自社CTF開催時に外注してはいけないこと | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.08.22(木)

自社CTF開催時に外注してはいけないこと

第4回目となるScanNetSecurity読者向け勉強会「CTF開催の秘訣~人材育成や採用へのCTF活用について」が3月20日に都内で開催された。本稿ではその模様をレポートする。

研修・セミナー・カンファレンス セミナー・イベント
「CTFには外注できない部分がある」合同会社ヘマタイト 社長 兼 技術者 茨木 隆彰 氏
「CTFには外注できない部分がある」合同会社ヘマタイト 社長 兼 技術者 茨木 隆彰 氏 全 5 枚 拡大写真
第4回目となるScanNetSecurity読者向け勉強会「CTF開催の秘訣~人材育成や採用へのCTF活用について」が3月20日に都内で開催された。本稿ではその模様をレポートする。

講師として招かれた合同会社ヘマタイト 社長 兼 技術者 茨木隆彰氏は、2014年からSECCONに開催側として関わることで、人材育成へのCTFの有効性を実感し、CTFの人材育成効果をより多くの企業や組織に活用してもらうために、スコアサーバ、可視化サーバ、基礎的なCTF問題をオールインワンでリーズナブルに提供するサービス「CTFKit」を開発した。

CTFKitはすでに東京大学や国立高専機構に納品実績がある他、ヘマタイト社では、目的や組織に合わせたCTFKitのカスタマイズやCTF開催時の運営支援、開催前後に行うレビューや倫理教育などのセミナー等を複合的に提供している。

●セキュリティ教育の2類型

講演でまず茨木氏は、情報セキュリティ教育の主な類型について言及、体系的に知識をつけることができる「セミナー形式」と、体験中心のプログラムを通じて実践的技術を身につける「ワークショップ形式」のふたつを挙げ、CTFやサイバーレンジは後者のワークショップ形式に該当すると語った。

  1. 1
  2. 2
  3. 続きを読む

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 不正アクセスでカード情報流出、安全のためサービス再開を断念(HARIO)

    不正アクセスでカード情報流出、安全のためサービス再開を断念(HARIO)

  2. 近畿地方整備局の保守業務事業者へ標的型メール攻撃、設備資料6件が流出可能性(国土交通省)

    近畿地方整備局の保守業務事業者へ標的型メール攻撃、設備資料6件が流出可能性(国土交通省)

  3. サイバー犯罪捜査官、採用選考受付8月1日から(大阪府警察)

    サイバー犯罪捜査官、採用選考受付8月1日から(大阪府警察)

  4. Apache HTTP Web Server 2.4系アップデート、複数の脆弱性に対応(JVN)

    Apache HTTP Web Server 2.4系アップデート、複数の脆弱性に対応(JVN)

  5. 3,411件患者個人情報流出、データ匿名化するも運用の繁雑さから形骸化(横浜市立大学)

    3,411件患者個人情報流出、データ匿名化するも運用の繁雑さから形骸化(横浜市立大学)

  6. 6月末からメンテナンス中の「ECオーダー.com」カード情報流出の疑い(チャンピオンソフト、まどそふと、エウクレイア、葉月)

    6月末からメンテナンス中の「ECオーダー.com」カード情報流出の疑い(チャンピオンソフト、まどそふと、エウクレイア、葉月)

  7. 米裁判所が異例の常識的判断、Wannacry 仕留めた後 FBI に逮捕された英国人技術者を無罪放免(The Register)

    米裁判所が異例の常識的判断、Wannacry 仕留めた後 FBI に逮捕された英国人技術者を無罪放免(The Register)

  8. 「BIG-IP」に重大な脆弱性、関連情報を紹介(エフセキュア)

    「BIG-IP」に重大な脆弱性、関連情報を紹介(エフセキュア)

  9. 毎年アンチウイルスを更新する「攻め」のセキュリティグループはなぜ、CrowdStrike の EDR を選定したか

    毎年アンチウイルスを更新する「攻め」のセキュリティグループはなぜ、CrowdStrike の EDR を選定したかPR

  10. マイクロソフトが月例セキュリティ情報を公開、10製品を更新(IPA、JPCERT/CC)

    マイクロソフトが月例セキュリティ情報を公開、10製品を更新(IPA、JPCERT/CC)

ランキングをもっと見る