【メモ】サイバーセキュリティ演習

CTFやサイバーセキュリティ演習にどんなものが?を調べたリスト







# Cyber storm
* Newton Consulting: [海外事例に学ぶサイバー演習手法その③－Cyber Storm IV](https://www.newton-consulting.co.jp/itilnavi/column/cyber_storm_V.html)
* METI: [平成 29 年度サイバーセキュリティ経済基盤構築事業 METI/IBM] (https://www.meti.go.jp/meti_lib/report/H29FY/000120.pdf)
* JETRO/IPA: [米国連邦政府のサイバーセキュリティ政策を巡る最近の動向 2011-03] (http://www.jif.org/column/pdf2011/201103.pdf)
* 星野英二氏[米国国土安全保障省（DHS）が全国家的規模の第1回「サーバー・ストーム演習」の完了を報告 2010-10-06 20](https://blog.goo.ne.jp/hosiei/e/def9cd69f5aa2bdd3fdb551d927b70bc)
*Wikipedia:  [Cyber Storm Exercise Wikipedia](https://en.wikipedia.org/wiki/Cyber_Storm_Exercise)

DHS

* CISA:  [CYBER STORM VI: NATIONAL CYBER EXERCISE] (https://www.cisa.gov/cyber-storm-vi)
*  [Cyber Storm VI 機械翻訳](https://qiita.com/plus_sum/private/c20c143b3694b03ef0c9)
*  DHS: [Fact Sheet: Cyber Storm Exercise September 13, 2006] (http://www.dhs.gov/xnews/releases/pr_1158340980371.shtm)


# 政府系の取り組み

* NIST: [CYDER NIST(国立情報開発法人情報通信研究機構)] (https://cyder.nict.go.jp/files/CYDER-leaflet_201907.pdf)
* ITmedia: [日本の中枢を守れ――政府のサイバー演習「CYDER」の現場 (1/2)](https://www.itmedia.co.jp/enterprise/articles/1512/01/news053_2.html)
* 総務省: [「サイバー攻撃（標的型攻撃）対策防御モデルの解説」の公表](https://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000125.html)
* NICT: [CYDER:Cyber Defnse Exercise wth Recurrence] (https://cyder.nict.go.jp/)

> 民間企業等に所属する方も受講できます。
受講対象組織は、サイバーセキュリティ基本法（平成26年法律第104号）に規定されている「国の行政機関」、「独立行政法人」、「指定法人」※、「地方公共団体」及び「重要社会基盤事業者」※に加え、2018年度からは、ご要望を踏まえ、民間企業や大学等も受講いただけるようになりました。

# ISAC系

## ICT-ISAC

* Telcom ISAC-J/IPA [サイバー攻撃対応演習の意義～Telecom-ISAC Japan サイバー攻撃演習
2009の実施結果から～](https://www.ipa.go.jp/files/000013450.pdf)
* ICT ISAC: [通信インフラへのサイバー攻撃を想定した演習の実施](https://www.ict-isac.jp/news/news20181226.html)

> 本演習は、ICT-ISACの前身のTelecom-ISAC Japanの時代の2006年度から実施し、今回で13回目となります。

* Telecom ISAC-J: [通信インフラへのサイバー攻撃を想定した演習の実施【2015年度サイバー攻撃対応演習（CAE2015:Cyber Attack Defence Exercise）】](https://www.telecom-isac.jp/news/news20151225.html)

> (３)	本演習は、2006年度から実施し、今回で10回目となります。以前から、通信以外の事業者にも参加頂いておりましたが、今回は、一般社団法人金融ISACと連携し、その会員である金融系企業にも演習に参加頂き、重要インフラ事業者との連携に重視した内容となっています。


## 金融ISAC
* @IT: [金融ISAC、みずほFGが語る「サイバークエスト」とは何か――金融庁や県警、JPCERT/CCなど81社、110人が参加](https://www.atmarkit.co.jp/ait/articles/1803/19/news017.html)
* ITmedia: [金融機関にふさわしい対応の在り方を問うた「サイバークエストIV」](https://mag.executive.itmedia.co.jp/executive/articles/2004/22/news022.html)
* @IT: [本番さながらの演習「サイバークエスト」を支える「レッドチーム」の正体とは？](https://www.atmarkit.co.jp/ait/articles/1808/09/news007.html)
* xtech: [サイバー演習に金融機関270社が大集結、効果をぐっと高めた「あの時間」](https://xtech.nikkei.com/atcl/nxt/column/18/00001/02755/)

# CTFなど

* [SECCON SECCON運営事務局(JNSA事務局内）] (https://www.seccon.jp/2020/seccon/about.html)
* [Hardening Project WASForum Hardening Project実行委員会] (https://wasforum.jp/hardening-project/)
* [世界最大のハッキングコンテストPwn２Ownは、ホワイトハッカー達の祭典] (https://descartes-search.com/media/pwn2own/)
* [産業用制御システムの国際ハッキングコンテストでラックグループが優勝しました](https://www.lac.co.jp/lacwatch/people/20191220_001986.html)


# 企業など

* [トレンドマイクロ 法人向けセキュリティ教育・学習コンテンツ](https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/learning.html)
* [トレンドマイクロ インシデント対応ボードゲーム　金融版] (https://resources.trendmicro.com/jp-docdownload-form-m059-web-incidentboardgamesfinance.html)
* [日立、富士通がハッキング大会で発掘したい「異才」の人材とは？](https://diamond.jp/articles/-/186603)

## Hardening Project
【川口洋（株式会社ラック チーフエバンジェリスト CISSP） , ＠IT】

* [実録、「Hardening Zero」の舞台裏](https://www.atmarkit.co.jp/ait/articles/1205/25/news123.html)
* [そのときStarBEDが動いた――「Hardening One」の夜明け前](https://www.atmarkit.co.jp/ait/articles/1212/10/news015.html)
* [Hardening One、8時間に渡る戦いの結果は？](https://www.atmarkit.co.jp/ait/articles/1212/12/news008.html)
* [工夫、工夫そして工夫――Hardening 10 APAC“運営”レポート](https://www.atmarkit.co.jp/ait/articles/1407/09/news007.html)
* [Hardening Projectから派生した「MINI Hardening Project」に行ってみた！](https://www.atmarkit.co.jp/ait/articles/1503/31/news008.html)
* [外部リソースの活用もポイントに、「Hardening 10 MarketPlace」開催](https://www.atmarkit.co.jp/ait/articles/1507/13/news004.html)
* [無慈悲な専門家チーム「kuromame6」の暗躍に負けず勝利をつかんだチームは？](https://www.atmarkit.co.jp/ait/articles/1507/14/news005.html)
* [中の人が振り返る「Hardening 10 ValueChain」――学びにつながった「トラブルの数々」とは](https://www.atmarkit.co.jp/ait/articles/1512/21/news004.html)

JNSA

* [【連載リレーコラム】セキュリティの8耐「Hardening Project」](https://www.jnsa.org/aboutus/jnsaml/ml-75.html)


# JNSA CISO WG

[CISOハンドブック インシデント対応ワークショップVer01](https://www.jnsa.org/result/2018/act_ciso/data/ws-for-incidents_v01.pdf)