Micro Hardening とは？

戦う相手は過去の自分

Micro Hardening は「衛る技術の価値を最大化することを目指す」プロジェクトであるHardening Projectから生まれたサブプロジェクトです。「セキュアなハードニングをカジュアルに競技形式で学ぶ勉強会」であるMINI Hardening Projectよりもさらにカジュアルに「ゲーム感覚で」サイバー攻撃に対処する能力を磨くことを目指しています。

Micro Hardeningでは、参加者は45分という限られた時間のなかで、提供されたECサイトに対する様々なサイバー攻撃に対処することが求められます。参加者は用意されたECサイトにログインし、スタートコマンドを実行することで、ゲームの開始を任意のタイミングで行うことが可能です。スタートコマンドが実行されると、ECサイトに対して買い物を行うクローラが動き出します。このクローラがECサイトで購入した金額が参加者の得点となり、ECサイトを安定稼働させることが高得点につながります。クローラが動作する裏側では自動的に多数のサイバー攻撃も行われ、ECサイトの安定稼働を妨害します。参加者は次々と発生するサイバー攻撃を防御し、停止したECサイトを復旧することで売上を稼ぎ、さらに防いだ攻撃に応じたボーナス得点(追加のクローリング)を得ることができます。Micro Hardeningの評価は単純に稼いだ得点のみを対象としています。

Micro Hardeningのゲームは45分を1セットとし、複数セット(最低3回以上)繰り返すことを想定しています。毎回、同じタイミングで同じ攻撃が発生するように設定しています。Micro Hardeningは報告書作成や、攻撃手法や防御方法の解説の時間を組み込まない代わりに、毎回少しずつ攻撃の状況を観測し、対処する方法を試すことで、エンジニアとしての能力向上が実現できることを目指しています。理想的にはシューティングゲームのように、敵の攻撃のパターンを覚えることで高得点を稼ぐことができるシステムにしたいと願っています。

これまで17回470人を超える参加者に体験してもらいました。エンジニアだけではなく、高校生や公務員など非エンジニアにも楽しんでもらえる体験型演習になっています。4人1組で取り組む演習なので、同じグループのメンバーと相談しながら進めてもらうことでお互いの知識の共有を行うことができます。「難しいかも」「できないかも」と心配している高校生ですら楽しむことができたのでお気軽にご参加ください。

4人を1チームとして、チーム作る予定です。他の人の取り組みからも学んで帰ってください。複数人で申し込みされる場合には個別にconnpassから参加申し込みをお願いします。

自分のスコアが少しずつ上がっていく達成感を味わいながら、サイバー攻撃に対応する経験を積んでもらえたらなと思っています。戦う相手は過去の自分。

Micro Hardening 公式アカウント

ハッシュタグ　#microhardening

提供：川口洋(株式会社川口設計)

開催履歴

v0.9

2017/08/16 セキュリティ・キャンプ全国大会2017

v1.x

回数	日付	場所	勉強会	参加人数	最高得点	最高防御点	経験者最高点	経験者最高防御点
1	2018/02/10	東京	Micro Hardening v1.0 - 2018/02/10	39人	111,000
2	2018/03/21	鹿児島	Micro Hardening in 鹿児島	19人	110,000
3	2018/03/31	草津	湯るセキュ　Micro Hardening in 草津温泉	26人	122,000
4	2018/04/14	高槻	第７回tktkセキュリティ勉強会～Micro Hardening～	54人	120,000	15
5	2018/04/16	石川	非公開	8人	123,000	12
6	2018/05/12	弘前	弘前セキュリティ勉強会～Micro Hardening in 弘前～ - connpass	24人	131,000	13
7	2018/06/02	沖縄	Micro Hardening v1.x＠沖縄 2018/06/02	25人	134,000	14
8	2018/07/21	長野	Micro Hardening v1.x＠長野 2018/07/21	23人	130,000	14
9	2018/08/04	岡山	Micro Hardening v1.x＠岡山 2018/08/04	12人	120,000	10	140,000	18
10	2018/08/25	高松	15杯目セキュリティうどん(かまたま) Micro Hardening v1.x＠高松 2018/08/25	31人	131,000	13	139,000	16
11	2018/08/27	東京	非公開(ISOG-J WG2のみ)	40人	130,000	14
12	2018/09/01	博多	Micro Hardening v1.x＠福岡ばりかた勉強会	29人	126,000	13
13	2018/09/15	宇部	Micro Hardening v1.x＠宇部	40人	132,000	14	140,000	18
14	2018/10/04	越後湯沢	Micro Hardening v1.x＠湯沢2018	15人	108,000	13
15	2018/10/10	広島	Micro Hardening v1.x＠広島 2018/10/20	6人	127,000	15
16	2018/12/02	名古屋	OWASP Nagoya #8 ～Micro Hardening～＠名古屋 2018/12/02	47人	139,000	16
17	2018/12/15	長崎	Micro Hardening v1.x＠長崎 2018/12/15	22人	115,000	12	123,000	13
18	2019/2/6	金沢	Micro Hardening v1.x＠金沢サイバーセキュリティデイズ2019	37人	132,000	14

			合計	507人	139,000	16

開催予定

v1.x

2019/02/23 北九州 Micro Hardening v1.x＠北九州第20回セキュ鉄勉強会

調整中：会津、札幌、富山、静岡、島根、兵庫

各地での開催希望についてはお気軽にご相談ください。

メディア記事

参加者の体験談

会場の条件

机と椅子
電源
できればSSH(22/tcp)が通信できるインターネット回線

開催時間の目安

12時30分　開場
13時　　　解説開始
18時　　　終了

参加者の持ち物

ノートパソコンと電源
SSHターミナルクライアント(必須)　Windowsの方はTeratermセットが便利
VNCクライアント
LinuxサーバにSSHでログインしてコマンドが打てること
自分のパソコンのhostsファイルを編集できること (管理者権限を持っていること)
健康な体
SSHでログインしてLinuxコマンドで操作できること(操作できる人と一緒に参加することも可)
多少のトラブルを笑って受け入れられる広い心

Micro Hardening

資料（1件）

Micro Hardening v1.0 - 2018/02/10 資料を全て見る／編集する