「セキュリティ・キャンプ全国大会2022 オンライン」にGMOペパボ・GMOサイバーセキュリティ byイエラエのトップエンジニアが講師として登壇
GMOインターネットグループは、グループでクリエイター支援サービスを展開するGMOペパボ株式会社（代表取締役社長：佐藤 健太郎 以下、GMOペパボ）と、サイバーセキュリティ関連事業を展開するGMOサイバーセキュリティ byイエラエ株式会社（代表取締役CEO：牧田 誠 旧称：イエラエセキュリティ 以下、GMOサイバーセキュリティ byイエラエ）に在籍するエンジニアが、独立行政法人情報処理推進機構（以下、IPA）と一般社団法人セキュリティ・キャンプ協議会（以下、セキュリティ・キャンプ協議会）が共催する「セキュリティ・キャンプ全国大会2022 オンライン」に講師として登壇することをお知らせいたします。
「セキュリティ・キャンプ全国大会」は、IPAが展開する、国内の高度セキュリティ人材の発掘と育成を目的としたセキュリティ・キャンプ事業のメインイベントで、本年度は8月8日（月）から8月12日（金）までの5日間、オンラインで開催されます。
GMOインターネットグループにおいては、GMOインターネット株式会社（代表取締役グループ代表：熊谷 正寿）が2019年より本イベントに協賛をしており、本年度も継続して協賛を行います。また、本イベントにて講師派遣を行うGMOペパボ、GMOサイバーセキュリティ byイエラエの両社は、主催であるセキュリティ・キャンプ協議会のオフィシャルメンバーを務めています。GMOインターネットグループは、本イベントへの講師派遣、協賛を通じて、次世代のセキュリティ分野を担う高度人財の育成に貢献してまいります。
■イベント名称：セキュリティ・キャンプ全国大会2022 オンライン
■主催：独立行政法人情報処理推進機構（IPA）、一般社団法人セキュリティ・キャンプ協議会
■共催：経済産業省
■開催方法：オンライン
■開催日時：2022年8月8日（月）～8月12日（金）
■参加応募方法：
以下応募要項ページをご確認の上、ページ記載の応募フォームURLよりお申し込みください。
https://www.ipa.go.jp/jinzai/camp/2022/zenkoku2022_vote.html#oubojouken
※エントリー締め切り：2022年5月16日（月）23:59（JST）
課題回答締め切り：2022年5月23日（月）23:59（JST）
＜開講日時＞
2022年8月11日（木）8:30～12:30
＜講義紹介＞
コンテナ型仮想化技術やコンテナオーケストレーションツールの登場により、Web アプリケーションをはじめとした様々なシステムがコンテナ実行基盤上で実行することは、いまや当たり前になりつつあります。コンテナはサンドボックス技術の一つでもあるため、それを使った開発や運用は安全だと思われますが、適切に対策しないと、アプリケーションだけでなく、隔離されているはずのホストOS自体も攻撃されてしまう可能性があります。
本講義では、そういったセキュリティ上の問題を理解するために、コンテナやその実行基盤に対する攻撃手法やそれらの対策について学びます。また、フルスクラッチでコンテナを作成することで、コンテナを支えている要素技術について学び、コンテナ実行基盤を深く学ぶための素地を身に着けます。
＜講師＞
GMOペパボ株式会社
セキュリティ対策室シニアエンジニア 森田 浩平
ブログ：https://blog.ssrf.in/
※本講義のほか、8月8日（月）19:30～20:30、8月12日（金）8:30～10:30に予定されているグループワーク講師も務めます。
■開発コース 「リバースエンジニアリングゼミ」
＜開講日時＞
2022年8月9日（火）8:30～8月11日（木）16:30
＜講義紹介＞
IoT機器を分解、解析してものが動く動作を明らかにするリバースエンジニアリングを中心に行います。実際のIoT機器を分解、解析してどのような仕組みで動くかを明らかにし、可能であれば脆弱性が無いかを検証します。
今後IoT製品がどんどん増えていく世の中に向けて、分解しながら物作りのためのアイディアの源泉を得るもよし、徹底的に分解を進めてすべてを明らかにする喜びを全力で満たすもよしの内容となっています。仕組みを知ること、解析することに興味がある方からの応募をぜひお待ちしています。
＜講師＞
GMOサイバーセキュリティ byイエラエ株式会社
高度解析部高度解析課 三村 聡志
マルウェア解析やアプリケーション・ドライバ開発業務に従事した後、2019年イエラエセキュリティ（現：GMOサイバーセキュリティ byイエラエ）入社。現在はハードウェアの脆弱性診断およびアプリケーション診断業務に従事。SECCON Beginners初代リーダー。現SECCON実行委員。Inside IT旗振り。（Twitter : @mimura1133）
■専門コース IoTセキュリティクラス「ファイルシステムの理解と記憶チップ内データの解析」
＜開講日時＞
2022年8月10日（水）8:30～12:30
＜講義紹介＞
USBメモリを通して、IoT解析の基本であるフラッシュメモリからデータを吸い出すことや、FATを題材にしてファイルシステムの仕組みを理解します。最初にファイルシステムの構造について詳しく解説を行い、その後に実際のUSBメモリに書かれた内容をバイナリレベルで解析していくハンズオンを行っていきます。基本的なLinuxの操作ができ、バイナリダンプをひたすら眺めることができれば内容は理解できると思います。
＜講師＞
GMOサイバーセキュリティ byイエラエ株式会社 高度解析部高度解析課 三村 聡志
■開発コース「暗号解読チャレンジゼミ」
＜開講日時＞
2022年8月9日（火）8:30-12:30、13:30-17:30、18:30-20:30
＜講義紹介＞
暗号では「既存の(理想的には全ての)攻撃手法に対し安全」であることが一つの基準として求められます。 このため、現代暗号において暗号解読は安全な暗号の構築と同時にとても重要な分野として認められています。本講義は、「暗号が安全であるとはなにか?」をメインテーマとし, 既存の暗号に対して提案されている解読手法、特にその理論学習・実装をしながら学んでいきます。アルゴリズムの高速実装から数式のみの理論の世界まで様々な道具・世界を渡り歩きますが、どれも恐れず「解読」していけるようになりましょう。
＜講師＞
GMOサイバーセキュリティ byイエラエ株式会社 高度解析部高度解析課 緑川 志穂
2015年頃からCTF(Capture The Flag)の暗号担当として研鑽を積む。2017年の0CTF Finalsにおいては出題された暗号問題を大会参加者中唯一正答した。構築よりも解読のほうが好き。
「セキュリティ・ミニキャンプ2015年新潟」を受講した後、同年「セキュリティ・キャンプ全国大会」受講。その後2018年度全国大会講師・同年「ミニキャンプ やまなし」講師、2019年度・2020年度・2021年度全国大会講師。
■専門コース Webセキュリティクラス「マイクロサービス／分散モノリス的アーキテクチャへの攻撃手法」
＜開講日時＞
2022年8月9日（火）13:30-17:30
＜講義紹介＞
近年クラウドサービスやマイクロサービスアーキテクチャの普及が進むと同時に、それらの攻撃手法もまた研究されており、セキュリティエンジニアの間では関心の強い分野の一つとなっています。本講義は現役のペネトレーションテスターが業務等で得た知見を元に作成しており、クラウドサービスやマイクロサービスアーキテクチャで構築されたWebサービスに対するリアルな攻撃手法をハンズオン形式で学び、習得することを目的としています。
＜講師＞
GMOサイバーセキュリティ byイエラエ株式会社
オフェンシブセキュリティ部アプリケーションセキュリティ課 山崎 啓太郎
「セキュリティ&プログラミングキャンプ 2010」Webセキュリティ組卒業生。現在はWebアプリケーションを対象にペネトレーションテスト業務に従事。CTFチームEpsilon Delta、binja、TokyoWesternsなどに所属しており、DEF CON CTF 2014, 2016, 2018 Finals出場。CODE BLUE CTF運営。たまにバグバウンティ。
GMOサイバーセキュリティ byイエラエ株式会社
オフェンシブセキュリティ部アプリケーションセキュリティ課 西谷 完太
学生の頃にバグバウンティを始め、現在はWebペネトレーションテストやソースコード診断業務に従事。2018年度サイボウズ脆弱性報奨金制度ランキング1位、2019年度サイボウズ脆弱性報奨金制度ランキング2位。
また、アカデミックな水準における新規性・有効性・信頼性を追求する研究を行うとともに、研究開発した技術を実際のシステムとして実装・提供することを通して、事業を差別化できる技術を作り出すことを目的とした研究開発組織「ペパボ研究所」（URL：https://rand.pepabo.com/）を設置するなど、高度技術人財の育成にも注力しています。
加えて、事業を担うエンジニアが世界一働きやすい職場となるべく取り組みを進めており、2021年には「ホワイト企業プラチナ認定」を取得しています。
■在籍エンジニアが発信するサイバーセキュリティの最新情報はこちらから
https://gmo-cybersecurity.com/blog/
Copyright (C) 2022 GMO Internet, Inc. All Rights Reserved.
■GMO INTERNET GROUP■ www.gmo.jp
GMOインターネットグループにおいては、GMOインターネット株式会社（代表取締役グループ代表：熊谷 正寿）が2019年より本イベントに協賛をしており、本年度も継続して協賛を行います。また、本イベントにて講師派遣を行うGMOペパボ、GMOサイバーセキュリティ byイエラエの両社は、主催であるセキュリティ・キャンプ協議会のオフィシャルメンバーを務めています。GMOインターネットグループは、本イベントへの講師派遣、協賛を通じて、次世代のセキュリティ分野を担う高度人財の育成に貢献してまいります。
- 【「セキュリティ・キャンプ全国大会2022 オンライン」について】
■イベント名称：セキュリティ・キャンプ全国大会2022 オンライン
■主催：独立行政法人情報処理推進機構（IPA）、一般社団法人セキュリティ・キャンプ協議会
■共催：経済産業省
■開催方法：オンライン
■開催日時：2022年8月8日（月）～8月12日（金）
■参加応募方法：
以下応募要項ページをご確認の上、ページ記載の応募フォームURLよりお申し込みください。
https://www.ipa.go.jp/jinzai/camp/2022/zenkoku2022_vote.html#oubojouken
※エントリー締め切り：2022年5月16日（月）23:59（JST）
課題回答締め切り：2022年5月23日（月）23:59（JST）
- 【講義・講師紹介】
＜開講日時＞
2022年8月11日（木）8:30～12:30
＜講義紹介＞
コンテナ型仮想化技術やコンテナオーケストレーションツールの登場により、Web アプリケーションをはじめとした様々なシステムがコンテナ実行基盤上で実行することは、いまや当たり前になりつつあります。コンテナはサンドボックス技術の一つでもあるため、それを使った開発や運用は安全だと思われますが、適切に対策しないと、アプリケーションだけでなく、隔離されているはずのホストOS自体も攻撃されてしまう可能性があります。
本講義では、そういったセキュリティ上の問題を理解するために、コンテナやその実行基盤に対する攻撃手法やそれらの対策について学びます。また、フルスクラッチでコンテナを作成することで、コンテナを支えている要素技術について学び、コンテナ実行基盤を深く学ぶための素地を身に着けます。
＜講師＞
GMOペパボ株式会社
セキュリティ対策室シニアエンジニア 森田 浩平
ブログ：https://blog.ssrf.in/
※本講義のほか、8月8日（月）19:30～20:30、8月12日（金）8:30～10:30に予定されているグループワーク講師も務めます。
■開発コース 「リバースエンジニアリングゼミ」
＜開講日時＞
2022年8月9日（火）8:30～8月11日（木）16:30
＜講義紹介＞
IoT機器を分解、解析してものが動く動作を明らかにするリバースエンジニアリングを中心に行います。実際のIoT機器を分解、解析してどのような仕組みで動くかを明らかにし、可能であれば脆弱性が無いかを検証します。
今後IoT製品がどんどん増えていく世の中に向けて、分解しながら物作りのためのアイディアの源泉を得るもよし、徹底的に分解を進めてすべてを明らかにする喜びを全力で満たすもよしの内容となっています。仕組みを知ること、解析することに興味がある方からの応募をぜひお待ちしています。
＜講師＞
GMOサイバーセキュリティ byイエラエ株式会社
高度解析部高度解析課 三村 聡志
マルウェア解析やアプリケーション・ドライバ開発業務に従事した後、2019年イエラエセキュリティ（現：GMOサイバーセキュリティ byイエラエ）入社。現在はハードウェアの脆弱性診断およびアプリケーション診断業務に従事。SECCON Beginners初代リーダー。現SECCON実行委員。Inside IT旗振り。（Twitter : @mimura1133）
■専門コース IoTセキュリティクラス「ファイルシステムの理解と記憶チップ内データの解析」
＜開講日時＞
2022年8月10日（水）8:30～12:30
＜講義紹介＞
USBメモリを通して、IoT解析の基本であるフラッシュメモリからデータを吸い出すことや、FATを題材にしてファイルシステムの仕組みを理解します。最初にファイルシステムの構造について詳しく解説を行い、その後に実際のUSBメモリに書かれた内容をバイナリレベルで解析していくハンズオンを行っていきます。基本的なLinuxの操作ができ、バイナリダンプをひたすら眺めることができれば内容は理解できると思います。
＜講師＞
GMOサイバーセキュリティ byイエラエ株式会社 高度解析部高度解析課 三村 聡志
■開発コース「暗号解読チャレンジゼミ」
＜開講日時＞
2022年8月9日（火）8:30-12:30、13:30-17:30、18:30-20:30
＜講義紹介＞
暗号では「既存の(理想的には全ての)攻撃手法に対し安全」であることが一つの基準として求められます。 このため、現代暗号において暗号解読は安全な暗号の構築と同時にとても重要な分野として認められています。本講義は、「暗号が安全であるとはなにか?」をメインテーマとし, 既存の暗号に対して提案されている解読手法、特にその理論学習・実装をしながら学んでいきます。アルゴリズムの高速実装から数式のみの理論の世界まで様々な道具・世界を渡り歩きますが、どれも恐れず「解読」していけるようになりましょう。
＜講師＞
GMOサイバーセキュリティ byイエラエ株式会社 高度解析部高度解析課 緑川 志穂
2015年頃からCTF(Capture The Flag)の暗号担当として研鑽を積む。2017年の0CTF Finalsにおいては出題された暗号問題を大会参加者中唯一正答した。構築よりも解読のほうが好き。
「セキュリティ・ミニキャンプ2015年新潟」を受講した後、同年「セキュリティ・キャンプ全国大会」受講。その後2018年度全国大会講師・同年「ミニキャンプ やまなし」講師、2019年度・2020年度・2021年度全国大会講師。
■専門コース Webセキュリティクラス「マイクロサービス／分散モノリス的アーキテクチャへの攻撃手法」
＜開講日時＞
2022年8月9日（火）13:30-17:30
＜講義紹介＞
近年クラウドサービスやマイクロサービスアーキテクチャの普及が進むと同時に、それらの攻撃手法もまた研究されており、セキュリティエンジニアの間では関心の強い分野の一つとなっています。本講義は現役のペネトレーションテスターが業務等で得た知見を元に作成しており、クラウドサービスやマイクロサービスアーキテクチャで構築されたWebサービスに対するリアルな攻撃手法をハンズオン形式で学び、習得することを目的としています。
＜講師＞
GMOサイバーセキュリティ byイエラエ株式会社
オフェンシブセキュリティ部アプリケーションセキュリティ課 山崎 啓太郎
「セキュリティ&プログラミングキャンプ 2010」Webセキュリティ組卒業生。現在はWebアプリケーションを対象にペネトレーションテスト業務に従事。CTFチームEpsilon Delta、binja、TokyoWesternsなどに所属しており、DEF CON CTF 2014, 2016, 2018 Finals出場。CODE BLUE CTF運営。たまにバグバウンティ。
GMOサイバーセキュリティ byイエラエ株式会社
オフェンシブセキュリティ部アプリケーションセキュリティ課 西谷 完太
学生の頃にバグバウンティを始め、現在はWebペネトレーションテストやソースコード診断業務に従事。2018年度サイボウズ脆弱性報奨金制度ランキング1位、2019年度サイボウズ脆弱性報奨金制度ランキング2位。
- 【GMOペパボについて】（URL：https://pepabo.com/）
また、アカデミックな水準における新規性・有効性・信頼性を追求する研究を行うとともに、研究開発した技術を実際のシステムとして実装・提供することを通して、事業を差別化できる技術を作り出すことを目的とした研究開発組織「ペパボ研究所」（URL：https://rand.pepabo.com/）を設置するなど、高度技術人財の育成にも注力しています。
- 【GMOサイバーセキュリティ byイエラエについて】（URL：https://gmo-cybersecurity.com/）
加えて、事業を担うエンジニアが世界一働きやすい職場となるべく取り組みを進めており、2021年には「ホワイト企業プラチナ認定」を取得しています。
■在籍エンジニアが発信するサイバーセキュリティの最新情報はこちらから
https://gmo-cybersecurity.com/blog/
Copyright (C) 2022 GMO Internet, Inc. All Rights Reserved.
■GMO INTERNET GROUP■ www.gmo.jp
このプレスリリースには、メディア関係者向けの情報があります
メディアユーザーログイン既に登録済みの方はこちら
メディアユーザー登録を行うと、企業担当者の連絡先や、イベント・記者会見の情報など様々な特記情報を閲覧できます。※内容はプレスリリースにより異なります。
すべての画像
