三度目の正直なるか！

応募していた、
2020年11月13日～14日開催の「Hardening 2020 H3DX」への参加が確定しました。

今回はコロナ禍で、オンライン大会となります。
同じチームメンバーの皆さんと力を合わせて優勝目指して頑張りたいです。

来る３月4日に、
社内CTFを開催することになりました！

現在当日に向け運営メンバーで準備を進めております。

２月１日～３月１８日は「サイバーセキュリティ月間」ということもあるので、
これを機に参加社員のセキュリティ知識、そして意識の向上に繋げていきたいです。


前回大会から約1年越しの開催となる社内CTF。
どのような戦いが繰り広げられるのでしょうか。

乞うご期待！


(追記)

新型コロナウィルス感染症が拡大している状況を受け、
社員の安全と健康を第一に考え、
今回のイベントを中止することといたしました。

残念ではありますが、
晴れてまたイベント開催できる日を楽しみに
新型コロナウイルスの感染拡大が一日も早く収束することを願っております。

この週末９月１６日に、神奈川県情報サービス産業協会の先端技術研究会2018の第一回がありました。

自分は、「ＩｏＴ活用サービス共同研究」というテーマに参加しています。
このテーマでは、RaspberryPiを使って、ＩｏＴ関連のの技術知識を深めるとともに、
ＩｏＴを使った新しいサービスやアイデアについて研究を行います。





第一回目は、先ずはRaspberryPiに触るというぐらいで、RaspberryPiの設定や簡単なＬＥＤセンサーの接続演習でした。
RaspberryPiは、旧Pi2を持っていて、その時はWebサーバやLDAPサーバといった、
単純に省スペースサーバとして、使用していただけでしたが、
この研究会では、各種センサーを繋いで"IoT"するという事なので、大変楽しみしていました。

センサー回路というと、すぐに"はんだごてナウ"的な感じで、
はんだで回路の接続を行っていく事（ラジオ工作）しか思い浮かんでいませんでしたが、
RaspberryPi Kitでは、ボードに回路を差し込むだけで接続できる簡易的な回路板(？)が付いていて、
"はんだごてナウ"では無かったので、少し残念でした。

第二回目は、もっと他のセンサーも使用していく予定です。

では、次回！

「社内で、CTFのイベントをやってみよう！」
何となくの思いつきの一言で、第一回を開催してから、
もうすでに三回目の開催となり、２０１７年度シーズン最終回にまでなりました。

予定より少し遅くなりましたが、何とか2018年04月16日にシーズンクライマックスの最終回を開催しました。
そこで、シーズン締めくくりとして、第一回からの事も少し振り返りながら、最終回の模様をお伝えします。

まず、この『社内CTF for ウルトラスーパービギナーズ』を開催しようと思いついたのは、
2017年06月23-24日に開催された"Hardening 1010 Cash Flow"に参加が決まった時でした。
「もっとITの知識や技術も高くしないとダメだろ！」という意識がでて、
しかし、「今は、この熱い思いも一人ではその気持ちがいずれ薄れていくだろう。どうすれば・・・」から、
「そうだ、周りの人も巻き込んで、その気持ちとIT知識のレベルをスパイラルに上げていこう！」
「それこそ、これもアジャイル的？？？」
ここから、開催準備を開始し2017年07月12日に第一回を行いました。

"誰でも必ず解ける、でも絶対解かせたくない。"という無理難題な視点で問題を作りこみ、
参加者が集まるのか不安なスタートでしたが、１９チーム計６２名が参加してくれました。
これは、その時期の全社員の約１／３が参加している事になります。（凄い！）
→想定（期待）どおりに、シークレット問題で参加者からのブーイングを浴びながら「やったー！」と、してやったりの楽しみもありました。


第二回は2017年11月15日に開催し、少し範囲を変えてネットワーク通信に絞った問題にしました。
少し難しいと感じた参加者も多かったと思いますが、勉強不足ですが、実際に問題作成した本人も難しい内容でした。

こちらも１７チーム５５名の参加となり、参加者も段々とこちらの出題の意図や考えを読んできて、今回は全問正解のチームも出ました。
→「少しくやしい～！」


そして、第三回として2018年04月16日に、今回は社外からも２チーム参加していただき、主催としては大変有難い事となりました。
→「自分の技術レベルの低さがバレるので、少し心配で恥ずかしい！」

これまでの締めくくりとして、参加者も１年間の知識と経験をフルに発揮して、問題に挑んでくれました。
１５チーム３４名の参加となり、今回で年間優秀チームが決まります。
→「業務都合により急遽参加できなくなった人がでて残念！」　中には年間優勝に手が届きそうなチームもいたので、来年度に期待です。

内容は、"OWASP Top 10にもある脆弱性の問題"や"文字コードに関しての問題"、あと期待どおりのシークレット問題もあり、
参加者の人には、それぞれ楽しんで勉強にもなった筈だと思っています。
次回の開催はまだ未定ですが、２０１８年度も始まりましたので「期待を裏切らない問題を準備しようかな？」と、続く・・・！


最後に年間の優秀チームの人からのコメントを紹介しておきます。
Ｑ：年間優勝は嬉しいですか？
第1回、2回の成績は、真ん中ぐらいの順位だったので、
まさか年間優勝できるとは思いもしませんでしたが、
勝負事なので当然優勝出来た事は、嬉しく思います。

Ｑ：ＣＴＦは、楽しかったですか？
業務メンバとは、違うメンバで挑戦でき楽しかったです。

Ｑ：１回から３回までで、一番難しかった問題は？
どの問題も難しかったですが、
第2回目に行われたネットワークの問題が全般的に難しかったです。
ネットワークの知識が乏しかったので良い機会でした。

Ｑ：技術力や知識力はアップしましたか？
Webアプリのセキュリティやファイル操作など今後開発を行う際に役立つ
知識を身に着けることができたと思います。
楽しみながら技術的なことに触れることができ、
良い企画をして頂けたと思っております。

Ｑ：他チームや参加できなかった社員へのアドバイスは？
技術力がなくても楽しめますし、
知識を得る良い機会だと思いますので、
予定が合えば、参加して一緒に楽しみましょう。

Ｑ：次回もまた参加したいですか？
是非、参加させて頂きたいです。

Ｑ：最後に一言
CTFを通して、普段接することがない技術や知識を幅広く知れる良い期会を提供頂き
本当にありがとうございました。
また、普段かかわることができない後輩と関わることが、出来良かったと思います。

先日（6月7日）、国内最大級のICTイベントである
「Interop Tokyo 2017」に参加してきました、いまいとおおきです！

URL：https://www.interop.jp/

おおき：Interop(インターロップ）は世界で開催されている、
　　　　ネットワークコンピューティングに特化した
　　　　テクノロジーとビジネスのリーディングイベントです。

いまい：幕張メッセにて 約500社を超える企業の最新技術を見れるとのこと。すごい賑わいです。

» Read More