GMOイエラエ、ドローンの制御システムや通信に関する技術を競う「Hack the DRONE 2024決勝」で世界1位に

「HITCON Cyber Range」でも世界3位と連続での上位入賞を果たす

GMOインターネットグループ

2024年11月5日 12時00分

　GMOインターネットグループでサイバー攻撃対策事業を展開するGMOサイバーセキュリティ byイエラエ株式会社（代表取締役CEO：牧田誠　以下、GMOサイバーセキュリティ byイエラエ）の脆弱性調査・研究チーム「GMOイエラエ」は、2024年10月30日(水)に韓国ソウルで開催されたサイバーセキュリティに関する専門知識や技術力を競い合うドローンのサイバーセキュリティコンテスト「Hack the DRONE（ハック・ザ・ドローン）2024 決勝(主催：Korea Drone Security Association / 韓国ドローンセキュリティ協会)」で世界1位を獲得しました。また同日台湾台北で開催された「HITCON Cyber Range（主催：ASSOCIATION OF HACKERS IN TAIWAN / 台湾ハッカー協会、工業技術研究院）」でも世界3位を獲得しました。

【「Hack the DRONE 2024決勝」について】
（http://hackthedrone.org/eng/index.php）

　「Hack the DRONE 2024決勝」は革新的かつ安全なドローン活用を目指しドローンのセキュリティの研究・開発・支援を行うKorea Drone Security Association / 韓国ドローンセキュリティ協会が主催するハッキングコンテストです。ドローンの制御ソフトに仕込まれたバックドア（※1）を利用する問題や、ドローンに関係するWi-Fi通信を傍受して解析する問題など、実践的なドローンハッキングの手法に基づいた問題が出されました。決勝戦にはオンライン予選を勝ち抜いた上位8チームが参加し、GMOイエラエは2,387ポイントを獲得して見事1位に輝きました。

（※1）一度システムに不正侵入した攻撃者が再度システム内部に侵入するために設置する入口のこと

Hack the DRONE 2024決勝のスコアボード（水色がGMOイエラエ）

【「Hack the DRONE 2024決勝」参加メンバーの感想】

　ドローンの遠隔操作など会場のステージ上で実演する問題が多く、成功するまで問題が解けているか判明しないためドキドキしました。決勝戦では競技時間は5時間と短く、少しのタイムロスも許されない厳しい戦いだったと思います。僅差ではありますが1位を獲得し安心しました。

　GMOサイバーセキュリティ byイエラエならびにGMOインターネットグループは、日本国内最大級のドローン展示会である「Japan Drone」に連年出展するなどドローンに力を入れているのでドローンのCTFにおいて優秀な成績を収められたことは嬉しい限りです。（サイバーセキュリティ事業本部執行役員小池悠生）

【「HITCON CYBER RANGE」について
(https://hitcon.org/2024/CyberRange/index-en.html )】

　「Hack the DRONE 2024決勝」と同日、台湾台北で行われたサイバーセキュリティカンファレンス「HITCON CMT 2024」の中で開催された、ブルーチーム（※2）の技術力向上を目的としたサイバーセキュリティコンテスト「HITCON CYBER RANGE 決勝戦」にも参加しました。この大会では、ログ分析やサイバー攻撃の調査、パッチ（※3）の適応や防衛強化などサイバーセキュリティインシデント対応における実践的なスキルが試されました。

　決勝戦には21チームが参加し、GMOイエラエは1,325ポイントを獲得し初出場ながら世界3位となりました。

（※2）組織におけるセキュリティインシデントに対応する防衛チームのこと。

（※3）OSやソフトウェアに脆弱性が発見された際、開発元がユーザーに対して無償提供する更新プログラムのこと

【世界トップクラスのホワイトハッカーで構成される「GMOイエラエ」】

　「GMOイエラエ」は、GMOサイバーセキュリティ byイエラエに所属するホワイトハッカーやトップエンジニアの知見やノウハウを集約し、社会に対する発信や、セキュリティ対策サービスやプロダクトの提供を通じて、社会に還元することを目的とした脆弱性調査・研究チームです。今後も国内外のセキュリティコンテストやバグバウンティ（※4）への挑戦、セキュリティカンファレンスの開催などを通じて、その専門知識を広く発信し、日本や世界のセキュリティ技術や意識を高め、より安全な社会の実現を目指します。

（※4）製品やサービスにおる脆弱性の発見者に報奨金を支払う公開制度

■2024年の「GMOイエラエ」の主な受賞実績

世界1位　DEF CON 32 Cloud Village CTF

世界2位　(※国内1位)　Automotive CTF 2024 グローバル決勝

世界2位　DEF CON 32 CMD+CTRL Cyber Range CTF

世界2位　(※国内1位)　HTB Business CTF 2024

世界2位　(※国内1位)　LINE CTF 2024

■ドローンやIoTに関するセキュリティソリューション

・IoTペネトレーションテスト：https://gmo-cybersecurity.com/service/assessment/iot

・ドローン/eVTOL診断：https://gmo-cybersecurity.com/service/assessment/iot/drone/

■サイバー攻撃の防御・分析・調査に関するセキュリティソリューション

・SOCサービス：https://gmo-cybersecurity.com/service/soc/

・デジタルフォレンジック・インシデントレスポンス支援：

　https://gmo-cybersecurity.com/service/incident/forensics/

・インシデントレスポンス訓練コース：

　https://gmo-cybersecurity.com/service/ierae-academy/ir/

・セキュリティ部門向け支援：https://gmo-cybersecurity.com/service/consult/csirt/

【GMOサイバーセキュリティ byイエラエについて】
(https://gmo-cybersecurity.com/)

　GMOサイバーセキュリティ byイエラエは、国内最大規模のホワイトハッカーで組織されたサイバーセキュリティのプロフェッショナルカンパニーです。GMOサイバーセキュリティ byイエラエは、「世界一のホワイトハッカーの技術力を身近に」を目指して、ホワイトハッカーによる攻撃者目線のセキュリティ対策を提供しています。「GMOイエラエ」の活動を通じて、最先端の攻撃手法に対する理解をさらに深め、サービス品質の向上にいかしてまいります。

以上

【 GMOサイバーセキュリティ byイエラエ株式会社】
（URL：https://gmo-cybersecurity.com/）

会社名　　GMOサイバーセキュリティ byイエラエ株式会社

所在地　　東京都渋谷区桜丘町26番1号　セルリアンタワー

代表者　　代表取締役CEO　牧田　誠

事業内容　■Webアプリ及びスマホアプリ脆弱性診断 ■ペネトレーションテスト

　　　　　■不正利用(チート)診断　■IoT脆弱性診断　■自動車脆弱性診断　
　　　　　■フォレンジック調査　■CSIRT支援 ■クラウドセキュリティ診断
　　　　　■クラウドセキュリティ・アドバイザリー

資本金　　1億円

【GMOインターネットグループ株式会社】（URL：https://www.gmo.jp/）

会社名　　GMOインターネットグループ株式会社　（東証プライム市場　証券コード：9449）

所在地　　東京都渋谷区桜丘町26番1号　セルリアンタワー

代表者　　代表取締役グループ代表　熊谷　正寿