【レポ】セキュリティコンテスト「SECCON Beginners CTF 2021」に挑戦！

今回はセキュリティについてのレポートです。情報セキュリティ部で主に社内のコーポレートITやセキュリティマネジメントの業務を担当している高橋研介がお伝えします。

MICINの情報セキュリティ部のご紹介

私が所属する情報セキュリティ部では、「医療業界のセキュリティの良好事例として同業他社にベンチマークされ、セキュリティや信頼が決め手でMICINのサービスが選ばれる」という部門ビジョンを掲げ、社内のセキュリティマネジメントや、セキュアなネットワークの構築、イベントでの講演など、情報システムの整備だけでなく、セキュリティを軸に幅広い取り組みを実施しています。

私はこの4月に入社したばかりですが、前職はセキュリティベンダに所属し、お客さん企業のPCがウイルスに感染した場合などに、どういう経路でウイルスが感染したのか、情報漏えいはあったのかなどを詳しく調査する「デジタルフォレンジック」という業務に携わっていました。

最近のセキュリティ管理のトレンドとして、セキュリティ事故のリスクは完全にゼロにはできないので、企業はセキュリティ事故が起こりうることを前提に、事故が起きた時に状況の確認、被害の拡大防止、復旧、再発防止策の策定といったことをしっかり実施することが求められています。私はこのMICINのインシデント対応力強化を推進していくことをミッションとしています。

情報セキュリティ部は2021年に入り、私だけでなく、インターン生も多数ジョインしており、組織としても体制の強化が進んでいます。

「CTF」とは＆「SECCON Beginners CTF 2021」とは

まず、CTFについてですが、「Capture The Flag」の略で、ファイルやサーバに隠された解答(Flag)を見つけ出す、いわゆる「ハッカー」系のセキュリティ技術を競うコンテストのことです。

私たちが今回参加した「SECCON Beginners CTF 2021」は、5月22日〜23日にかけて開催されたもので、日本最大級のCTF大会「SECCON CTF」における初心者～中級者向けのオンラインCTF大会です。なお、CTFの大会は日本だけでなく、世界中のいろいろな所で開催されています。

私個人、このCTF大会に過去に参加したこともあり、MICINでもみんなで参加することによりチームの結束力やスキルアップへのモチベーションが高くなり、チャレンジを通した技術力の確認ができると考えました。そこで気軽に部内で参加者を募ったところ、7名ものメンバーが集まり、チーム「MiSTERZ」としてCTF大会に挑むことになりました。チーム名の「MiSTERZ」は、MICIN + MONSTERS + IS(情報セキュリティ部の略称)を掛け合わあせたものです。

大会当日の様子

競技開始時間である14時にMICIN本社オフィスに集合し、ソーシャルディスタンスに配慮しながら問題に取り組み始めました。今回のCTFではそれぞれのバックグラウンドに合わせて担当分野を決めて問題を解きました。1時間に1回はみんなで集まり、お互いの進捗と問題のアプローチについて議論を交わしました。

参加メンバーはそれぞれ社給デバイスに加えて個人デバイスを持参し、担当ジャンルの問題を解いていました。メンバーの中にはMac2台とWindows1台の合わせて3台のPCに加え、厚みが5cmくらいあるツールの技術書やパケットキャプチャの教科書も持参してきていたので、リュックがとんでもない重さになっている人もいました。

こちらの写真は15:00時点（開始約1時間経過）の様子です。それぞれお気に入りのオフィスの場所やPC環境で問題を解いていました。