Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

タグ

hardeningに関するnekoruriのブックマーク (16)

  • Hardening 2024 Convolutions 参加体験記 - Qiita

    申し込み (~8/10) 3月に開催されたMINI Hardeningの流れでHardening競技会戦の存在を知り、おもしろそうというその思いのみで参加を決意します。送信ボタンを押したのは確か7/25か?参加に向けての熱意を伝えろとのことだったので1時間以上推敲したうえで、提出しました。 何を書いたのかなーと見返してみたところ「日のサイバーセキュリティを守る仲間の1人になりたい!」とそれはそれは壮大な夢を語っていましたとさ。 当選連絡 (8/16) 当選の連絡。 ここから戦いは始まります。 当選連絡と同時に、まずは1週間以内にチームリーダー、チーム名を決定するというミッションが課されます。もちろん、メンバーは全員初めましての方々です。 後に判明するのですが、私のチームは全員がHardening戦初参戦の方々で構成されていました。私は「一番学びになりそう」という思いのみでリーダーとな

    Hardening 2024 Convolutions 参加体験記 - Qiita
  • セキュリティ競技会「Hardening 2024 Convolutions」で最優秀企業賞を獲得した舞台裏 | LAC WATCH

    こんにちは、山根です。 先日、サイバーセキュリティの実践的なスキルと知識を競うイベント「Hardening 2024 Convolutions」にスポンサーとして参加し、最優秀企業賞(Most Valuable Vendor:以下、MVV)を受賞しました。このイベントは、仮想環境上に構築されたECサイトに対するサイバー攻撃やシステムの不具合に対して8時間以内に対応しながらチーム対抗で売り上げを競うもので、スポンサー企業は参加チームを支援するサービスを提供します。 このイベントとの出会いは、私のキャリアに大きな影響を与えました。私は元々Webアプリケーションの脆弱性診断をしていましたが、情報システム担当として社内のセキュリティ対策を推進するきっかけになりました。私はイベントに参加して2024年で3年目になりますが、ラックでは世代交代もあり最年長スタッフとなった今回、MVVはぜひとも達成したい

    セキュリティ競技会「Hardening 2024 Convolutions」で最優秀企業賞を獲得した舞台裏 | LAC WATCH
  • Hardening 2024 Convolutions - Qiita

    Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 先月、光栄なことに「Hardening 2024 Convolutions」というサイバーセキュリティイベントに参加する機会を得ました。このイベントについては既に英語で記事を書きましたが、日語版も公開しようと考えています。(母語ではない言語でこのような長文を投稿するのは少し緊張しますが!) まずは簡単に自己紹介させていただきます。マッキントッシュ・ユアンと申します。スコットランド出身で、2015年に留学生として来日し、それ以来ほぼ10年間神戸に在住しています。現在は神戸のテック企業に勤務しながら、セキュリティの勉強を進めています。パソ

    Hardening 2024 Convolutions - Qiita
  • Hardening 2024 Convolutions に参加したお話 - Qiita

    チームで準備したこと 競技に向けて主に以下の準備を行いました。 技術的な知識の習得 ビジネス系の対策(承認フローや各種書類の準備など) MP(マーケットプレイス)の選定 ※MP:スポンサー企業が製品やサービスを提供する仕組み その他、競技の数日前に発表されたJV(ジョイントベンチャー)制度により、他チームとの連携も必要となり競技前1週間はどのチームもバタバタしていました。 JV制度の対応を含め、私自身あまり時間を割けなかったことは少し悔いの残る結果となりました。 番(Hardening Day) 正直、競技自体は時間があっという間に過ぎ去った!と感じました。その中で私が感じた点について振り返ります。 ①情報共有の大切さ 一番強く感じたのはこの点でした。 特に今回の競技ではチーム内で物理的な場所が2か所に離れていたため、情報共有の大切さをより強く感じました。 例えば、ECサイトが落ちていた

    Hardening 2024 Convolutions に参加したお話 - Qiita
  • Hardening 2024 Convolutions 参加記録 - Qiita

    Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 初めに はじめまして。イレイと申します。情報系専門学校の2年生でjavaや資格などいろいろ勉強中です! この記事は私が参加した「Hardening 2024 Convolutions」に参加しての反省点を中心にまとめた自分の考えをまとめた記事になります。 Hardening戦は初参加でしたがとても楽しめたので、Hardeningに参加してみたい、セキュリティ系のイベントに参加したいけ初心者だから参加しずらい、と考えている人は読んでみてください! Hardeningとは 詳しい説明は上記サイトに書かれているのでそちらを参照してください。

    Hardening 2024 Convolutions 参加記録 - Qiita
  • Hardening 2024 Convolutions ~初参加でチームリーダーになってみた~ - Qiita

    Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 初めまして! Hardening 2024 Convolutions(以下戦)において チームはちみつことTeam08でチームリーダーを務めていた稲垣です。 戦での選考アピールポイントに私が記載したことは、 【インターネット上や周囲の人たちへ今回の経験やストーリーを伝えていくこと】 出場させて頂いた恩に報いるため、筆を取らせていただきます。 ※大会運営の皆様、この度は貴重な経験をさせて頂きありがとうございました! 大会結果は15チーム中3位を取ることが出来ました。今からは、そんな経験やストーリーを書きます。 ①筆者について IT経験

    Hardening 2024 Convolutions ~初参加でチームリーダーになってみた~ - Qiita
  • Hardeningってなんですか?怖いですか?とりあえず参加して確かめることにしました!~有給を1週間消化しても、衛ることで得られる知識があると思って望んだ"Hardening 2024 Convolu|びきニキ

    Hardeningってなんですか?怖いですか?とりあえず参加して確かめることにしました!~有給を1週間消化しても、衛ることで得られる知識があると思って望んだ"Hardening 2024 Convolutions"参加レポ~ 🛡️ はじめにこんにちは!びきニキです(@BkNkbot) 10/15(火)~10/18(金)に沖縄空手会館で開催されたHardening 2024 Convolutionsに参加しました! #H2024C 今回はその内容について、参加記録を残していきたいと思います! 🛡️ Hardening 2024 Convolutionsとはハードニング競技会は、サイバーセキュリティの実践的なスキルと知識を競うイベントです。参加者はチームを組み、競技会で託されるビジネス・ウェブサイト(例えばEコマースサイト)を、ビジネス目的を踏まえて運用・改善します。降りかかるあらゆる障害

    Hardeningってなんですか?怖いですか?とりあえず参加して確かめることにしました!~有給を1週間消化しても、衛ることで得られる知識があると思って望んだ"Hardening 2024 Convolu|びきニキ
  • Hardening 2024 convolution参加記(感想編)

  • Hardening 2024 Convolutions参加記

  • Hardening 2022 DECADEで最下位だったので反省します|やわらかセキュリティ

    どうも、のみぞうです。今回は終わった後の体力回復に時間がかかりHardening参加ブログを書くのすら遅くなってしまった。すいません。 今年もHardening戦にTeam2「なんくるしーさーと」として参加させていただきました。実は個人的な色んなことがHardeningとは別に平行に進行していて、チーム内のいろいろがお留守になった結果、見事ドベ(最下位)だったので、自分なりに「そりゃそうですよねー」って思うところと反省するところとチームの皆に謝りたいところがないまぜになっています。チーム2の皆様におかれましては貢献できてなくてほんとごめんなさい。まあ、学びに順位は関係ないと嘯きつつ、反省することも多かったので書きます。 ちなみに私は今回3回目の参加で、2年前の初参加時は1位だったので、1位から最下位まで経験した参加者はそんなに多くないのではないでしょうか。そんな経験値から得たバッドノウハ

    Hardening 2022 DECADEで最下位だったので反省します|やわらかセキュリティ
    nekoruri
    nekoruri 2022/11/28
    “リアル環境でやらないことはやらない”
  • Hardening Project 2021 に参加してきた話 - Atrae Tech Blog

    こんにちは。People Techカンパニー、アトラエの小倉 (@haaaayhay)です。アトラエではセキュリティ推進者とコーポレートエンジニアをやっています。 この記事は、株式会社アトラエアドベントカレンダー2021年1日目の記事です。 先日、有給を頂いて Hardening Project という外部のセキュリティ演習のイベントに参加してきました。経験や知見を会社に還元するという前提で臨んでいたためこの度記事を書いています。これを読んだ弊社のメンバーが興味を持ってくれるのも嬉しいですし、アトラエのセキュリティ強化をしている人はこんなことを考えているんだなと感じて頂ければ幸いです。 この記事の位置づけ この記事は Hardening Project の存在をご存知ない方や、知ってはいるけど参加されたことがない方向けのものです。 「Hardening って面白そうだな」とか「次は参加して

    Hardening Project 2021 に参加してきた話 - Atrae Tech Blog
  • ハードニング(#h2017fes)振り返り会@大阪 Hardening 2017 Fesで体験した虚無感 THE REAL 〜イカちゃんVer./20171214-h2017fes-returned-lt

  • Hardening 2017 Fesでリアルな悩みを経験した話 – R3 Cloud Journey

    公開日:2017-12-01 みなさんご無沙汰しております。秋のイベントラッシュでへろへろなどりぃです。来週12月5日(火)・6日(水)はグランフロント大阪でCybozu Days 2017 大阪に出展しますので是非足を運んで下さいね。 しかし今回のブログはそこがメインではない! 今回は実に2回目の参加となるHardeningのお話です。 あ、ちなみに我がチーム、めでたくスポンサー賞であるオージス総研賞をいただいてしまいました!ありがたやありがたや。 Hardeningって何だよ 読み方時々参加者でも間違われる方がいますね。決してはーでにんぐではないのですよ。**Hardening(ハードニング)**ですよ。運営の皆様に後ろから刺されるので要注意だよ。 Hardeningというのは、簡単に説明するとサイトの堅牢化・価値向上を競う競技形式のイベントです。 詳しくは公式サイトをチェック! 実は

    Hardening 2017 Fesでリアルな悩みを経験した話 – R3 Cloud Journey
  • Hardening 100 Value x Valueはイタ気持ちいい?①|イベント・レポート|セキュリティ|ビジネスonIT

    セキュリティ事故の被害がたびたび報じられる中、事故前提型の対策の必要性やセキュリティ人材の不足がたびたび叫ばれています。こうした課題を解決する一つの手段として注目されているのが、振り返りとセットになった実践的なサイバーセキュリティ演習です。その先駆け的な存在であり、「守る力」に着目したユニークなイベント、Hardening Projectの参加者らにお話を伺いました。Hardening 100 Value x Valueはイタ気持ちいい?① ~参加者らの生の声に見る、これからの対策に求められる「視点」とは(1)~ セキュリティ事故の被害がたびたび報じられる中、事故前提型の対策の必要性やセキュリティ人材の不足がたびたび叫ばれています。こうした課題を解決する一つの手段として注目されているのが、振り返りとセットになった実践的なサイバーセキュリティ演習です。その先駆け的な存在であり、「守る力」に着

    Hardening 100 Value x Valueはイタ気持ちいい?①|イベント・レポート|セキュリティ|ビジネスonIT
  • 全日空システム障害の教訓 見える訓練、義務化せよ - 日本経済新聞

    3月22日、全日空輸の搭乗手続きシステムに大規模な障害が発生した。混乱は翌日まで残り、直接的な影響を受けた利用者は約7万2千人に上ると報じられた。新年度早々の4月1日には日航空でシステム障害が発生し、46便が欠航した。IT(情報技術)への依存度が高まるほどトラブルが与える社会的な影響は大きくなる。重要インフラの安全性を維持し続けるには、外部機関による訓練を義務付けるなど、各事業者の自主性だけに頼らない策の検討が必要だ。

    全日空システム障害の教訓 見える訓練、義務化せよ - 日本経済新聞
    nekoruri
    nekoruri 2016/04/08
    “システムやネットワークの弱点(脆弱性)を減らし、強化することを競う「ハードニング」というセキュリティー競技大会への参加も、システム維持のためのスキルや判断力を養い、向上させるのに有効”
  • マネジメント力が勝利の鍵となった「Hardening 10 ValueChain」

    2015年11月7日、8日の2日間にかけて、「守る」技術を競うコンテスト、「Hardening 10 ValueChain」が沖縄コンベンションセンターで開催された。脆弱性を見つけ、攻撃する技術ではなく、さまざまな攻撃からWebサーバーを保護し、安定稼働を通じてビジネスに貢献するというWeb運営チームに求められるさまざまなスキルをチーム対抗戦で磨くイベントだ。 このイベントはWeb Application Security ForumのHardening Projectが主催するもので、今回で7回目を迎える。 今回は「バリューチェーン」というコンセプトを掲げ、セキュリティ技術者だけでなく、インフラ運用やプロジェクトマネジメントといったスキルを持った参加者も募集し、各チームに割り振ったことが特徴だ。競技には沖縄県内外から60人が参加。6チームに分かれ、8時間という競技時間の中でいかにWebサ

    マネジメント力が勝利の鍵となった「Hardening 10 ValueChain」
  • 1