自社CTF開催時に外注してはいけないこと | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.03.20(水)

自社CTF開催時に外注してはいけないこと

第4回目となるScanNetSecurity読者向け勉強会「CTF開催の秘訣~人材育成や採用へのCTF活用について」が3月20日に都内で開催された。本稿ではその模様をレポートする。

研修・セミナー・カンファレンス セミナー・イベント
「CTFには外注できない部分がある」合同会社ヘマタイト 社長 兼 技術者 茨木 隆彰 氏
「CTFには外注できない部分がある」合同会社ヘマタイト 社長 兼 技術者 茨木 隆彰 氏 全 5 枚 拡大写真
第4回目となるScanNetSecurity読者向け勉強会「CTF開催の秘訣~人材育成や採用へのCTF活用について」が3月20日に都内で開催された。本稿ではその模様をレポートする。

講師として招かれた合同会社ヘマタイト 社長 兼 技術者 茨木隆彰氏は、2014年からSECCONに開催側として関わることで、人材育成へのCTFの有効性を実感し、CTFの人材育成効果をより多くの企業や組織に活用してもらうために、スコアサーバ、可視化サーバ、基礎的なCTF問題をオールインワンでリーズナブルに提供するサービス「CTFKit」を開発した。

CTFKitはすでに東京大学や国立高専機構に納品実績がある他、ヘマタイト社では、目的や組織に合わせたCTFKitのカスタマイズやCTF開催時の運営支援、開催前後に行うレビューや倫理教育などのセミナー等を複合的に提供している。

●セキュリティ教育の2類型

講演でまず茨木氏は、情報セキュリティ教育の主な類型について言及、体系的に知識をつけることができる「セミナー形式」と、体験中心のプログラムを通じて実践的技術を身につける「ワークショップ形式」のふたつを挙げ、CTFやサイバーレンジは後者のワークショップ形式に該当すると語った。

  1. 1
  2. 2
  3. 続きを読む

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 予約システム「Coubic」に不正アクセス、登録された個人情報が流出(クービック)

    予約システム「Coubic」に不正アクセス、登録された個人情報が流出(クービック)

  2. 不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性(ライフベア)

    不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性(ライフベア)

  3. x86 アーキテクチャの不可解な「仕様」

    x86 アーキテクチャの不可解な「仕様」

  4. 2018年後半の大規模障害にソフトバンクと東京証券取引所(IPA)

    2018年後半の大規模障害にソフトバンクと東京証券取引所(IPA)

  5. 「宅ふぁいる便」への不正アクセスの詳細調査結果を報告、サービスは当面休止へ(オージス総研)

    「宅ふぁいる便」への不正アクセスの詳細調査結果を報告、サービスは当面休止へ(オージス総研)

  6. 「鬼灯の冷徹」などを「BitTorrent」で販売し、逮捕(ACCS)

    「鬼灯の冷徹」などを「BitTorrent」で販売し、逮捕(ACCS)

  7. 疑問その3「クラウドのセキュリティ = CASB?」~日商エレに聞く、CASBとクラウドセキュリティの疑問

    疑問その3「クラウドのセキュリティ = CASB?」~日商エレに聞く、CASBとクラウドセキュリティの疑問PR

  8. Intelが複数製品のアップデートを公開、対応を呼びかけ(JVN)

    Intelが複数製品のアップデートを公開、対応を呼びかけ(JVN)

  9. 組織横断のPSIRTを構築、専用サイトを立ち上げ脆弱性情報も受付(三菱電機)

    組織横断のPSIRTを構築、専用サイトを立ち上げ脆弱性情報も受付(三菱電機)

  10. 中国・ロシア・イラン・北朝鮮、国別国家支援アクター分析レポート(CrowdStrike)

    中国・ロシア・イラン・北朝鮮、国別国家支援アクター分析レポート(CrowdStrike)

ランキングをもっと見る