T

A

B

L

E

O

F

C

O

N

T

E

N

T

S

機械学習をサイバーセキュリティに活かす！

新井悠インタビュー…………………………………………………………………………… 3
国際カンファレンスから草の根勉強会、さらには CTF 形式のハンズオン教材まで自宅でできる 情報セキュリティ・スキルアップ法… ……………………………………… 10●はじめに
本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただい
たことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2020. All rights reserved.

2

インタビュー

新井 悠

！
かす
活
を
ィに
学習
リテ
ュ
機械
キ
ーセ
バ
サイ

a
Yu Ar

i

今回話を伺う新井悠氏が情報セキュリティ業界でキャリアをスタートしたのが 2000 年。以来、数々の職種を経験する中で、脆弱性調査・マルウェア解析・機械学習といった分野の技術力を磨いてきたという。そうした知見を踏まえ、これからのセキュリティエンジニアに求められるスキルや、ウィズ・コロナ時代のサイバーセキュリティといったテーマで語っていただいた。なお、インタビューはオンラインで行った。
取材・文 = 斉藤健一

3

写真提供 =NTT データ

懐かしいですね。当時の森首相が IT 革命を「イッ
就活時代に目にした新聞記事がト革命」と言って失笑を買っていました。

セキュリティ業界に進むきっかけに

こうしたサミットやインパクの Web サイトなどを守る目的で作られたのが SOC（セキュリティ・オペ

斉藤（以下レーション・センター）で、私も立ち上げから携わ）新井さんとはこれまできちんとおることとなりました。

話しする機会がありませんでした。これまでの経歴から簡単に伺いたいと思います。大学では何を専

人員はどの程度でしたか。

攻されたのですか。
新井（以下6 ～ 7 名ほどです。当時は監視しているサイト）情報学です。研究室では離散数学の数も多くはありませんでしたから、深夜などトラを学び、C 言語でプログラミングなどもしていましフィックがない隙間時間を利用して、ソフトウェアのた。学生時代から情報セキュリティに興味を持って脆弱性を探していました。上司からの指導もあり、いたわけではありません。

主に Windows を対象としました。

興味を持つきっかけは何だったのですか。

2000 年代初頭、Windows はセキュリティが充分に考慮されておらず、数多くの脆弱性が発見され私が就活生だった頃、求人倍率は 1 を下回り、戦後最低だと言われていました。多くの企業で希望ました。マイクロソフトがセキュリティに力を入れはする職種に採用枠がないという状況でした。

じめたのもこの頃からでしたね。

まさに就職氷河期の真っ只中だったのですね。
米国駐在時代に価値観を揺さぶられたそんな中、就活のために購読していた日本経済

Code Red と 9.11

新聞で、情報セキュリティに関する記事を読みました。インターネットの新たな側面が見え、興味を持ったのです。そこで記事に掲載されていた企業に応募

その後、米国事業所へ移動となりました。

し、採用されることとなりました。

場所はどちらに。

その企業というのは。

ワシントン DC にもほど近いバージニア州ペンタ
ゴンシティです。

ラックです。当時は不況の最中でしたが、会社は情報セキュリティ事業を伸展させようと意欲的でした。

米国の IT 産業というと、シリコンバレーなど西2000 年当時、官公庁の Web サイトが次々と改

海岸ベイエリアをイメージするのですが、東海岸に事業所を構えた理由は何でしょうか。

ざんされる事件が発生しましたね。
この年には九州・沖縄サミットやインパク（イン軍関係者や学術分野の人たちとつながりを持ち

ターネット博覧会）も実施されました。

たいと考えたからです。

●新井悠（あらい・ゆう）
2000 年に情報セキュリティ業界に飛び込み、株式会社ラックにて SOC 事業の立ち上げや米国事務所勤務などを経験。
その 後 情 報 セキュリティの 研 究 者として Windows や Internet
Explorer といった著名なソフトウェアに数々の脆弱性を発見する。
ネットワークワームの跳梁跋扈という時代の変化から研究対象をマルウェアへ照準を移行させ、著作や研究成果を発表した。
2013 年 8 月からトレンドマイクロ株式会社で標的型マルウェアへの対応などを担当。
2019 年 7 月、NTT データの Executive Security Analyst に就任。
近年は数理モデルや機械学習を使用したセキュリティ対策の研究を行っている。
2017 年より大阪大学非常勤講師。著書・監修・翻訳書に『サイバーセキュリティプログラミング』や『アナライジング・マルウェア』がある。経済産業省情報セキュリティ対策専門官。CISSP。

4

何名ほどの組織だったのですか。

んなとき、近所に住む親切な方から、その方はイン

組織上は 5 名ですが、責任者は日本にいますか

ド系でしたが、米国国旗を手渡されたのです。これら、実質は 4 名です。米国駐在時には印象深い出を持っていれば、あなたは米国国民であり愛国者で来事が 2 つありました。

あると思われるはずだから、と彼は言ったのです。

それは何でしょう。

日本に住んでいると、国家や国民を意識することはありませんから、得がたい経験ですね。

1 つは 2001 年 7 月に猛威を振るったインターネッ
トワームの Code Red です。CNN など主要ニュース

身の安全が脅かされたとき、人々はこんなにも局で大々的に報じられました。ワームの発見者であ変わってしまうものなのかとがく然としました。とにる eEye Digital Security のマーク・マイフレット氏

かく、敵か味方かに分けたかったのだと思います。

が番組に出演して解説していました。それまで日本

確かにビジネスどころではありませんね。

に住んでいて、インターネットワームがニュース番

その後、事業所を閉鎖して日本に帰国することと組で報じられることなどなかったので、これには驚なりました。現在、コロナ禍で、空港がガランとしきました。

ていますが、当時も空港に人影はありませんでした。

eEye Digital Security は、鵜飼裕司氏が 2003 年

飛行機の乗客もまばらで、ジャンボ機なのに乗客がに渡米・入社した企業ですね。2007 年に帰国して十数名という状態でした。エコノミー中央 4 人掛けの席を横一列に使って寝そべって帰国したのを覚え

FFRI を設立する以前の話です。

ています。

当時は米国に移り住んで間もない時期でした。
スーパーマーケットの棚に並ぶ色鮮やかなドリンク

東日本大震災とキャリアの方向性

ボトルを目にして、日本人の感覚で「誰が飲むのだ
ろう」といぶかしがっていたのですが、そのドリンクの名がワーム名になったことにも驚きました。

米国での体験を通じて、自分にできることは何か、を考えるようになりました。国や政府の取り組みに

当時のワームやウイルスは発見者が独自に命名

ついて、もっと知りたいと思っていたところ、JNSA

していましたね。
もう 1 つの出来事が 2001 年 9 月 11 日に起きたの脅威を持続的に研究する WG のメンバーの方々

同時多発テロです。事業所はペンタゴンシティにあと出会いました。また、それまではソフトウェアのり、文字通りペンタゴンの建物とは目と鼻の先の距

脆弱性の研究をしてきましたが、Code Red のように脆弱性を悪用するワームやコンピューターウイル

離です。そこに旅客機が突っ込んできたのです。

スが勢いを増してきたこともあり、研究の軸足を脆

今でこそ冷静に話せると思いますが、当時は恐弱性からマルウェア解析へと移していきました。

ろしかったのでしょうね。

その成果が解説書の上梓へとつながるのですね。

事件が発生したのは朝でした。オフィスで TV を観ながら動向を見守っていました。ニューヨークの

当時は毎日のようにマルウェアを解析していて、面

ツインタワーに 2 機目の旅客機が衝突するのを目の白い結果が出たものなどをブログなどで紹介していま当たりにしました。報道によればハイジャックされした。そんな中、知人からマルウェア解析の本を出すた十数機の旅客機が今もなお行方不明とのこと。さべきだと強く勧められたのです。その知人も共著者のらに、ペンタゴン近くに墜落・炎上した旅客機の黒1 人となり、2010 年に「アナライジング・マルウェア」

い煙が事務所の居室内に入ってきたのです。パニッという解説書を上梓することができました。

クとなり体が震えるのを感じました。言葉も出ませ

出版物のほとんどが翻訳というオライリージャパんでした。

ンの中で、日本オリジナルの企画は珍しかったと記憶しています。

凄まじい体験です。
その後はビジネスどころではありませんでした。

この本を書き終えた翌年に東日本大震災が起こ

アルカイダが犯行声明を出していましたから、中東りました。今でも覚えているのですが、震災が起

アラブ系の人々はひどい差別に遭っていました。ア

こった 1 週間後に「放射線量に関する情報」と題す

ジア系であっても攻撃される危険がありました。そる標的型攻撃メールが流れたのです。解析すると、
5

APT10 による犯行の疑いが色濃く表れました。人々

米国から戻りマルウェア解析をはじめた頃から人が困っている最中、それに乗じて悪事をする輩がい

材育成に関心はありました。ただ、リバースエンジ

る。これを知ったとき、私は激しい怒りを感じました。

ニアリングなどは経験や勘に左右される要素もありその一方で、自分にできることはマルウェアの解析

ますから、簡単ではないとも承知していました。

のみ。もっと別の形で誰かの役に立ちたいという思

昨年、セキュリティキャンプで講師を務められま

いが強くなりました。

した。
実のところ、講師の依頼は過去に何度もいただ

ビッグデータをセキュリティに活かす

いていて、その度にお断りしてきました。ですが、自らのキャリアを見つめ直し、さまざまな人に相です。

昨年、根負けしてついに引き受けることとなったの談しました。その中で興味深かったのが、トレンド

断ってきた理由は何でしょう。

マイクロでした。ウイルス対策ソフトやベンダーの

私以上にセキュリティに通じており、かつ熱意を仕事に興味を持ちました。移籍したのは 2013 年の持った方がたくさんいらっしゃるので、出る幕ではことです。当時、ほとんどの PC にはウイルス対策ソないだろうと思っていたのです。ですが、引き受け

フトがインストールされている状況で、ベンダーにてみると自分自身にも得るものが多かったと感じては日々膨大な情報が集まってきました。まさにビッグいます。面白かったのは、講義を受ける生徒よりもデータの世界です。それまでは検体を 1 つずつ見て見学に来た人数の方がはるかに多かったことです。

いましたから、大量のデータを目の前にしてどのよう企業の方が見学に来られることも多いですね。

に解析を進めていけばよいか、当初は悩みました。

有名エンジニアの講義が聴けることもスポンサー・
メリットの 1 つになっているのだと思います。

深く掘り下げていたところ、新たに量も求められるようになったということですね。

セキュリティキャンプはいわばスキルの頂点を目

ただ、この頃にはコードを積極的に書くように指すトップ人材を育成する場です。もちろん、これなっていましたから、すぐに機械学習を使いデータ

は大切なことです。ですが、1 日に数万、年にすれをうまく処理できるようになりました。そして社内でば数億ものマルウェアが新たに生み出されているとこの技術を広めていきました。一概には言えません

いう現状もあります。これらの検体を処理できる人

が、セキュリティ業界内であってもプログラムを書材、つまり実務をスマートにこなせる人材の育成もかない人が少なからずいます。ツールをつなぎあ重要だと考えています。

わせたり、シェルスクリプトを上手に組み合わせたおっしゃるとおりです。大学での講義もその一環りしています。私自身もプログラムを書くのは面倒ですか。

だと思っています。バグも出ますし、メンテナンス

大阪大学で学部生向けに Python を使った機械学も必要ですから。

習を教えています。コロナ禍以前から遠隔からも受講可能な授業となっています。東北大学・慶應義塾

業界の方のバックグラウンドもさまざまですか

大学など複数の大学にも配信されています。

ら、プログラムを書かない人がいるのも納得です。
自分が知っていることを他の人にやってもらった

文部科学省が高度 IT 人材の育成を目的とした
enPiT ※ 1 ですね。

り、覚えてもらったりするのに、プログラムを書くことは有効で、普遍的に教えられる手段だと思ってい2015 年に JAIST（北陸先端科学技術大学院大ます。

学）で教壇に立ったのがきっかけでした。その後、
JAIST の先生が大阪大学に異動になり、私の授業も新たな時代のエンジニアを育成する

異動することとなりました。

教育に関心を持ちはじめたのもこの頃からですか。

えるには大学院生になってからの方がよいと聞きま

教育機関の方々と話をすると、セキュリティを教※ 1 enPIT

http://www.enpit.jp/

6れません。そして、3 つ目がインシデント対応です。

すが、学部生向けのコースはいかがでしょうか。

実際のところ、私が手を動かすわけではなく、指揮セキュリティを学ぶには基礎となるコンピューを担当しています。

ターサイエンスの知識が不可欠ですから、大学院生の方が望ましいのは確かです。授業では元々大CODE BLUE のレビューボード

学院生向けだった教材を手直しして使っています。
難しくならないように、数式などもあまり使わないようにして、コードを書けばできるという形にしていCODE BLUEのレビューボードを務められています。

ます。授業は興味を持つきっかけくらいで良いと考代表の篠田佳奈さんの熱意に押されて引き受けえています。ステップアップは各自で勉強すればいました。

いわけですから。

ここ数年、CFP（Call for Papers：講演者募集）の数も格段に増えたと聞いています。

新たな挑戦が原動力に

ここ2 ～ 3 年の応募総数は 300 ～ 400 ほどになっています。

NTT データに移籍された経緯は。

増えた要因は何でしょう。

きっかけは新しいことにチャレンジしてみたかっあくまで個人の意見ですが 2 つあると考えていたからです。日々、マルウェアの解析を続けてきたます。1 つはこれまでの実績です。篠田佳奈さんのですが、このままでいいのか、と疑問に感じていは海外カンファレンスへ頻繁に足を運び、現地のコました。そこで、何かを変えたくて IDA Pro をアン

ミュニティと積極的に交流しています。また、CODE

インストールして、機械学習用の Anaconda というBLUE カンファレンス自体も回を重ねて、広く認知さ環境を導入しました。

れるようになりました。これらの積み重ねによって講演者や参加者が集まってきたのだと思います。

勇気のいる決断でしたね。
自分が楽しいと思うことは何か、常に考えるようなるほど。

にしています。これまでは脆弱性探しだったり、マ

もう 1 つは、ジェネラル（一般）のセッションをルウェア解析だったりしたわけですが、それが機械設けたことです。専門家受けが良い最先端の技術

学習へと変化したのだと思います。結局、新しいこ情報でなくてもオーケーとしてハードルを下げたのとに挑戦するのが、自分にとって大切なのだと感じです。私はこれに関して慎重派でしたが、蓋を開ました。

けてみれば、数多くの講演者・参加者が集まりました。もはやセキュリティは専門家だけの問題ではな

新たな挑戦が原動力になっているハッカーは多くなったのでしょう。それこそ、私が Code Red 感いです。
それからというもの、1 日中 GPU フル稼働でファ染拡大のニュースを米国の CNN で観たように、日ンを ” シュワンシュワン ” させながら計算するのが本でもセキュリティの話題が当たり前になっている

日常になりました。そういうことを続けているうちに、のだと思います。

機械学習には不可欠のデータセットに関心が移って企業に対するサイバー攻撃が全国紙の一面を飾きました。また、情報セキュリティ以外のシステム

ることも珍しくなくなりました。

がどのように動いているのか、もう一度学んでおく

ジェネラル・セッションも含め、全体の応募数が必要があるとも感じるようになりました。そのような増えましたから、ペーパーを審査するレビューボー

時期に NTT データから誘いがあったのです。

ドの負担も増すこととなりました。コロナ禍の影響

NTT データでの仕事内容は。

で 2020 年はオンラインでの開催となりました。今

大きく3 つあります。1 つは今回のインタビュー

までの形とは異なりますが、対応できる土壌はできていると思います。

のようなメディア対応。あとは執筆やエバンジェリス
トのような活動です。2 つ目は人材育成です。NTT

ジェネラル以外ではどのようなテーマが増えまし

データの CIRT メンバーを対象としています。人事たか。

異動によって組織の能力を下げてしまうことは許さ

機械学習に関するものは大幅に増えました。し7

マのヒントはいろいろとあるのですが、時間が足りない状況です。
ウィズ・コロナ時代のサイバーセキュリティ
ウィズ・コロナ時代のサイバー・セキュリティはどのようになると考えますか。
コロナ禍で企業はテレワークを実施しています。
一般的なセキュリティ対策で言えば、SaaS を積極
かし、この分野には多くの研究者がおり、大抵のこ的に導入することです。やはり手元の端末でアプリとはやり尽くされているので、新規性に富むものは

ケーションを動かすことがリスクになります。ファイ

ほとんどありません。そのようなペーパーは審査でルのダウンロード・実行をやめる、これだけでも大バッサリと切っています。

きく変わるはずです。
組織の規模に関わらずできる対策ですね。

CODE BLUE では新井さんご自身も短時間のプレ

テレワークの導入で会社と家の区別、つまりネッ

ゼンテーションをされました。
オープンソースのツールを発表する Blue box とトワークの境界があいまいになってきます。その中いうコーナーで発表を行いました。ダークウェブででセキュリティをどのように担保していくか、まさに違法物品を取引するサイトをラベリングしたデータ

ゼロトラストネットワークの世界になってきます。
最近、注目されるキーワードですね。

セットがテーマです。このデータセットは GitHub で※2

公開しています

先ほども言ったとおり、SaaS を積極的に利用し。

ますから、セキュリティ対策も必然的にクラウド側

どのように役立つのでしょう。
機械学習を使った対策開発に貢献します。違法になります。ですが、クラウドはある種のブラックボッ

物品を扱うサイトの早期発見の一手段となり得るのクスです。当然ログは端末側ではなくクラウド側にで、法執行機関などには有効です。

残り、その量も膨大になります。
おっしゃるとおりです。

ダウンロード数はどれくらいですか。
公開当初に 100 ～ 200 程度のアクセスがありま

セキュリティエンジニアにこれから求められるのした。このデータセットは定期的にメンテナンスすは、膨大なログを効率よく処理して、怪しい通信をる必要がありますから、また別の機会に発表したい

見つける技術力です。クラウド対応の SIEM（Security
Information and Event Management）も提供されと考えています。
メンテナンスが必要な理由は何でしょう。

ていますが、ベンダー任せにはせず、検出結果か

違法物品を扱うサイトを例に考えると、
データセッ

らその原因を推測できる勘を養うことも大切だと思トを作成した時点では最新であっても、時間の経過います。言い方を変えれば、攻撃者の視点を持つによって変化が生じます。具体的には従来のサイトということです。

が消滅したり、新たなサイトが出現したりという具なるほど。

合です。こういった変化によって機械学習モデルのこのことは NTT データに移籍して、より強く感じる

予測精度が劣化してしまうのです。コンセプトドリフ

ようになりました。今回のコロナ騒動がきっかけとな

トと呼ばれ機械学習モデルの課題の 1 つです。

り、取引先企業のクラウドへの移行に拍車がかかっなるほど。

ています。そうなると監視するべきポイントがクラウ

データセットが過去のものであっても、継続的にドに移ります。多くの組織が自前で SIEMフレームワー
クを用意してログを管理するようになりました。

データセットを更新しなくても精度を維持できるモデルを作るのが次のテーマです。他にも研究テー※ 2 DDIR

https://github.com/nenaiko-dareda/DDIR

8

になりました。また、犯罪者が狙うターゲットも変サイバー犯罪でもギグワーク !?

化しています。これまでのランサムウェアは個人をターゲットにしており、身代金も 1 件につき 200 ド

サイバー犯罪に傾向の変化などはありますか。

ル程度でした。ところが、最近話題になった米国のランサムウェアで稼いでいるグループに変化があ

大手法律事務所の事例では 4200 万ドルもの身代ります。コロナ禍の影響で医療機関を攻撃対象にし金が要求され、支払いに応じなければ、大量の個ないグループが現れた一方で、引き続き医療機関

人情報を暴露すると脅迫しています。

も攻撃するグループもいます。

個人情報にはレディーガガ、マドンナといったセレ
ブをはじめトランプ大統領の名も挙がっていました。

医療機関を攻撃しないグループは自らの良心の呵責に耐えかねたのかもしれませんが、犯行は続

今後はこういう犯罪者グループと立ち向かわなくけていますから、全く共感できません。

てはならなくなります。セキュリティ対策としては、

サイバー犯罪者グループも、各自が在宅で攻撃パッチなどの修正プログラムを迅速に適用するこをするような状況になっています。一昔前ならば、と、エンドポイントのセキュリティ製品を使うなど、犯罪者グループの拠点に当局の強制捜査が入って基本的なことを地道に続けるほかないと思います。

テイクダウン（制圧）というケースもありましたが、今後の目標

現在ではそれもできません。
都市がロックダウンしても犯罪者は攻撃を続けているのですね。

今後の目標などありますか。

彼らがどのように活動しているかというと、アンダー

現在、本の執筆をしています。セキュリティの分

グラウンドコミュニティで仲間を募集しているのです。

野で機械学習をどのように活かすかがテーマになっ

情報交換に使うのはダークウェブですか。

ています。例えば、スパムやマルウェアの検知から、ダークウェブは違法薬物目的の人たちが 9 割以

敵対的機械学習と呼ばれる AI をあざむくための機械学習なども取り上げるつもりです。

上です。多くの犯罪者はメンバー制のロシアのアン
ダーグラウンドサイトを利用しています。興味深い

執筆はお 1 人ですか。

のはその募集が役割ごとに細分化している点です。

26 ～ 27 歳の共著者と共に作業を進めているのですが、大いに刺激を受けて自分自身も成長して役割とは。
例えば、ランサムウェアをばらまく人、すでに企いるように感じます。知らないことを積極的に学ん業などの組織に侵入しておりバックドアを持っていでいきたいという欲求を自分の中に持ち続けていまる人、企業と交渉を行う人などです。連絡手段にはす。私自身のキャリアを振り返ると、セキュリティを匿名性の高いメッセージングアプリの Telegram が主軸として専門性を高め、機械学習の分野が 2 本使われています。

目の柱となりました。できれば、あと 2 ～ 3 本の柱を立てたいと考えています。

働き方が多様化する中、プロジェクトごとに人が集まって仕事を進めるギグワークが注目されていま

具体的な構想はありますか。

すが、犯罪者の世界でもギグワークが進んでいるの現時点ではありませんが、全く違う分野かもしれですね。

ません。あるとき突然、財務の勉強などをはじめる
かも（笑）。

従来のビジネスはマルウェアを作り、それを売るという形でした。ですが、現在はその場で即席チー

わかりました。本日はありがとうございました。

ムを作り、攻撃して、身代金をせしめる成功報酬型

9

国際カンファレンスから草の根勉強会、さらには CTF 形式のハンズオン教材まで自宅でできる
情報セキュリティ・スキルアップ法
文 = 斉藤健一
してどんなイベントにも参加できるということだ。
新型コロナ禍によりイベントの開催は海外カンファレンスの場合、時差という制約は残る

リアルからオンラインへ

ものの、渡航費用が不要になるというメリットは大きい。さらに、これまでは有料だったものがオンラ

中国武漢市に端を発する新型コロナウイルス感

イン開催では無料になるケースもある。

染症（COVID ｰ 19）は、世界中を巻き込んだ歴史

そこで今回はオンライン開催イベントを紹介し的な凶禍となった。2020 年 7 月中旬の段階でのたい。セキュリティ業界内で知名度のある国内外

全世界の感染者は 1300 万人を超え、死者も 58 万のカンファレンスやシンポジウムなどの動向を調人に上るという痛ましい事態となり、その勢いはべてみた。また、草の根勉強会などを探すためのいまだ衰えを知らない。

情報源、さらに、実際に手を動かすハンズオン教

日本においても、TV・新聞等のマスコミが連日、材の情報などもあわせて紹介する。

国内の新規感染者数を報道する。5 月末の緊急事
態宣言の解除後には、いったん沈静化すると見ら国内外の代表的イベントの動向れていた事態だが、7 月に入ると首都圏を中心に
再び新規感染者数が急増し、第 2 波を懸念する声

ここでは主にオンラインに移行したイベントのが高まっている。

概略を開催順にお伝えする。各イベントの詳細つ

政府は新型コロナウイルス感染拡大を防ぐた

いては次ページの表 1 を参照していただきたい。

め、3 密（密閉・密集・密接）を避ける「新しいなお、P12 の表 2 では開催の中止・延期を決めた生活様式」の提言を行った。ビジネスではテレワー

ものや未定のものなどをまとめているので、あわクや時差通勤の実施などを要請し、イベントの開せてご覧いただきたい。

催においても参加人数の制限や予防対策措置の徹底を求めている。

・HITB（Hack In The Box）SINGAPORE 2020

これに伴い、IT 分野に限らず、国際的なカンファ

15 年以上の歴史を持つセキュリティ・イベント。

レンスからユーザーグループ主催の小規模な勉強

ここ数年はシンガポールとオランダで開催されて会にいたるまで、多くのイベントが開催の中止やきた。トレーニングとカンファレンスで構成され延期、もしくはオンライン開催への移行を余儀なている。今年はオランダでの開催が中止となり、くされた。

シンガポールでのイベントはオンラインへと移行した。期間は 7 月 20 日～ 26 日（シンガポール時

オンライン開催イベントのメリット間）。25 日～ 26 日に行われるカンファレンスは
HITB Lockdown と銘打ち、ストリーミング配信を

しかしながら、不都合なことばかりではない。オ

無料で視聴することができる。

ンライン開催イベントには距離という制約から解放されるメリットがある。つまり、自宅にいながらに10

表 1 2020 年 国内外の有名カンファレンスの開催動向
カンファレンス名URL
HITB SINGAPORE 2020
https://conference.hitb.org/
BlackHat USA 2020
https://www.blackhat.com/us-20/
DEFCON safe mode
https://www.defcon.org/html/defcon-safemode/
dc-safemode-index.html
第 24 回 サイバー犯罪に関する白浜シンポジウム

開催方法
オンライン

日程

費用

7 月 20 日 ~26 日

1899 ドル〜（トレーニング）、無料（トークス）（GMT +8:00）
8 月 1 日～ 6 日

3100 ドル～（トレーニング）、995 ドル～（ブオンライン（GMT ｰ 8:00）
8 月 7 日～ 9 日オンラインリーフィング）
無料（GMT ｰ 8:00）
1 万 5000 円（チケット購入締め切り：7 月末日）

http://www.riis.or.jp/symposium24/
HITCON 2020オンライン

8 月 27 日〜 28 日

オンサイト・

9 月 11 日〜 12 日 700 〜 1500 台湾ドル（オンライン）オンサ

https://hacker.org.tw/index.html

オンライン併催（GMT+8:00）

サイバーセキュリティシンポジウム道後 2020
https://www.sec-dogo.jp/
BlackHat Asia 2020
https://www.blackhat.com/asia-20/
コンピュータセキュリティシンポジウム 2020
https://www.iwsec.org/css/
CODE BLUE 2020
https://codeblue.jp/2020/

オンライン
オンライン

イトの料金は Web を参照
2 月開催のシンポジウムに参加申し込みを

9 月 17 日〜 18 日 行った人が対象。追加の募集については後日発表予定
9 月 29 日〜 10 月 2 日 3000 ドル〜（トレーニング）、750 ドル〜（ブ（GMT+8:00）

オンライン

10 月 26 日〜 29 日

オンライン

10 月 29 日〜 30 日

リーフィング）
無料〜 1 万 9000 円（会員種別・登録時期により異なる）詳細は Web を参照
無料

・BlackHat USA 2020
米国ラスベガスで毎年夏に開催されるセキュリ
ティ・カンファレンスで、DEFCON と共に業界内での知名度は高い。23 回目を迎える本年はオンラインでの開催となった。開催期間は 8 月 1 日～
6 日（太平洋標準時）で、トレーニングとブリー
フィングが行われる。費用は前者が 3100 ドルからと例年並みだが、後者は通常時開催の約半額となる 995 ドルからとなっている。また、スポン
サーのセッションやオープンソース・ツールを紹

DEFCON Safe Mode の Web ページ

介するコーナーも従来通り行われる。なお、基調

ラクターと VIRUS ALERT という文字が印象的な講演は「民主主義のストレステスト：世界的パン

Web となっている。開催は 8 月 7 日～ 9 日。あデミック下での選挙の完全性」や「世論ハッキン

らかじめ収録されたプレゼンテーション動画が開グ」といった時勢を反映したものとなっている。

催期間中に公開され、タイムテーブルにあわせ

なお、9 月末から 10 月上旬にかけて、Black Hatて質疑応答の時間が設けられる。また、DEFCON

Asia 2020 も開催される予定だ。

CTF をはじめとする各種コンテストもオンラインで開催される予定だ。

・DEFCON Safe Mode・第 24 回 サイバー犯罪に関する白浜シンポジウム

前述の Black Hat がビジネス寄りなのに対し、コミュニティ色が強いのが DEFCON だ。参加費も例年、5 月に行われているシンポジウムが新型

BlackHat に比べてはるかに安価なため、例年、世コロナ禍の影響で、時期を移しオンラインでの開界各地から多くの人が集まっていたが、本年は無催となった。開催は 8 月 27 日～ 28 日。「ＡＩは料のオンライン開催という大英断を下した。Safe

サイバーセキュリティの夢を見るか？」をテーマ

Mode と銘打たれ、マスクをつけた DEFCON キャに、各界のサイバーセキュリティ関係者がそれぞ11

表 2 その他のカンファレンス・シンポジウムの動向
カンファレンス名
URL
eCrime 2020 EU
https://apwg.eu/
サイバー防衛シンポジウム熱海
http://5th-battlefield.com/
BSides Tokyo 2020
https://bsides.tokyo/
情報セキュリティワークショップ in 越後湯沢
http://www.anisec.jp/yuzawa/
AV Tokyo
http://ja.avtokyo.org/
PacSechttps://pacsec.jp/index.html?language=en

動向
延期
延期
開催（?）
不明
不明
オンライン

備考
当初は 4 月開催予定だったが、調整後の日程は公式サイトで発表
予定
当初は 6 月開催予定だったが、新型コロナ禍の影響により延期。
調整後の日程は公式サイトで発表予定
公式サイトで は 11 月 1 日に渋谷で開催される旨が記されている。詳細は不明
7 月中旬時点で公式サイトでのアナウンスは行われていない
7 月中旬時点で公式サイトでのアナウンスは行われていない
公式サイトでは 11 月 1 日〜 6 日にオンラインで開催される旨が記されている。詳細は不明

れの研究成果や事例を持ち寄り議論が進められたサイバーセキュリティ」というテーマであったる。昼間の講演に加えて、夜間に車座が開かれる

が、開催日の変更に伴い全面的にプログラムを見のが大きな特徴。車座とは講師・参加者の区別な直すという。2 月開催のチケットを購入した人がく自由闊達に議論できる場のこと。オンライン開参加できるが、追加募集も後日行われるという。

催でも BOF として開催予定だそうだ。なお、例・コンピュータセキュリティシンポジウム 2020

年併催されている情報危機管理コンテスト決勝戦
は 5 月末に開催済み。中継動画が公開されており、情報処理学会コンピューターセキュリティ研究

コンテストの Web ページから視聴することがで会が主催する学術シンポジウム、通称 CSS。コン

きる。※ 1

ピューターセキュリティの基礎となる理論や技術から応用事例、管理運用、心理学、社会科学的考察まで幅広い領域を対象としている。マルウェア

・HITCON 2020
台湾のセキュリティ・コミュニティのメンバー

解析技術を競う MWS Cup などが併催されることが中心となり立ちあげた国際カンファレンス。例

でも有名だ。本年は 10 月 26 日～ 29 日にオンラ

年、CMT（8 月）と PACIFIC（12 月）に開催してインで開催される。

いたものを、本年は 1 つに統合した。開催は 9 月
・CODE BLUE 202011 日～ 12 日。当初はオンラインでの開催を予定
していたそうだが、政府の迅速な初動対応で新

例年、秋に開催されてきた国際的なサイバーセ型コロナウイルスの封じ込めに成功したことによ

キュリティカンファレンス。今年は 10 月 29 日～

り、国内参加者向けにオンサイト（会場に参加者

30 日にオンラインで開催される。無料で参加できを収容する従来の形式）での開催も決定したといることが発表されており、大きな注目を集めていう。CFP（論文募集）の締め切りが 7 月末というる。CFP の締め切りは 8 月 15 日。

ことで、プレゼンテーションのラインナップなど
情報セキュリティ系勉強会の現状は？

は今後公開される予定だ。

2000 年代中盤より数々の情報セキュリティ系

・サイバーセキュリティシンポジウム道後 2020
例年、2 月に行われるシンポジウムが新型コロ勉強会（以下勉強会）が開催されてきたが、新型

ナ禍の影響で、時期を移しオンラインでの開催とコロナ禍でどのような影響があったのだろうか。

なった。開催は 9 月 17 日～ 18 日。当初は「東京

その状況を簡単に調べてみた。勉強会や各サービ

オリンピック・パラリンピックとその後を見据え

スの情報は次ページの表 3 にまとめたので、あわ※ 1 第 15 回情報危機管理コンテスト http://www.riis.or.jp/symposium24/crisismanagement/final/12表 3 IT 勉強会関連情報とイベント支援サービス
サイト・サービス名

概要

URL
情報セキュリティ勉強会ポータル

情報セキュリティ系勉強会をまとめたページ。リンク先は各勉強会のアーカイブになって

http://its-workshop.techtalk.jp/
Connpass

おり、開催状況などを調べることができるシステム開発企業が運営。勉強会・セミナーに使用したプレゼンテーション資料をアーカ

https://connpass.com/
Doorkeeper

イブ機能などを提供している
IT 系が中心の支援サービス。コミュニティの運営に注力している印象。有料イベントの支

https://www.doorkeeper.jp/
TECH PLAY

払いにも対応している
運営母体は人材派遣・紹介の関連企業。勉強会・セミナーの情報の他、自社からも積極的

https://techplay.jp/
こくちーずプロに情報を発信している
IT 系に限らず幅広いジャンルに対応。SEO による集客など主催者側へのサービスを前面に

https://www.kokuchpro.com/
Peatix

押し出しているさまざまな規模、幅広いジャンルのイベントを扱う支援サービス。チケット販売やイベン

https://peatix.com/

ト運営サポートも充実している

要な情報が見つけにくくなったりしたことから、

せてご覧いただきたい。

現在では休止、もしくは休止に近い状態のものば勉強会の情報は、「情報セキュリティ系勉強会

かりとなった。

ポータルサイト」を参考にした。話はそれるが、ここ数年、勉強会の主催者の間には萎縮ムード

イベント支援サイトの代表的なものとしては、が漂っていた。2018 年 に 明 る み に 出 た Wizard「Connpass」、「Doorkeeper」、「TECH PLAY」、「こ

Bibble 事件 ※ 2 や、2019 年のアラートループ事

くちーずプロ」「Peatix」があり、それぞれが特長

件 ※ 3 での警察当局の対応から、勉強会の内容がを持つ。

不正指令電磁的記録に関する罪（通称ウイルス作「Connpass」と「Doorkeeper」は、IT 技術系を成罪）に抵触するのではないかという不安が広対象としている。勉強会の他、主催するコミュニがったのだ。ここに新型コロナウイルス感染拡大

ティも探せるので、興味ある分野をチェックするの脅威が加わることとなった。

ことをお勧めしたい。

2020 年、従来の勉強会がいくつか開催されて「TECH PLAY」も IT 技術系を対象としている。

いたが、新型コロナ禍による緊急事態宣言後はオ

東京・渋谷にイベントスペースを持ち、自社からンラインへと移行した。オンライン勉強会を開催も積極的に情報を発信しているのが特長だ。

したコミュニティには「北海道情報セキュリティ「こくちーずプロ」と「Peatix」は、幅広いジャ勉強会」、「総関西サイバーセキュリティ LT 大会」、ンルの意ベントを扱う。IT 系の勉強会やイベント「OWASP Sendai」、「OWASP Japan」、「#ssmjp」、を探すという意味では補助的な存在になるが、他「Security-JAWS」があった。

のサイトには登録されていないものを見つけることができる。

現在、オンライン勉強会を主催するノウハウがも ち ろ ん、 勉 強 会 や イ ベ ン ト を 探 す 方 法 は

ネットを通じて広がっているので、今後の開催は

他 に も あ る。 支 援 サ イ ト に 次 ぐ も の と し て は増えていくと思われる。

Facebook や Twitter など SNS での検索だろう。
Facebook には、同じ興味を持つ人が集まり交勉強会やイベントを探すには流する「グループ」機能がある。検索できるの勉強会やイベントを探す最も手軽な方法は、イ

は、誰もが参加できる公開グループと、参加に管ベント支援サイトを利用することだ。以前は有志

理者の承認が必要な非公開グループだ（検索でが管理する勉強会カレンダーもあったが、勉強会

ヒットしない秘密グループもある）。記事では具の増加により、更新作業に負荷がかかったり、必

体的なグループについて言及することはしない※ 2 Wizard Bibble 事件 https://ja.wikipedia.org/wiki/Wizard_Bible%E4%BA%8B%E4%BB%B6※ 3 アラートループ事件
https://ja.wikipedia.org/wiki/%E3%82%A2%E3%83%A9%E3%83%BC%E3%83%88%E3%83%AB%E3%83%BC%E3%83%97%E4%BA%8B%E4%BB%B6

13

表 4 CTF 形式のハンズオン教材
サイト名URL
Hack The Box
https://www.hackthebox.eu/

概要
ペネトレーションテストやサイバーセキュリティのスキルを磨くためのオンラインプラッ

DEFCON DFIR CTF

トフォーム。ユーザー登録の時点からハックが始まるのがユニーク
DEFCON のデジタルフォレンジック・コンテストの素材、2018 年と 2019 年の 2 年分がhttps://defcon2018.ctfd.io/

公開されている。イメージファイルをダウンロードし、解析ツールを使って設問を解く

https://defcon2019.ctfd.io/
SANS Holiday Hack Challenge

米国 SANS が提供。2019 年のチャレンジは RPG をプレイする形式で進める。Web では過

https://holidayhackchallenge.com/

去のチャレンジもアーカイブされている
カーネギーメロン大学が中高生向けの CTF 大会を主催、その問題が公開されている。リバー

picoCTF
https://picoctf.com/
MNCTF
http://mnctf.info/

スエンジニアリング、暗号解読など豊富な課題が用意されている
マクニカネットワークス社が提供、問題文が日本語となっている。暗号・フォレンジック・
マルウェア・ネットワークなどのジャンルから出題されいる

security challenge from home」※ 4 を使わせていが、情報セキュリティ系で定期的に勉強会（オンライン含む）を開催しているグループもあるのただく。スライドでは「Hack The Box」、「Hack

で、Facebook ユーザーで気になる方は是非とも

The Box」、「SANS Holiday Hack Challenge」、

チェックしていただきたい。

「picoCTF」、「MNCTF」が紹介されており、ほよま た、 企 業 が 開 催 す る セ ミ ナ ー を 探 す に は

たかさんの Twitter ではそれぞれについてコメントしている※ 5。

Twitter が適している。「ウェビナー（Webinar）」＋「セキュリティ」といったキーワードで簡単に

多くの教材は CTF 大会などのイベントで使われ見つけることができるはずだ。

た素材が一般向けに公開されたものだ。WriteUp（他のユーザーが書いた解法）があるものも多い

公開されているハンズオン教材にチャレンジ

ので、つまづいたら参考にしてみるといいだろう。

最後に実際にチャレンジできるハンズオン教材

現実の世界において、「3 密」は避けなくてはなを紹介しよう（表 4）。カンファレンスや勉強会にらないが、オンライン・イベントに参加したり、参加する他に実際に自分の手を動かすこともスキ教材に挑戦したりすれば、自宅にいながら「濃密」

ル磨きには効果的だ。

な時間を過ごすことができるはずだ。みなさんもこ こ で は ほ よ た か（@takahoyo） さ ん の「 お是非とも試してみてほしい。

う ち で 出 来 る セ キ ュ リ テ ィ チ ャ レ ン ジ / cyber※ 4 おうちで出来るセキュリティチャレンジ  https://speakerdeck.com/takahoyo/cyber-security-challenge-from-home※ 5 ほよたかさんのコメント  https://twitter.com/takahoyo/status/1254350860961767425

14