7月

28

セキュリティをゲーム感覚で学べる競技 Micro Hardening for Youth 2024

〜ハッカーから君のサイトを守り抜け〜

主催 : 北海道地域情報セキュリティ連絡会（HAISL）

ハッシュタグ：#sc4y

募集内容	現地[応募資格：道内在住の16～30歳の方] 無料先着順 24/30人オンライン[応募資格：道内在住の16～30歳の方] 無料先着順 0/10人
申込者	申込者一覧を見る
開催日時	2024/07/28(日) 10:00 ～ 17:30 Googleカレンダー icsファイル
募集期間	2024/06/29(土) 00:00 〜 2024/07/25(木) 23:59まで
会場	北海道大学北海道札幌市北区北11条西5丁目マップで見る
参加者への情報	(参加者と発表者のみに公開されます)
出席登録	(イベント開始時間の2時間前から終了時間まで、参加者のみに公開されます)

イベントの説明

応募資格

参加枠	参加制限
現地	北海道に所在する大学（院）・短期大学・専修学校・高等専門学校に在学中の学生、道内在住の16歳以上30歳以下の方 (未成年者は保護者の承諾が必要です)
Slack, Zoom	北海道に所在する大学（院）・短期大学・専修学校・高等専門学校に在学中の学生、道内在住の16歳以上30歳以下の方 (未成年者は保護者の承諾が必要です)

開催概要

日時： 2024年7月28日(日) 10:00 〜 17:30
参加費：無料 (一般社団法人LOCALによる昼食代支援あり)
会場：北海道大学
講師：川口洋 (株式会社川口設計)
主催：北海道地域情報セキュリティ連絡会 (HAISL) [事務局：北海道総合通信局・北海道経済産業局・北海道警察] / 北海道大学情報基盤センター
提供：株式会社川口設計
運営協力：一般社団法人LOCAL / 北海道大学情報基盤センター　サイバーセキュリティセンター / 公立千歳科学技術大学 / 苫小牧高等専門学校 / 北海道ハイテクノロジー専門学校 / 北海道情報セキュリティ勉強会（せきゅぽろ）
このイベントは Grafsec2022年度助成制度の支援を受けて運営しています。
「一般社団法人LOCAL 学生交通費支援制度」を利用して交通費支援を行います。支援可能な条件、上限金額、注意事項等については LOCAL 学生交通費支援制度のWebサイトを参照願います。
ハッシュタグ： #SC4Y

10月には沖縄にてHardening Projectのハードニング競技会が開催予定です。まずはこのMicro Hardeningで練習して、10月にチャレンジしてみるのはいかがでしょうか。

Hardening 2024 Convolutions https://wasforum.jp/2024/04/hardening-2024-convolutions/

マイクロハードニング競技イメージ図

プログラム

時間	プログラム
10:00 - 10:30	現地およびZoom参加者受付開始
10:30 - 10:40	開会挨拶・事務局説明・講師紹介
10:40 - 12:00	競技の解説　川口洋氏 (川口設計)
12:00 - 13:15	昼食
13:15 - 14:00	MH1 (競技) 45分
14:00 - 14:30	作戦会議
14:30 - 15:15	MH2 (競技) 45分
15:15 - 15:45	作戦会議
15:45 - 16:30	MH3 (競技) 45分
16:30 - 16:40	休憩
16:40 - 17:25	解説　川口洋氏 (川口設計)
17:25 - 17:30	閉会
	(時間は当日の状況により前後する可能性があります)

競技の概要

セキュリティをカジュアルに「ゲーム感覚で」サイバー攻撃に対処する能力を磨くことを目指す競技形式の勉強会です。

参加者は、４人１チームとなり、ECサイトの管理者として様々なサイバー攻撃に対処しながら安定的な稼働と売上の獲得を競います

マイクロハードニング詳細

（以下、https://microhardening.connpass.com/ より）

戦う相手は過去の自分

Micro Hardening は「衛る技術の価値を最大化することを目指す」プロジェクトであるHardening Projectから生まれたサブプロジェクトです。「セキュアなハードニングをカジュアルに競技形式で学ぶ勉強会」であるMINI Hardening Projectよりもさらにカジュアルに「ゲーム感覚で」サイバー攻撃に対処する能力を磨くことを目指しています。

Micro Hardeningでは、参加者は45分という限られた時間のなかで、提供されたECサイトに対する様々なサイバー攻撃に対処することが求められます。参加者は用意されたECサイトにログインし、スタートコマンドを実行することで、ゲームの開始を任意のタイミングで行うことが可能です。スタートコマンドが実行されると、ECサイトに対して買い物を行うクローラが動き出します。このクローラがECサイトで購入した金額が参加者の得点となり、ECサイトを安定稼働させることが高得点につながります。クローラが動作する裏側では自動的に多数のサイバー攻撃も行われ、ECサイトの安定稼働を妨害します。参加者は次々と発生するサイバー攻撃を防御し、停止したECサイトを復旧することで売上を稼ぎ、さらに防いだ攻撃に応じたボーナス得点(追加のクローリング)を得ることができます。Micro Hardeningの評価は単純に稼いだ得点のみを対象としています。

Micro Hardeningのゲームは45分を1セットとし、複数セット(最低3回以上)繰り返すことを想定しています。毎回、同じタイミングで同じ攻撃が発生するように設定しています。Micro Hardeningは報告書作成や、攻撃手法や防御方法の解説の時間を組み込まない代わりに、毎回少しずつ攻撃の状況を観測し、対処する方法を試すことで、エンジニアとしての能力向上が実現できることを目指しています。理想的にはシューティングゲームのように、敵の攻撃のパターンを覚えることで高得点を稼ぐことができるシステムにしたいと願っています。

これまでたくさんの参加者に体験してもらいました。エンジニアだけではなく、高校生や公務員など非エンジニアにも楽しんでもらえる体験型演習になっています。4人1組で取り組む演習なので、同じグループのメンバーと相談しながら進めてもらうことでお互いの知識の共有を行うことができます。「難しいかも」「できないかも」と心配している高校生ですら楽しむことができたのでお気軽にご参加ください。

4人を1チームとして、チーム作る予定です。他の人の取り組みからも学んで帰ってください。複数人で申し込みされる場合には個別にconnpassから参加申し込みをお願いします。

自分のスコアが少しずつ上がっていく達成感を味わいながら、サイバー攻撃に対応する経験を積んでもらえたらなと思っています。戦う相手は過去の自分。