情シスだけが怖い話　行ってみたなう

https://hennge.com/special/scarystory2024/

こちらのイベント行ってみたので実況します。

# 会場

## 公式サイト

https://myoujin-hall.jp

綺麗な神社でした。

## 講演会場

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3778585/9790bbb2-ea06-efee-6b45-9d90127c5821.png)

とても綺麗です。
会場内お化け屋敷の入り口のような（着信有りの日本楽器版って感じの）音楽が流れていて、
雰囲気作りも凝ってました。開演前からちょっともう怖い。

# 講演（17:00〜18:30）

## 実話を元にした４つのケーススタディ怪談

### 定期調査

地方営業所のセキュリティチェック
主人公が出向先のUSBを拾ったところから話が始まる。
所長に報告するも「そうゆうこともあるよね」とひと蹴り。

・パソコンのモニターに、ログインパスワードを付箋で貼っちゃう
・顧客データをおうちに持って帰ってしまう
・部外者（社長の姪っ子）が出入り

主人公はリテラシーの低さに耐えられず転職した。

### 女幽霊は危険を囁く

主人公に女幽霊が取り憑く。
ある日、主人公に不審なメールが届いた時、女幽霊がメールを開くなと大きな声で叫ぶ。
主人公はそのメールを開いてしまう。

案の定、社内システムがランサムウェアに感染し、バックアップデータを含めたデータが暗号化されてしまう。
顧客情報の一部がダークウエブに掲載されてしまう。

主人公は命を断ちたくなってしまう。
女幽霊が倉庫のオフラインサーバを使うように囁く。
主人公はそれに従い、半年かけて復旧作業を行う。

復旧作業完了後も上司が再び同じようにメールを開いてしまう、、

### 疑心暗鬼

ある社員が転職する。
それをきっかけにある企業との取引ができなくなる。
主人公はその転職した社員からの情報漏洩を危惧し、サーバルームに篭りログを漁る。
しかし手がかりは無い。

ログを消す事ができる権限を持つ、あるユーザーのログだけが存在しない事に気がつく。

主人公は体調を崩し休職する。
予定より早めに復帰する。
復帰した日にサーバールームに入りログを漁ると、その権限を持つユーザーのログが残っていた。
そのログは機密情報をクラウドにアップロードしていた。
そして転職した社員に不正に転送していた。

その不正をしていた社員は解雇。

### 冥界からの贈り物

財務責任者である主人公は、CFOから緊急ミーティングのメールを受信。
主人公は少々疑問に思ったが、ミーティングに参加する。
そのミーティングで、CFOから高額な金額の振り込みを依頼される。

主人公は違和感を覚えCFOに質問してみると、通話が切れる。
上司に報告し、のちにディープフェイクで作られた偽物の会議だった事がわかる。

原因は他の社員のマルウェア感染に気が付かず、
3ヶ月そのまま仕事をしたことにより、国際的な詐欺グループに社内を盗聴され、
ディープフェイクが作られてしまった。

## 新サービス「Tadrill」のご紹介

・HENGEさんの標的型訓練メールの実演

・会社紹介
・標的型攻撃とは
・Tadrill紹介

# 懇親会（18:30〜19:30）

当日会場内でイベントサイトを見て、美味しそうだなと思い、とても楽しみだった懇親会ｗ

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3778585/8453d74c-44aa-9d93-3566-9a03633b2747.png)
※↑イベントサイトより引用

## 懇親会の様子

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3778585/6762430d-8fad-ae14-adb1-2b597d292537.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3778585/f064a362-955b-9d00-d1a4-869d39e32857.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3778585/62183f30-7ce8-8284-4082-40f2e54b6675.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3778585/7bb4424c-f728-8ecb-9c5e-364d81ca7d38.png)

公園会場裏に特設キッチンがあり、シェフが作ってました。
ご飯が暖かくて作り立て。おいしい。とっても美味しかったです。

## 不思議なパネル

本日の公演を聞くと、インシデントリスクを可視化できる「霊シス力」がつくとの事。
講演後、何の変哲も無いこのパネルを、霊シス力（カメラのフラッシュ機能）を使用して写真をとると、
何かが見えるらしい。皆さんにも見えますか？

フラッシュ無し
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3778585/0e5ff76d-d0f8-75a0-a34f-aa51bfa47034.png)

フラッシュ有り
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3778585/ed283c01-a0f5-409a-7f13-28246ce3c410.png)

## 情シスだけが怖い話番外編

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3778585/f3444630-a542-849a-a8d9-305315d199c8.png)
※↑イベントサイトより引用

会場の左右の壁際にボードがたくさん並んでいて、私もお札を張ってきました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3778585/a0790d21-2216-ea09-22ac-cd6970c2c394.png)

# 感想

淡々と講義を聞くのと違い、物語調でインシデント事例を聞くと、話が入ってきやすかったです。

事例自体は初見のものは無かったですが、
今日の来場者は情シスの人なので、
　こうやって社内リテラシーを上げる為に、話を聞いてもらう工夫があるよ
の発信の場であり、それを体感出来てとても良いなと思いました。

Tadrillという自社製品の紹介も、講演内容からスムーズに移行していて、
導入したいなと思いました。

イベントサイトも凝っていて見やすかったです。（上部にリンク張っているので見てみてください。）
当日のイメージがわきやすく、各ブースについて何をしてほしいか明確だったので動きやすかったです。

## ちょっと

怪談については、
普通の怖い話のトーンから、突然ITインシデントのワード（「なんとそれはランサムウェアが..」とか）が出てくると、
一気に現実に戻されて、内心クスクスしてしまいました。

## 参加者プレゼント

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3778585/37397169-d506-7483-0b74-bb4d82e82862.png)