こんにちは、山根です。 先日、サイバーセキュリティの実践的なスキルと知識を競うイベント「Hardening 2024 Convolutions」にスポンサーとして参加し、最優秀企業賞（Most Valuable Vendor：以下、MVV）を受賞しました。このイベントは、仮想環境上に構築されたECサイトに対するサイバー攻撃やシステムの不具合に対して8時間以内に対応しながらチーム対抗で売り上げを競うもので、スポンサー企業は参加チームを支援するサービスを提供します。 このイベントとの出会いは、私のキャリアに大きな影響を与えました。私は元々Webアプリケーションの脆弱性診断をしていましたが、情報システム担当として社内のセキュリティ対策を推進するきっかけになりました。私はイベントに参加して2024年で3年目になりますが、ラックでは世代交代もあり最年長スタッフとなった今回、MVVはぜひとも達成したい

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 先月、光栄なことに「Hardening 2024 Convolutions」というサイバーセキュリティイベントに参加する機会を得ました。このイベントについては既に英語で記事を書きましたが、日本語版も公開しようと考えています。（母語ではない言語でこのような長文を投稿するのは少し緊張しますが!） まずは簡単に自己紹介させていただきます。マッキントッシュ・ユアンと申します。スコットランド出身で、2015年に留学生として来日し、それ以来ほぼ10年間神戸に在住しています。現在は神戸のテック企業に勤務しながら、セキュリティの勉強を進めています。パソ

チームで準備したこと 競技に向けて主に以下の準備を行いました。 技術的な知識の習得 ビジネス系の対策（承認フローや各種書類の準備など） MP（マーケットプレイス）の選定 ※MP：スポンサー企業が製品やサービスを提供する仕組み その他、競技の数日前に発表されたJV(ジョイントベンチャー)制度により、他チームとの連携も必要となり競技前1週間はどのチームもバタバタしていました。 JV制度の対応を含め、私自身あまり時間を割けなかったことは少し悔いの残る結果となりました。 本番（Hardening Day） 正直、競技自体は時間があっという間に過ぎ去った！と感じました。その中で私が感じた点について振り返ります。 ①情報共有の大切さ 一番強く感じたのはこの点でした。 特に今回の競技ではチーム内で物理的な場所が2か所に離れていたため、情報共有の大切さをより強く感じました。 例えば、ECサイトが落ちていた

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 初めに はじめまして。イレイと申します。情報系専門学校の2年生でjavaや資格などいろいろ勉強中です！ この記事は私が参加した「Hardening 2024 Convolutions」に参加しての反省点を中心にまとめた自分の考えをまとめた記事になります。 Hardening本戦は初参加でしたがとても楽しめたので、Hardeningに参加してみたい、セキュリティ系のイベントに参加したいけ初心者だから参加しずらい、と考えている人は読んでみてください！ Hardeningとは 詳しい説明は上記サイトに書かれているのでそちらを参照してください。

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 初めまして！ Hardening 2024 Convolutions（以下本戦）において チームはちみつことTeam08でチームリーダーを務めていた稲垣です。 本戦での選考アピールポイントに私が記載したことは、 【インターネット上や周囲の人たちへ今回の経験やストーリーを伝えていくこと】 出場させて頂いた恩に報いるため、筆を取らせていただきます。 ※大会運営の皆様、この度は貴重な経験をさせて頂きありがとうございました！ 大会結果は15チーム中3位を取ることが出来ました。今からは、そんな経験やストーリーを書きます。 ①筆者について IT経験

Hardeningってなんですか？怖いですか？とりあえず参加して確かめることにしました！~有給を1週間消化しても、衛ることで得られる知識があると思って望んだ"Hardening 2024 Convolutions"参加レポ~ 🛡️ はじめにこんにちは！びきニキです(＠BkNkbot) 10/15(火)~10/18(金)に沖縄空手会館で開催されたHardening 2024 Convolutionsに参加しました！ #H2024C 今回はその内容について、参加記録を残していきたいと思います！ 🛡️ Hardening 2024 Convolutionsとはハードニング競技会は、サイバーセキュリティの実践的なスキルと知識を競うイベントです。参加者はチームを組み、競技会で託されるビジネス・ウェブサイト（例えばEコマースサイト）を、ビジネス目的を踏まえて運用・改善します。降りかかるあらゆる障害

どうも、のみぞうです。今回は終わった後の体力回復に時間がかかりHardening参加ブログを書くのすら遅くなってしまった。すいません。 今年もHardening本戦にTeam2「なんくるしーさーと」として参加させていただきました。実は個人的な色んなことがHardeningとは別に平行に進行していて、チーム内のいろいろがお留守になった結果、見事ドベ（最下位）だったので、自分なりに「そりゃそうですよねー」って思うところと反省するところとチームの皆に謝りたいところがないまぜになっています。チーム2の皆様におかれましては貢献できてなくてほんとごめんなさい。まあ、学びに順位は関係ないと嘯きつつ、反省することも多かったので書きます。 ちなみに私は今回3回目の参加で、2年前の初参加時は1位だったので、1位から最下位まで経験した参加者はそんなに多くないのではないでしょうか。そんな経験値から得たバッドノウハ

こんにちは。People Techカンパニー、アトラエの小倉 (@haaaayhay)です。アトラエではセキュリティ推進者とコーポレートエンジニアをやっています。 この記事は、株式会社アトラエアドベントカレンダー2021年1日目の記事です。 先日、有給を頂いて Hardening Project という外部のセキュリティ演習のイベントに参加してきました。経験や知見を会社に還元するという前提で臨んでいたためこの度記事を書いています。これを読んだ弊社のメンバーが興味を持ってくれるのも嬉しいですし、アトラエのセキュリティ強化をしている人はこんなことを考えているんだなと感じて頂ければ幸いです。 この記事の位置づけ この記事は Hardening Project の存在をご存知ない方や、知ってはいるけど参加されたことがない方向けのものです。 「Hardening って面白そうだな」とか「次は参加して

公開日：2017-12-01 みなさんご無沙汰しております。秋のイベントラッシュでへろへろなどりぃです。来週12月5日（火）・6日（水）はグランフロント大阪でCybozu Days 2017 大阪に出展しますので是非足を運んで下さいね。 しかし今回のブログはそこがメインではない！ 今回は実に2回目の参加となるHardeningのお話です。 あ、ちなみに我がチーム、めでたくスポンサー賞であるオージス総研賞をいただいてしまいました！ありがたやありがたや。 Hardeningって何だよ 読み方時々参加者でも間違われる方がいますね。決してはーでにんぐではないのですよ。**Hardening（ハードニング）**ですよ。運営の皆様に後ろから刺されるので要注意だよ。 Hardeningというのは、簡単に説明するとサイトの堅牢化・価値向上を競う競技形式のイベントです。 詳しくは公式サイトをチェック！ 実は

セキュリティ事故の被害がたびたび報じられる中、事故前提型の対策の必要性やセキュリティ人材の不足がたびたび叫ばれています。こうした課題を解決する一つの手段として注目されているのが、振り返りとセットになった実践的なサイバーセキュリティ演習です。その先駆け的な存在であり、「守る力」に着目したユニークなイベント、Hardening Projectの参加者らにお話を伺いました。Hardening 100 Value x Valueはイタ気持ちいい？① ～参加者らの生の声に見る、これからの対策に求められる「視点」とは（1）～ セキュリティ事故の被害がたびたび報じられる中、事故前提型の対策の必要性やセキュリティ人材の不足がたびたび叫ばれています。こうした課題を解決する一つの手段として注目されているのが、振り返りとセットになった実践的なサイバーセキュリティ演習です。その先駆け的な存在であり、「守る力」に着

3月22日、全日本空輸の搭乗手続きシステムに大規模な障害が発生した。混乱は翌日まで残り、直接的な影響を受けた利用者は約7万2千人に上ると報じられた。新年度早々の4月1日には日本航空でシステム障害が発生し、46便が欠航した。IT（情報技術）への依存度が高まるほどトラブルが与える社会的な影響は大きくなる。重要インフラの安全性を維持し続けるには、外部機関による訓練を義務付けるなど、各事業者の自主性だけに頼らない策の検討が必要だ。

2015年11月7日、8日の2日間にかけて、「守る」技術を競うコンテスト、「Hardening 10 ValueChain」が沖縄コンベンションセンターで開催された。脆弱性を見つけ、攻撃する技術ではなく、さまざまな攻撃からWebサーバーを保護し、安定稼働を通じてビジネスに貢献するというWeb運営チームに求められるさまざまなスキルをチーム対抗戦で磨くイベントだ。 このイベントはWeb Application Security ForumのHardening Projectが主催するもので、今回で7回目を迎える。 今回は「バリューチェーン」というコンセプトを掲げ、セキュリティ技術者だけでなく、インフラ運用やプロジェクトマネジメントといったスキルを持った参加者も募集し、各チームに割り振ったことが特徴だ。競技には沖縄県内外から60人が参加。6チームに分かれ、8時間という競技時間の中でいかにWebサ