TA

BL

EO

FCO

NTE

N

T

S

我が国の ICT の将来を担う若き才能が踏み出す第一歩

SecHack365 2021 年度成果発表会レポート… ……………………………………………… 3
九州各地のセキュリティ関係者をつなぎ、地域貢献を果たす！

九州サイバーセキュリティシンポジウム（KYUSEC）参加レポート… …………………… 9●はじめに本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. https://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2022. All rights reserved.

2我が国の ICT の将来を担う若き才能が踏み出す第一歩

取材・文＝斉藤健一
ドバックするという一連のプロセスを重要視して1 年間のハッカソンを通じている点だ。また、このような活動を継続するためセキュリティ・イノベーターの育成を目指すの習慣化という点や、異質なもの同士を掛け合わせることでアイデアを得る発想法などについても多くの時間が割かれるという。

本年 3 月 5 日、SecHack365 2021 年度成果発表

さらに、開発姿勢は、技術を突き詰めるだけで会がオンラインで開催された。
SecHack 365 とは、国立研究開発法人情報通信はなく、自分が作ったものを通して、社会とどのよ研究機構（NICT：エヌアイシーティー）が主催・うに関わっていくかという部分にまで発展していく。

運営するサイバーセキュリティ人材育成プログラ

SecHack365 では、作品作りのアプローチが異ム。2017 年度より開始され、2021 年度で 5 年目なる複数のコースが用意されている。例えば、「開を迎える。

発駆動コース」では、まず実装を作り上げることこのプログラムが取り組むのは「セキュリティ・に重きをおき、手を動かすことによって得た知識イノベーター」と呼ばれる人材の育成だ。日本国や経験をセキュリティの問題解決に活かしてい内において、サイバーセキュリティに関連するプく。また、「思索駆動コース」では、社会や日常ロダクトやサービスで利用されるのは主に海外製に潜む違和感や自身が取り組みたい課題についてであり、国産の製品やサービスが市場を賑わすこ徹底的に考え抜いた上で作品作りに取り組む。他とは少ない。そこで、SecHack365 では社会に広にも、多様性をキーワードにグループでイノベー

く浸透する ICT システムの中で、技術・サービスションの実現を目指す「表現駆動コース」、作品の創出やサイバーセキュリティの根本的な対策のの開発と並行して他の分野や技術も学び、作品の創出を担える人材育成を目指しているという。

幅を広げる「学習駆動コース」、学術界の研究者

受講にあたっては 25 歳以下の若手が対象であが実際に行う手法を踏襲しつつ、その成果を作品り、1 年間のハッカソンを通じて作品作りにチャ作りにも活かす「研究駆動コース」がある。こうレンジする。指導にあたるトレーナーは、セキュいったコースの創出によって、受講生の作品は多リティ業界の第一線で活躍する研究者や技術者た様性に富んだものとなっている。
成果発表会の Web サイト※ 1 では、コース別全ちだ。
プログラムは、オンラインによる講義・ゼミや年に作品の成果物ポスターが掲示されるとともに、優数回行われる集合イベントによって構成されている。

秀作品については受講者自身によるプレゼンテー

トレーナーは、受講者たちの 5 年先・10 年先をション動画も視聴可能となっている。

見越して、開発に取り組む姿勢を含め基礎から指優秀作品のラインナップには、開発者側の使い導する。その 1 つは、自身で手を動かし作品を作り、やすさを考慮した Web アプリの Fuzzing ツール人に見せて意見を聞き、その意見を作品にフィー（開発駆動コース）、OS レベルから開発したソフ※ 1 SecHack365 2021 年度 成果発表会

https://sechack365.nict.go.jp/presentation/3

トウェアルーター（学習駆動コース）、キーボー受講生（当時）に話を伺った。関心を持ったのはド打鍵音から入力キーを推定するサイドチャネル

以下の 2 作品だ。

攻撃（研究駆動コース）、分散型ネットワークによるヒトの遺伝情報の利活用システム（思索駆動・コマンドライン競技 シェルゲーコース）などがある。

（学習駆動コース／井上大誠氏）
ゲームを通じて bash のコマンド操作を学習す

本誌が気になった作品の開発者にる。Web ブラウザーでプレイできる対戦型ゲーム。

インタビュー「○○ファイルを探す」、「△△の数を数える」といった出題に対戦相手よりも早く適切なコマンドを入力することを競う。

ここでは、本誌スタッフが関心を持った作品をゲームの要素を取り入れることで楽しみながらピックアップするとともに、その開発にあたった

SeckHack365 のコース設定とその目的
ここでは、情報通信研究機構（NICT）ナショナルサイバートレーニングセンター長の園田道夫氏に SecHack365 の運営について話を伺った。
記事本文でも紹介しているが、SecHack365 では、作品作りのアプローチが異なるいくつかのコースが用意されている。しかしながら、外部の人間からすると、それぞれのコース名からその内容の違いをイメージすることは難しい。まず、この件について尋ねてみた。
園田氏によると、SecHack365 がスタートした 2017 年度にはコース設定はなかったという。ハッカソンといえば、元々開発効率を高めるためにメンバーが集まって集中的に作業するイベントのことを指す。それを 1 年間続けるとは具体的にどのようなプログラムになるのか、運営側も手探りで始めたのだという。1 年間の運営を進めるなか、それぞれのトレーナーが思い描く人材の育成方法や方向性、また SecHack365 に対するイメージに違いがあることが次第にわかり、次年度からコースが設定されることになったという。現在のコースとその概要は以下のとおり。
・表現駆動コース：「伝える力」を重視するとともに「グループ開発」という手法にもこだわる。試行錯誤を繰り返し、最適なテーマと最適なグループ開発を目指す
・開発駆動コース：受講者が作りたい作品ありきのコースだが、1 人で作業を進めるのではなく、トレーナー陣などの協力を得て、よりセキュアなものへとブラッシュアップしていく
・学習駆動コース：作品の開発を進めるとともに、関連するテーマを学習することで自身の視野を広げることを目標におく・思索駆動コース：社会的なテーマを徹底的に掘り下げた上で作品作りに取りかかる。議論だけで 1 年間の約 2/3 を費やすこともある
・研究駆動コース：論文執筆などアカデミックの研究者の活動を踏襲しつつ、その成果をプログラム作品の開発にも活かす
受講者の成長は各コースの特徴によって異なると園田氏は言う。例えば、思索駆動コースでは徹底的に議論をした上で作品作りに取りかかるため、成長曲線は終盤に急上昇することとなる。最後に余談だが、1 年という長きにわたり受講者に寄り添うトレーナー陣の労力も相当なものになるという。本当に頭が下がる思いだ。
4

学習できるというアイデアが見事だ。また、ゲームそのものが公開され実際にプレイできる点も評価したい（2022 年 6 月時点では公開終了）。
・プライバシーポリシーまもるくん（思索駆動コース／松原優太氏）
プライバシーポリシーをわかりやすく提示するためのプログラム。既存のプライバシーポリシーの文章を要約し、ピクトグラムを加えて簡潔で読みやすいものに整形する機能と、プライバシーポリシーの構成に必要な項目をボタンで選んでいくだけで新たなものが生成できるという 2 つの機能によって構成されている。

井上 大誠（いのうえ・たいせい）

プライバシーポリシーは、個人情報の保護や利22 歳。 本 年 4 月 に セ キ ュ リ テ ィ 企 業 に 新 卒 で 入 社。

活用の上で重要なものとなるが、その一方で多SecHack365 受講当時は情報系学部に在籍する大学 4 年生くの人が読まずに形骸化しているという実態もある。もちろん、このプログラムを実社会で使うためには、さらなるブラッシュアップや検証が必要になるが、開発の着眼点が秀逸であり、現在の社会に求められているものだと感じた。
斉藤（以下）：早速ですが、応募のきっかけを教えてください。
松原（以下）：昨年初頭、米国国会議事堂が暴徒化した群衆によって襲撃されるという事件が起きました。私自身、これをきっかけに、事件の背景、事件が人々に及ぼした影響、さらには表現の自由などの概念についても考えるようになりました。

松原 優太（まつばら・ゆうた）

そのような中、SecHack365 に思索駆動コースが21 歳。情報系学部に在籍する大学 4 年生。3 年生のときにあると知り、自分に合っているように感じ、応募

SecHack365 を受講することにしました。
井上（以下）：いちばんの動機は、一緒にセ最初は全く考えていませんでした。受講してかキュリティについて語れる仲間が欲しかったからら作品を考え始めました。

です。また、セキュリティ業界の第一線で活躍す他の受講者はどのような感じでしたか。

る方々から直接指導を受けられることにも魅力を最初から作りたいモノが決まっている人たちも感じました。

多くいましたが、一方で受講していくうちに作り受講開始の時点で作りたい作品は決まっていたたい作品が固まっていく人たちもいました。

のですか。

Web ページのレポート※ 2 を読むと、開始当初問題意識こそありましたが、作りたい作品は明に「習慣化」の手法に関する講義があります。受確になっていませんでした。SecHack365 での経講した感想を聞かせてください。

験を通じて作品にたどりつきました。
※ 2 SecHack365 レポート一覧

講義では、習慣化の手法がいくつも提示されま

https://sechack365.nict.go.jp/report/5

意見が出ましたか。

した。1 つのやり方にとらわれるのではなく、自分にあうやり方を見つけていくというスタンスが良こうした機能を追加すればゲームがより面白くいと思いました。いろいろ試してみて、自分にあっなるのでは、といった提案だったり、セキュリティていたのは、1 日の最初に ToDo リストを作り、そとの関係性を問う疑問だったり、さまざまな意見の項目を 1 つずつこなしていくというやり方です。

をもらいました。

習慣化の講義の中で印象深かったのはありがとうざいます。続いて松原さん、「プラ「SecHack365 にはゴールがある。しかし、あなたイバシーポリシーまもるくん」を作るきっかけはたちにはそこで学びを終えてほしくない」という何でしたか。

言葉です。自分のためになる良い習慣を身につけ私自身、PC やスマホを使っていて、サービスをてほしいということが強調されていました。私自利用したり、アプリをインストールしたりしていま身もラジオ体操が習慣になるなど、これからの人す。この時、利用規約やプライバシーポリシーの同生で役立つであろう習慣化を多少なりとも身につ意に関する文章が表示されますが、ただ画面を下にけることができました。

スクロールして「同意」にチェックマークを付けているだけです。要は「読んでいないけれど、読んだ「発想法」に関する講義もありましたが、こちことになっている」
わけです。もし何か不都合を被っらはいかがでしたか。
「発想は組み合わせだ」という話を聞きました。

たとしても、ベンダーから「プライバシーポリシー例えばセキュリティとカレーのように異質なものに同意済みです」と言われてしまえば、それ以上は同士の組み合わせから発想するやり方に興味を覚何もできません。このことに気づいたとき、プライえました。

バシーポリシーをもっとわかりやすくしたいと考えセキュリティとカレーの話もありましたが、異質ました。そうすれば、ユーザー側にも利益がありまなもの同士の組み合わせには、足し算・かけ算ばかすし、企業側にもプライバシーポリシーが作りやすりではなく、引き算・割り算といった発想法もあるくなる。また、それによってプライバシーポリシーという話に目からウロコが落ちる思いでした。

に関する問い合わせやクレームを減らせるかもしれないとも思いました。

引き続きそれぞれの作品について伺います。まずは井上さん、「シェルゲー」を作るきっかけは発想にいたったのはいつ頃でしたか。

何でしたか。

11 月ごろです。それまでは「あれでもない、これでもない、なんか違うな」と考えを巡らす日々面白いものを世に出そうと考えていました。先を過ごしていました。

ほどもお話したとおり、異なる要素を掛け合わせることで発想を広げていました。当初、コマンド作品作りで苦労した点はどこですか。

ラインとカルタを組みあわせたカードゲームのよ

企業や組織によってプライバシーポリシーのうなものを考えたのですが、技術を指導してくれ形式は異なります。その中から共通項を取り出する方々もいるので「そうだゲームにしよう」と方ためには、まず、プライバシーポリシーに含まれ向転換しました。

る項目を精査するところからはじめました。です

この作品で行こうと決めたのはいつ頃でしたか。

が、これが想像以上に大変でした。また、要約し8 月ごろです。

て単純化するのですが「本当にこの要素を捨ててシェルゲーは対戦型というのがポイントですよね。

しまって大丈夫だろうか」といった不安や、「わはい。1 人でプレイするよりも対戦型にした方かりやすくするはずなのに、伝えるべき情報を落がゲーム要素が圧倒的に強くなると感じました。

としていないだろうか」、「要約した文章が本当に伝わるだろうか」といった葛藤もありました。

問題は全部で何問あるのですか。
全部で 70 問です。

そういった事態を回避するには、より多くの企業や組織のプライバシーポリシーを見ていくしかSecHack365 では、手を動かして作り、人に見ないのでしょうか。せて意見をもらい、作品にフィードバックすることを繰り返します。作品作りの課程でどのようなそれも 1 つの方法だと思います。あと乱暴なや6得たものは何でしょうか。

り方かもしれませんが、プライバシーポリシーの内容を強引にカテゴライズしてしまう方法です。

この 1 年間で学んだことの中で自分にとって大当然、これには問題があります。正直なところ、きかったのは、作品を出して世の中に知ってもら作品を作りながら「誰かがプライバシーポリシーうこと、そして何より作品を世に出す勇気を持つの標準を決めてくれれば楽なのに」と思っていまことでした。また、作品を作る上で、その発想法した。

であったり、他者からのレビューの重要さについても学びました。

プライバシーポリシーまもるくんを実際にローンチすると仮定した場合、どの程度ブラッシュおっしゃるとおり、勇気を持って一歩を踏み出アップする必要がありますか。

すことはとても大切ですね。

かなり手を入れる必要があります。日本国内

先ほどもお話したとおり、1 つは習慣化です。

に関して言えば個人情報保護法が改正されましたまた、対話の重要性も学びました。SecHack365

し、EU の一般データ保護規則（GDPR）にも対応

期間中、受講生・アシスタント・トレーナーの方々しなくてはなりません。課題は山積みです。

と話す機会がありましたが、皆それぞれ違った価作品作りの課程でどのような意見が出ましたか。

値観を持っていることを実感しました。加えて、最初の実装はプライバシーポリシーを要約し、議論では自分の意見だけにこだわらず、それぞれわかりやすい形にしてユーザーに提示するというの意見を客観的に判断し、相手の意見に納得する機能だけでした。ですが、他の人から、プライバ部分があれば取り入れるという姿勢も身につけらシーポリシーを作成する機能、つまり、組織が最れるようになってきました。同時に、自分とは違初からこの形式に則って作成できるようにすればう価値観を持つ人々にも届くシステムを作るにはいいのではないかという提案がありました。自分どうすればよいか、より明確に考えなければなら自身も「なるほど」と思い、この機能を実装するないことも学びました。

ことに決めたのです。

20 代前半でそういった考え方ができる人は少その意見は他者ならではのものかもしれませないと思います。思索を重ねた分、内面にも成長ん。また、すべての組織のプライバシーポリシーがあったのでしょうね。続いて今後の目標を教えが、まもるくんに準拠したものになったとしたら、てください。

もっと良い世の中になるかもしれませんね。引き今はとにかく技術について一生懸命勉強したい

続き、SecHack365 での 1 年を振り返って学業とと思っています。そして、技術を身につけられたの両立や苦労した点などについて伺います。やはら、私自身が上の世代の方にお世話になったようり大変でしたか。

に、今度は下の世代をサポートしていきたいと思います。

はい。学業との両立は本当に大変でした。あと、作るべき作品が決まっていない時のモチベーショ頼もしい言葉です。井上さんのような人が増えンの維持で苦労しました。

れば、SecHack365 は今後も安泰ですね。松原さどのように対処したのですか。んの方はいかがでしょう。今後の進路などは考えオンラインでは定期的にゼミが開かれていて、他ているのですか。

の受講生の進捗も目にします。そうした作品が少し今のところ、大学院に進学したいと考えていずつできあがっていく様子に触発されました。

ます。道徳や規範などについてさらに思索を深め松原さんの方はいかがですか。

たいというのがその理由です。例えば、利用規約学業との両立は大変でした。大学の期末試験やプライバシーポリシーなど、ある程度拘束力をやレポート提出の時期と、成果発表会の時期が重持った規範を知覚した時、人はどのように行動すなっていて、時間をどう作るかというところで苦るのかなどに興味を持っています。

労しました。そんな時、SecHack365 の習慣化の現在、セキュリティを社会心理学や行動心理学教えが役に立ちました。

の視点から研究する動きも活発のようです。例えばセキュリティと倫理学といったように、セキュなるほど。では SecHack365 の 1 年間を通じて7た感じです。

リティに加えてもう 1 つ専門分野を持っていると、比肩するもののない極めてユニークな存在になれ私だったら辛いことすら伏せてしまうかもしれると思います。ぜひがんばってください。さて、ません。「とにかく楽しいのでとりあえず申し込最後の質問です。SecHack 365 2022 年度の募集はんでみて」という風に言うと思います。

すでに終了していますが、今、目の前に応募しよそれぞれのコメントから、この 1 年間を楽しんうかどうか迷っている若者がいたと仮定すると、だことが伝わってきました。また、お二人の活きどんな風に声をかけますか。

活きとした姿を通して SecHack365 の教育姿勢についても充分に伺い知ることができました。本日「学業との両立などで厳しいことは確かだけれはありがとうございました。

ど、参加すれば何かしらの形で成長できることは間違いないので、覚悟を決めて申し込もう」といっコロナ禍と SecHack365
2020 年から 2021 年にかけ、コロナ禍により多くの対面イベントがオンラインへの移行を余儀なくされたが、SecHack365 はどのような運営を行ったのだろうか。園田氏に過去 2 年のオンライン開催を振り返っていただき、メリット・デメリットそれそれについて聞いてみた。
園田氏は、オンラインでは対面と比べて情報の伝達に時間がかかると、デメリットを挙げた。オンラ
インでのグループミーティングは参加者間でマイクを回すシステムであり、いわばカラオケのようなものだ。誰かが発言している間、他の参加者は待たなくてはならない。その結果、発言のチャンスを伺う空気の読みあいとなってしまう。
また、オンラインでのコミュニケーションでは雑談がしにくいという点も指摘する。クリエイティビ
ティを発揮する上で雑談は非常に重要なのだと園田氏は言う。oVice のような現実のコミュニケーションのやり方に近づけたツールも登場してはいるが、いまだ充分とはいえないのだそうだ。
一方、メリットとして、動画による発表に移行したことで、それぞれが事前に録画するようになった点を挙げる。もちろん、観客を前に発表する経験も大切だが、発表のクオリティという面では事前の録画に軍配が上がるという。発表のプレッシャーもかからない、伝えることに集中できる、場合によっては撮り直しや編集もできる。また、動画を流す間に、発表者自身がチャットなどで質問に回答することも可能だ。
2022 年度からは、一定数の集合イベントを対面形式に復活させていくのだという。過去 2 年間、コロナ禍による自粛期間を過ごす中で人々が感じたのは、対面でのコミュニケーションの大切さだったに違いない。2022 年度の受講生には対面イベントを通じて SecHack365 を満喫できることを願っている。

8九州各地のセキュリティ関係者をつなぎ、地域貢献を果たす！

九州サイバーセキュリティシンポジウム（KYUSEC）参加レポート

文＝林佳子
2022 年 3 月 18 日（金）「サイバーの日」に北れる中、オンライン開催への変更の可能性もあり

九州市 JR 九州ステーションホテル小倉で開催さましたが、無事に現地で対面開催ができることとれた「第２回九州サイバーセキュリティシンポジなりました。なお、本イベントは 4 月 6 日から 4ウム（KYUSEC）」に現地参加する機会を得ました

月 20 日の期間限定で、登録者を対象としたオンので、その内容や特徴についてレポートします。

デマンド配信も行われています。
現地会場に集まった参加者は約 130 名、関係者

九州から発信するを含めると総勢約 190 名。東京や関西など九州以

サイバーセキュリティシンポジウム

外からも多くの方々が参加していました。
会場では、机の配置で間隔を空けたり、隣席との間に仕切り板を設置したりして、しっかりと感

このシンポジウムは、産業システムのサイバー染防止対策がとられていました。

セキュリティを中心に、九州におけるサイバーセ

会場の外ではスポンサー企業によるブース展示

キュリティ意識の醸成、対策向上、産官学連携強2019 年、プレイベが行われており、参加者全員に北九州地産のお土ントが大分県別府市で開催され、2020 年 3 月に産を配るなど、地域性の高さが感じられる側面も第 1 回シンポジウムの開催が同県で予定されていありました。本シンポジウムの特徴は、企業向けましたが、コロナ禍の影響により急きょオンライと学生向け（オンライン配信のみ）の 2 つに分かンでの特別開催へと移行しました。第 2 回となるれていることです。化などを目指すものです。

企業向けの内容は「九州発！事業継続を左右す今回、日本各地でまん延防止等重点措置が実施さ会場の様子

9

るサプライチェーンリスクと対策を考える」というテーマで、サイバー犯罪からサプライチェーンまで多種多様なセッションが終日にわたって展開されました。
一方、学生向けは「学生のうちに知っておきたい IT・セキュリティエンジニアの道」というテーマで行われました。ただし、学生向けプログラムはリアル会場で開催されたものではなく、4 月 6日から 4 月 20 日の期間限定でビデオ配信されたものとなります。

九州大学・イデア IT カレッジ

阿蘇・長崎県立大学シーボルト校・九州工業大学などの教育関係者の講演や、九州を拠点に活動す九州名物のおみやげるエンジニアによる仕事紹介、そして、学生や若手エンジニアの活動報告などのセッションによっ現地参加者は約 130 名。そのうち約 80 名が九て構成されていました。州の方で、約 50 名がそれ以外の地域からの参加

筆者が現地で聴講したのは企業向けプログラム者となっている。九州の企業の方々に多く集まっです。全部で７本の講演と 1 本のパネルディスカッてもらえるイベントにしたかったので、結果にはションがあり、夜にはテーマごとに 3 つの部屋満足している。

に分かれて行われたナイトセッションもありました。ナイトセッションでは飲食を伴うことも多い

引き続き、実行委員の乗口雅充氏。乗口氏はセのですが、今回は飲食なしということで、少々盛キュアスカイ ･ テクノロジーの会長を務めるかたり上がりに欠けた印象もありましたが、コロナ禍

わら、地域での勉強会を開催するなど、セキュリの状況では致しかたありません。

ティ人材育成にも尽力されています。

なお、プログラムの詳細は公式サイト※ をご参ープレイベントと第 1 回（予定）は大分開催、第照下さい。

2 回は小倉での開催となった。その経緯は？
主催関係者にインタビュー
地域の企業が主導して進めていく方がよいだろ
現地では主催者や登壇者の方に話を伺いましうという判断から、九州電力の安田氏（前述）がた。まず、副実行委員長である九州電力の安田幸中心となり運営を行うこととした。白浜・越後湯弘氏に運営について尋ねました。

沢・道後など、他の温泉シンポジウムになぞらえて、当初は温泉地の別府で開催した。しかし、コロナ禍になってしまったことや、地元の人が講演

ーなぜ福岡博多ではなく小倉開催なのか ?

し、地元の人が参加し、地元に貢献できるイベントにしたいと考え、開催地は温泉地にこだわらな九州各地のセキュリティ関係者のつながりを創いこととした。

る目的から、大分や福岡にこだわらず九州各地での開催を検討。当初は長崎も候補に挙がっていた。

ー学生もターゲットにした理由は ?

北九州市の企業や行政の協力が得られるということもあり、今回は小倉に決定した。

学生向けは当初から重要視していた。学生を育てていかなければ人材育成につながらない。九州にー今回の参加人数は ?
※九州サイバーセキュリティシンポジウム

https://www.kyusec.jp

10

企業展示の様子

はセキュリティ教育に力を入れている大学や専門持っている。以前に参加したセキュリティ・ミニ学校も多く、そうした学生に対する情報提供も地キャンプではハンズオンで解析を行った。

域貢献につながると考えた。また、学生を育てる
ー興味を持ったセッションは ?

ことで教える側の人材も増やしていきたいという思いもあった。加えて、九州は産官学の仲が良く、今日のプログラムでは岩井博樹氏の「諸外国とまとまりやすかったといういきさつもある。

日本のサイバー政策のギャップから考察する脅威
最後に、学生向けプログラムで登壇した長崎県への対応」。特にサイバー政策の国内外の違いに立大学の情報セキュリティ学科 3 年生の林本圭太興味を持った。他にも、サプライチェーン関連な郎氏。企業向けプログラムに現地で参加していたどに関心がある。知識の幅を広げたり、理解を深ので話を伺いました。

めたりすることは、自身のビジネスにも役立つ。

林本氏は山口県出身で、高校生の時にサイバーセ顧客への提案などにもつながると考えている。

キュリティに興味を持ち、長崎県立大学への進学を決めたそうです。現在は大学に在籍しながら、林本氏はとてもしっかりした学生という印象をシステム開発やセキュリティ監査などを行う企業受け、九州地域の学生層の厚さを感じました。余も立ち上げた、将来有望な若者です。

談ですが、林本氏の学友も会社を立ち上げたといいます。また、後輩の 1 人は九州のビジネスプラ

ー今回の参加のきっかけは ?

ンコンテストでグランプリを受賞、スポンサーの支援を得て近々起業するとのことでした。

実行委員の乗口氏から活動紹介を依頼された経シンポジウムに参加して緯により参加。
ー学生が魅力的だと感じるイベントは？

セッションを聴講したり、関係者の方々に話を伺ったりする中で、筆者が感じたことは、本シンポジウムは九州発にこだわりを持ち、さらに産官個人にもよるが、比較的高度で実践的なイベン学の調和がとれているということでした。

ト、例えば実際に手を動かすハンズオン形式の実行委員会には、九州工業大学・九州大学・長ワークショップなどに自身や周りの学生も興味を11いると感じられました。

崎県立大学・長崎大学などの教育機関に加え、九州電力や QTnet といった九州に根ざした有力企久しぶりの対面開催イベントということもあ業、さらに、ラック・NEC・セキュアスカイ・テり、現地に集まった方々の期待は高まっていましクノロジーなど本社は東京ですが九州でも展開した。また、多忙な業務の合間を縫ってわざわざ遠ている企業などが参加しています。

方から参加したという方々も多く見受けられましたし、参加された方々の満足度も高かったようで他にも、学生向けプログラムを組み込んだり、す。

九州の地場企業の講演を含めたりしているところも特徴的な点です。九州ではセキュリティに興味筆者にとって、本シンポジウムは次回もまた参加を持つ学生が多くインターンシップが盛んであるしたいイベントの 1 つとなりました。公式サイトでという印象もありました。

は、すでに次年度の日程（2023 年 3 月 16 日～ 17 日）も公表されています。興味を持たれた方はぜひ参加

地方開催のシンポジウムが増えていく中、他イをご検討ください。

ベントとの違いが重視されるところですが、本シンポジウムではうまく個性を出した内容となって12