• 新しい脆弱性やソフトウェアを導入
• サービスの稼働率をSLAポイントとして集計
• 業務要件の制約の中でセキュリティ対策を実施することを実装

ハッシュタグ　#microhardening

参加費用

無料

当日の流れ

• 09:30　説明開始
• 11:00　ゲーム開始　45分 x 3セット　途中昼休み
• 16:00　撤収

持ち物

• ノートパソコンと電源
• Zoomか何か
• SSHターミナルクライアント(必須)　Windowsの方はTeratermセットが便利
• VNCクライアント
• 自分のパソコンのhostsファイルを編集できること (管理者権限を持っていること)
• 健康な体
• SSHでログインしてLinuxコマンドで操作できること(操作できる人と一緒に参加することも可)
• 多少のトラブルを笑って受け入れられる広い心

参加までの準備

当日使用する資料はSlackで共有する予定です。参加予定の方にSlackの招待リンクをお送りしますので登録をお願いします。

会場

• オンライン

その他

• チーム分けは適当に各チーム5人～6人で分けます
• 同じチームになりたい人は登録名で工夫をお願いします
• Slack登録お願いします
• キャンセルの場合はconnpassとSlackグループの脱会をしてください
• シナリオの詳細は解説せず、参加者同士の取り組みを参照する形式にて振り返ります。
• 懇親会はありません

メディア記事

• ＠IT　セキュリティ・アディッショナルタイム（19）：転んだ経験が、いつかセキュリティを進める力に (1/4)
• ＠IT　セキュリティ・アディッショナルタイム（28）：失敗が許される環境でインシデント対応に付きまとう利害調整や時間の制約を経験――あらためて振り返るHardening競技会 (1/2)
• 買い物安全防衛戦　サイバー攻撃を防げ　セキュリティ競技会　学生たちが腕試し　札幌市
• 北海道警で大学・高校生向けのサイバーセキュリティイベント

参加者の体験談 v1

• 第1回、microhardening バージョン1 東京編 ～ 聖地さくらインターネット開催編 - Togetter
• Micro Hardening v1.0に参加してきました | ＊白百合めも＊
• Webエンジニアのためのセキュリティ実践演習: Micro Hardening体験 | owlWorks
• やろう、ハードニング | セキュリティ | DoRuby
• Micro Hardening in 鹿児島 に参加しました | 降灰注意報！
• Micro Hardening in 鹿児島を開催しました
• 湯るセキュ　Micro Hardening in 草津温泉に行ってきました。 - Flying Cat Penguin
• Micro Hardening in 草津 参加してきました?? - 努力なくして力なし
• 第7回tktkセキュリティ勉強会Tweetまとめ（ #tktksec #microhardening） - Togetter
• 第７回tktkセキュリティ勉強会～Micro Hardening～で汚名返上しようとした結果 R3 Cloud Journey
• Micro Hardening v1.x＠沖縄に参加しました! - nmtysh.log
• Micro Hardening v1.x＠長野 writeup - blog.toxn
• Micro Hardening v1.x＠長野でドン勝!! - nuwaa
• Micro Hardening v1.1に行ってみた - やっつけ不定記
• Micro Hardening v1.x＠岡山 でリベンジ? - banbanの備忘録
• 越後湯沢でMicro Hardeningを体験してきたゾ！ - ファーエンドテクノロジー株式会社 コーポレートブログ
• OWASP Nagoya #8 ～Micro Hardening～＠名古屋
• 040.副業元年／だらさんインタビューVol.4■Micro Hardening
• 「Micro Hardening長崎」を開催しました
• Micro Hardening で学ぶ 衛る技術(サイバーセキュリティ)
• mh4yに参加してきた(micro hardening for youth)
• 【MH4Y】マイクロハードニングForユース(個人の見解)【サーバ運用】
• Micro Hardening for Youth ２０１９ に参加しました
• mh4yの参加記録
• セキュリティをゲーム感覚で学べる競技 Micro Hardening for Youth
• 「Micro Hardening」に参加してきました

参加者の体験談 v2

• Micro Hardening v2.0参加記録 - ohy-sのブログ
• Micro Hardening v2 オンラインに参加してみた - ぱんなこったのseclog
• Micro Hardening v2、ビミョーな結果と課題 - nuwaa
• Micro Hardening v2@オンラインに参加しました - 鹿児島県サイバーセキュリティ協議会
• Micro Hardening v2 ＠オンラインに参加しました - SEが最近起こったことを書くブログ