本文へスキップ
ESCRPYT Capture-the-flag(CTF)セキュリティワークショップ

攻撃者の視点をシミュレーション

旗の上に頭巾をかぶった人物、盾のアイコン、自動車のエレメントが描かれたサイバーセキュリティをテーマにしたイラストで、ETASのCapture-the-flagセキュリティ・ワークショップを表している。

ESCRPYT Capture-the-flag(CTF)セキュリティワークショップでは、現実に近い環境で、車載セキュリティのスキルを磨くことができます。現実世界の用途やシナリオに応じたさまざまな課題(チャレンジ)に取り組むことで、サイバー攻撃の手法を模擬的に体験できます。このワークショップの特徴として、自動車プロトコルの脆弱性を特定するために、CANネットワークをシミュレートする課題が含まれています。

お客様のメリット

脆弱性の理解

攻撃者の視点からサイバーセキュリティに関する知見を得ることができます。

効果的なセキュリティ対策

製品やサービスのセキュリティを強化するための戦略を学べます。

スキルの向上

自動車ペネトレーションテストの手法を体験できます。

サービス内容

画像はワークショップ参加者向けのオンライン・ゲートウェイで、宇宙から見た地球が描かれ、"Empowering Tomorrow's Automotive Software "という見出しと、"Curious? "という問いかけで閲覧者にクリックを促すボタンがある。

ワークショップ参加者

対象者(グループ別)

  • セキュリティマネージャー、プロダクトマネージャー、プロジェクトマネージャー
  • システムエンジニア、ソフトウェアエンジニア、ハードウェアエンジニア、開発者、セキュリティエンジニア
  • 標準レベルのエンジニアリング知識を有している者

ETASのエキスパート

  • DEF CONのCar Hacking Village CTF(セキュリティコンテスト)で2019年以降トップ3を維持
  • さまざまな情報セキュリティ分野の認定資格を保持
  • ペネトレーションテストにおける7年以上の実践経験

2004年~

ETASの専門家は、2004年から自動車セキュリティのパイオニアとして活躍しています。

ワークショップの構成

CTF(キャプチャー・ザ・フラッグ)セキュリティ・ワークショップの孤立したネットワーク設定を示す図。参加者が中央サーバーに接続され、自動車、モバイル、リバースエンジニアリングなど、さまざまなサイバーセキュリティの課題が配信される様子が示されている。

ワークショップの構造とスケジュール

セットアップ

  • ツールとテスト対象システムの説明
  • 課題の説明

課題に取り組み、スキルを競う

  • 実際のインシデントに着想を得た自動車サイバーセキュリティに関する課題
  • 複雑さと難易度が異なるさまざまな課題
  • ハッキングのテクニックとツールを駆使(課題を解決するためのさまざまなアプローチ)
  • 経験豊富なエキスパートによる進行・ガイダンス

リフレクション(振り返り:考察プロセス)

  • 解決が困難だった課題
  • 独自性と創造性に富む解決策
  • システムの実装と開発への影響

すべてのニュース

次のイベント

お問い合わせ

ご質問やご不明な点などございましたら、お問い合わせフォームよりメッセージをお送りください。または、サポートホットラインをご利用ください。

お気軽にお問い合わせください!