SECCON 2021 電脳会議

12/10-11で開催されたSECCON CTFの結果、当日の模様などを紹介します。

NECグループでは社内セキュリティ人材の発掘・育成を目的に、年に1度社内CTF「NECセキュリティスキルチャレンジ」を実施しています。今回、実際にコンテストで出題した問題の中からいくつかの問題を解いて頂きます。今年度はセキュリティ部門のメンバーが実務経験を基に問題を作成しています。セキュリティに興味のある方の挑戦をお待ちしております！
※参加対象は、セキュリティやCTFに興味のある高専生、大学生および大学院生の方となります。

エンジニアリングはもちろん、全社の仕事の仕方に影響を与える、そんなCSIRTの姿をご存知ですか？
さくらインターネットを例に、私たちがどんなふうに働いているのか、CSIRTの知られざる世界をご紹介します。

「バイナリ駄洒落」をご存知ですか？ バイナリ駄洒落はバイナリデータの読みに対して非常に似た音の言葉をかける近未来の言葉遊びで、例えばx86のシステムコール呼び出し の機械語コードである「CD 80」を「Ｃでやれ」と掛け合わせたりしています。第３回バイナリ駄洒落コンテストの応募作品の紹介と結果発表を行います。

これから訪れるのはテクノロジーに私生活や身体の悩みを相談する未来。プライバシーのある暮らしを実現するための論点を提示します。

昨今のDX推進などによって企業のビジネス環境は変化し続けています。コロナ禍でのリモートワークの普及やクラウドサービス利用などが増えているとは言え、まだ企業内には従来型のシステムも多く残っています。
弊社ではペネトレーションテストというハッキング技術を駆使して企業のセキュリティの総合力を確認するサービスを提供していますが、ビジネス環境の変化に伴って攻撃側の手法も変化しています。昨今のビジネス環境を守るためには必然的に守る手法にも変化が求められています。攻撃者の視点を知ることで、守り方を知っていきましょう。

SECCON2021 Contest of Contest では、何らかの独自性のある競技やコンテストの企画案と設計案をCFC(Call for Contest)として募集しました。応募された提案の紹介と審査結果の発表、表彰を行います。

Aries Security提供による世界的に有名なCapture The Packetプラットフォーム(*)を使用した、Packet DetectiveとPacket Inspectorの競技を開催します。
開催されるコンテストでは新入社員から経験豊富な社員まで、様々なサイバーセキュリティの知識が必要とされます。競技は1時間のラウンド制。仮想ネットワーク環境の中でどれだけ多くの問題を解くことができるかを競います。
（2021/12/1より登録開始予定）
*Capture The Packetはアメリカのネバダ州ラスベガスで毎年夏に開催されるDEF CON内にて長年使用されているプラットフォームです。

SECCONのCTFの競技用インフラ、SECCON実行委員会の使用する環境などの管理運用をするNOCチームから、日々の苦労話、運用の話などを紹介します。

マイクロソフトの最新OSである Windows 11 では、チップからクラウドまでのセキュリティ バイ デザインを実現し強力な保護機能を提供しています。どのようにクラウドサービスやOS、IoTなどのプラットフォームで実装され、どのように活用されているのか。本講演では、マイクロソフトのプラットフォームで提供されている、安全な実行環境を実現する仕組みを解説します。

はんだ付けチャレンジで作ったSECCONバッチ基板の空き領域を自由に使って自分で設計した回路やマイコンを組み込んで作ったモノを紹介したりその中で使っている技術を自慢したりするLT大会です。

このワークショップの目的は、小学生にプログラミングを体験してもらって楽しい気分を味わって、今後の学習のためのきっかけにしてもらうことです。とりあえずは小学生が保護者の方と一緒に参加するような形式を想定していますが、これに限定しません。中学生以上でも、何なら大人でも条件に合えば十分に楽しめるはずです。こちらからはいくつかの言語について準備をしていますが、これに縛られることなくどんな言語によるものでもOKです。
詳しい説明を http://essen.osask.jp/?a21_edu01 に書いています。ここを読まなければこのワークショップの内容を理解することはできないと思いますので、必ず応募前に一読してください（お手数をおかけしてすみません）。よろしくお願いいたします。
それでは、みなさんとお会いできるのを心から楽しみにしています！