このエントリーをはてなブックマークに追加

Apr

30

Micro Hardening v2 2020/04/30 @オンライン

Organizing : 川口洋

Hashtag :#microhardening
Registration info

MHv2初参加

Free

FCFS
38/50

MHv2経験者

Free

FCFS
10/12

Description

Micro Hardening とは?

戦う相手は過去の自分

Micro Hardening は「衛る技術の価値を最大化することを目指す」プロジェクトであるHardening Projectから生まれたサブプロジェクトです。「セキュアなハードニングをカジュアルに競技形式で学ぶ勉強会」であるMINI Hardening Projectよりもさらにカジュアルに「ゲーム感覚で」サイバー攻撃に対処する能力を磨くことを目指しています。

Micro Hardeningでは、参加者は45分という限られた時間のなかで、提供されたECサイトに対する様々なサイバー攻撃に対処することが求められます。参加者は用意されたECサイトにログインし、スタートコマンドを実行することで、ゲームの開始を任意のタイミングで行うことが可能です。スタートコマンドが実行されると、ECサイトに対して買い物を行うクローラが動き出します。このクローラがECサイトで購入した金額が参加者の得点となり、ECサイトを安定稼働させることが高得点につながります。クローラが動作する裏側では自動的に多数のサイバー攻撃も行われ、ECサイトの安定稼働を妨害します。参加者は次々と発生するサイバー攻撃を防御し、停止したECサイトを復旧することで売上を稼ぎ、さらに防いだ攻撃に応じたボーナス得点(追加のクローリング)を得ることができます。Micro Hardeningの評価は単純に稼いだ得点のみを対象としています。

Micro Hardeningのゲームは45分を1セットとし、複数セット(最低3回以上)繰り返すことを想定しています。毎回、同じタイミングで同じ攻撃が発生するように設定しています。Micro Hardeningは報告書作成や、攻撃手法や防御方法の解説の時間を組み込まない代わりに、毎回少しずつ攻撃の状況を観測し、対処する方法を試すことで、エンジニアとしての能力向上が実現できることを目指しています。理想的にはシューティングゲームのように、敵の攻撃のパターンを覚えることで高得点を稼ぐことができるシステムにしたいと願っています。

自分のスコアが少しずつ上がっていく達成感を味わいながら、サイバー攻撃に対応する経験を積んでもらえたらなと思っています。戦う相手は過去の自分。

今回は Micro Hardening v2 です。過去に参加したことがある人も初めての人もぜひご参加ください。v1からv2に変更内容は以下の通り。

  • 競技環境を更新
  • 新しい脆弱性やソフトウェアを導入
  • サービスの稼働率をSLAポイントとして集計
  • 業務要件の制約の中でセキュリティ対策を実施することを実装

ハッシュタグ #microhardening

参加費用

無料

当日の流れ

  • 09:30 説明開始
  • 11:00 ゲーム開始 45分 x 3セット 途中昼休み
  • 16:00 撤収

持ち物

  • ノートパソコンと電源
  • Zoomか何か
  • SSHターミナルクライアント(必須) Windowsの方はTeratermセットが便利
  • VNCクライアント
  • 自分のパソコンのhostsファイルを編集できること (管理者権限を持っていること)
  • 健康な体
  • SSHでログインしてLinuxコマンドで操作できること(操作できる人と一緒に参加することも可)
  • 多少のトラブルを笑って受け入れられる広い心

参加までの準備

当日使用する資料はSlackで共有する予定です。参加予定の方にSlackの招待リンクをお送りしますので登録をお願いします。

会場

  • オンライン

その他

  • チーム分けは適当に各チーム5人~6人で分けます
  • 同じチームになりたい人は登録名で工夫をお願いします
  • Slack登録お願いします
  • キャンセルの場合はconnpassとSlackグループの脱会をしてください
  • シナリオの詳細は解説せず、参加者同士の取り組みを参照する形式にて振り返ります。
  • 懇親会はありません

メディア記事

参加者の体験談 v1

参加者の体験談 v2

Media View all Media

If you add event media, up to 3 items will be shown here.

Feed

川口洋

川口洋 published Micro Hardening v2 2020/04/30 @オンライン.

04/10/2020 01:46

Micro Hardening v2 2020/04/30 @オンライン を公開しました!

Group

Micro Hardening

Number of events 12

Members 506

Ended

2020/04/30(Thu)

09:30
16:00

You cannot RSVP if you are already participating in another event at the same date.

Registration Period
2020/04/10(Fri) 12:00 〜
2020/04/28(Tue) 00:30

Location

(場所未定)

Organizer

Attendees(48)

ShotaMunemoto

ShotaMunemoto

Micro Hardening v2 2020/04/30 @オンライン に参加を申し込みました!

karapto

karapto

I joined Micro Hardening v2 2020/04/30 @オンライン!

yoshida123456789

yoshida123456789

Micro Hardening v2 2020/04/30 @オンライン に参加を申し込みました!

kashiyama

kashiyama

Micro Hardening v2 2020/04/30 @オンラインに参加を申し込みました!

AkitakaShiogai

AkitakaShiogai

Micro Hardening v2 2020/04/30 @オンラインに参加を申し込みました!

hira_y

hira_y

Micro Hardening v2 2020/04/30 @オンライン に参加を申し込みました!

mastmr

mastmr

Micro Hardening v2 2020/04/30 @オンラインに参加を申し込みました!

s_hara

s_hara

Micro Hardening v2 2020/04/30 @オンライン に参加を申し込みました!

森口裕史(もりぐちひろふみ)

森口裕史(もりぐちひろふみ)

Micro Hardening v2 2020/04/30 @オンラインに参加を申し込みました!

Yuto_Sugimura

Yuto_Sugimura

Micro Hardening v2 2020/04/30 @オンライン に参加を申し込みました!

Attendees (48)

Canceled (20)