Project」の見学レポートをお届けします。Projectについては、これまでたびたびこのコラムで紹介してきたのでご存じの方も多いと思います。「守る技術」を競うためのイベントです。Evolutions」の会場で「俺たちもHardeningやろうぜ」と盛り上がった有志が作ったイベントです。Project公認イベントとなっています。Projectに関わっていますが、今回は外から見ることで、新たな気付きも得られました。#1は「初心者向けハードニング競技イベント」と題して、2015年3月7日にIIJのオフィスで開催されました。Projectと同じような雰囲気ですが、オンラインセミナーなどはなく、競技に専念している様子です。Projectの運営は以下の有志によって構成されています。Evolutionsに参加して奮闘した猛者だけのことはあり、運営側に回ってその力を発揮していました。スタッフの中には沖縄のメンバーもいるようで、4カ月間オンラインでミーティングを重ねて準備をしたようです。3人1組でチームになって挑みます。connpassを使用して募集したところ、あっという間に参加者枠が埋まるほどの人気ぶりでした。Projectは沖縄で開催しています。Projectは東京で開催されることもあり、多数の申し込みがあったようです。connpassで参加表明した人たちのリストを見てみると、学生の参加も多いようです。Projectが「初心者向けハードニング競技イベント」としていることも参加の壁を下げていたのかもしれません。Projectの競技はAWS上に構築されたシステムで行われました。仮想の会社「株式会社はーどにんぐ」のシステムに発生したセキュリティインシデントやトラブルに、参加者は「超エース級」のエンジニアとして対処することになります。3時間という限られた時間の中で与えられた環境を守りつつ、社長に報告書を書かなければなりません。会場の中央には各チームのスコアが表示されています。参加者のホームページに対するヘルスチェックが常に行われており、ホームページの稼働率に応じてスコアが計上されていく仕組みとなっているようです。参加者はホームページの稼働率を維持しつつ、発生するさまざまなセキュリティインシデントに対応していました。Projectで発生したシナリオを少しだけ解説します。参加者の環境に対して、以下のような事象が発生しました。ホームページに使われていたCMSの管理ページのパスワードが弱く、侵入されたホームページに埋め込まれたバックドアを悪用されてサーバーを不正操作されたバックドアのプロセス名が、通常の環境でよく使いそうな名前になっており、発見が難しくなっていたこれらの攻撃に使用された脆弱性は、現実の不正アクセスにもよく使われるものであり、日常の情報収集が重要であることが体験できます。Projectに共通することは、「いかにビジネスを継続するかがポイント」になっていることです。Flag)との大きな違いです。Projectでは謎の「ASBKR4」という集団が攻撃を行っていたようです。Projectで攻撃される側だったときには見られない、いい笑顔の写真を撮ることができました。Projectが終わるまで酒を断っていたことも関係しているのは間違いありません。Projectからの差し入れが配られました。スイーツの帝王、上野宣さんもオススメする「紀の善」の「抹茶ババロア」と「いちごあんみつ」です。競技で疲れた参加者の脳を癒したはずです。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。