サービス

技能：エンジニア

技能：デザイナー

技能：ビジネス職

技能：バックオフィス

ジャンル

こんにちは、DMM.comラボ セキュリティ部の さわやん こと澤谷です。 
先日沖縄で開催された Hardening 1010 Cash Flow に競技者として初めて参加しました。

<a href="https://wasforum.jp/hardening-project/" target="_blank">https://wasforum.jp/hardening-project/</a>

<h5>■大会概要</h5>

Hardening Project とは、最高の「守る」技術を持つトップエンジニアを発掘・顕彰するものであり、技術競技(コンペティション)の形式で実施される大会です。 様々な企業や組織の方々が集まり、15チーム（1チーム6名）総勢約100名の<s>どＭ</s>セキュリティエンジニアが競技に参加します。 
5月の中旬から本番当日までの準備と、当日の状況についてお知らせします。

<h5>■準備と当日までのタイムスケジュール</h5>

<table>
	<tbody>
		<tr>
			<td>5/11</td>
			<td>メンバー選出とSlack開通</td>
		</tr>
		<tr>
			<td>5/16</td>
			<td>リーダーとチーム名の決定／事務局連絡</td>
		</tr>
		<tr>
			<td>&nbsp;</td>
			<td>事前準備期間</td>
		</tr>
		<tr>
			<td>6/22</td>
			<td>大会前日 作戦会議</td>
		</tr>
		<tr>
			<td>6/23</td>
			<td>Hardening 1010 Cash Flow 大会当日</td>
		</tr>
		<tr>
			<td>6/24</td>
			<td>Softening 振り返り</td>
		</tr>
	</tbody>
</table>

<h5>■事前準備</h5>

5月11日（木）メンバー選考のお知らせが届き、翌日に Slack 開通してメンバーとやり取りしていく内に・・・あることが発覚する・・・

<img alt="f:id:dmmlabotech:20170629173339p:plain" height="443" src="https://image.dmm-corp.com/634vxka0olf7gvv46qqba6nktp3q" title="f:id:dmmlabotech:20170629173339p:plain" width="748" />

6人中4人が &ldquo;沖縄&rdquo; の &ldquo;高専生&rdquo; やないかぃ！ 
事前に色んな方に過去大会のお話を伺ってきましたが、このメンバー編成は誰に聞いても「ないなー」「さわやん終わったな」ということでした。なぜなら、直接会って親交を深めて、大会に臨むと言うのが鉄板だから。。。

会いたいけれど、会えない（辛）

でもでも、それは言ってもどうにもならないことだから割り切りっ！次に 
1. リーダー 
2. チーム名 
を決めていくことに。1は社会人だからってことで、自分が引き受け、2は候補が２つありましたが、もう一つは大会当日変更するであろう共通パスワードに決定しました。また、 
3. チームとしての目標 
を決めました。

<img alt="f:id:dmmlabotech:20170627184445p:plain" height="237" src="https://image.dmm-corp.com/cnoazuvac0t2fnq3zmbb84ixwc3t" title="f:id:dmmlabotech:20170627184445p:plain" width="800" />

並行して

<ul>
	<li>脆弱性情報の収集／その対応方法の検討</li>
	<li>過去資料からの推測で設定方法の事前準備</li>
	<li>各人のスキルの把握でやることやらないことの取捨選択</li>
</ul>

なんかを進めてきた感じです。会場のネットワークはインターネットにつながらない&quot;閉ざされた空間&quot;でありパッチ適用は困難。また、パッチを準備しようにも、直前になるまでサーバ／ネットワーク構成、OS種別、などは分からないため、あくまでも &ldquo;想像&rdquo; で準備を進めてきました。妄想図&darr;

<img alt="f:id:dmmlabotech:20170628122804p:plain" height="468" src="https://image.dmm-corp.com/v8c30w7jps31y4nnh1sm9pt3khw2" title="f:id:dmmlabotech:20170628122804p:plain" width="800" />

4. 各個人の役割分担 
各人がどこを担当するかを決めました。 
決めた役割ですが、大会数日前に、社内で過去参加経験者を集めて不明点を確認する会を開催したところ、 
うちのチーム、テクニカルに寄り過ぎじゃね？ 
という盲点も出てきて、

<ul>
	<li>作業／行動履歴の記録</li>
	<li>売上管理、在庫管理、広告管理</li>
	<li>メール担当</li>
</ul>

なんかを直前で決めました。チームの看板&darr;も作成終わり、事前準備は万全？！

<img alt="f:id:dmmlabotech:20170628125944p:plain" height="450" src="https://image.dmm-corp.com/spee1uvkpjzzp8wknnl27ubkmc3l" title="f:id:dmmlabotech:20170628125944p:plain" width="800" />

<h5>■前日の状況</h5>

沖縄は梅雨明け。飛行機から降り立つと同時で噴き出す汗汗汗。

<img alt="f:id:dmmlabotech:20170628175633j:plain" height="450" src="https://image.dmm-corp.com/jx41knllbwjtsb4tgzu18ed2cf5s" title="f:id:dmmlabotech:20170628175633j:plain" width="800" />

前日は作戦会議。19:30頃にみんなで集合して、ここまで決めてきたことを改めて整理。各自の役割分担を再度確認して「良く寝よう」ということで22:00過ぎには解散しました。 初顔合わせだったわけですが、Slackでかなりのやり取りをしてきたおかげで「初めて会う」というハードルも少なく、安心感、信頼感、親近感や仲間意識が強かったというのが実際でした。

<h5>■当日の状況</h5>

沖縄は慰霊の日。朝の会場、早々に集まり準備する他チームメンバ。。。

<img alt="f:id:dmmlabotech:20170628153227j:plain" height="1024" src="https://image.dmm-corp.com/jgcbdotwpezotv8tepmr3utc7s5p" title="f:id:dmmlabotech:20170628153227j:plain" width="768" />

えぇ、うちのチームは、ゆっくりなんです、何事も。9:46 競技開始！ 
まずは環境の確認から始めて、各サーバへの接続を確立しつつ、チーム方針の一番の要である &ldquo;投資&rdquo; を並行で進めました。投資箇所は開始2時間はMP購入不可だったので、広告メインに在庫の補充を進めて行きます。

<img alt="f:id:dmmlabotech:20170628153307j:plain" height="449" src="https://image.dmm-corp.com/flkio7fqzjpck6hql7xw3topiogl" title="f:id:dmmlabotech:20170628153307j:plain" width="800" />

10:20頃の写真。資産は下から２番目でした。 一通りパスワード変更まで終わったところで MarketPlace の購入可能時間となったため、４人で分担して交渉。発注作業。並行してWebサーバのバックアップやらファイアウォールの設定変更など、分担して進めて行きます。

<img alt="f:id:dmmlabotech:20170628154322j:plain" height="449" src="https://image.dmm-corp.com/wkxgi7syls5i9qdrzyyw9z5wpjp7" title="f:id:dmmlabotech:20170628154322j:plain" width="800" />

時には議論しながら、 
 
<img alt="f:id:dmmlabotech:20170628154504j:plain" height="449" src="https://image.dmm-corp.com/k5tnbdw8ezb69k3g5hzishhceuz1" title="f:id:dmmlabotech:20170628154504j:plain" width="800" />

13:19頃、資産としては７位まで上昇。しかしこの後・・・

情報漏えい事故の発覚

<img alt="f:id:dmmlabotech:20170628155002j:plain" height="449" src="https://image.dmm-corp.com/8r0orpvthf07x421ad1yhh35zfql" title="f:id:dmmlabotech:20170628155002j:plain" width="800" />

とはいえ、メンバー全員慌てませんでした。謝罪対応班／原因調査班などと分けて、対応マニュアル&darr;を購入し、速やかに謝罪準備をします。 
&nbsp; 
<img alt="f:id:dmmlabotech:20170628155425j:plain" height="449" src="https://image.dmm-corp.com/xwo71uzhvqv3pm5e46sm2nh21i49" title="f:id:dmmlabotech:20170628155425j:plain" width="800" />

会見では「分からないもの／ことを憶測で言わない」を、とにかく心がけました。 
 
<img alt="f:id:dmmlabotech:20170628155643j:plain" height="449" src="https://image.dmm-corp.com/c9fy24517ivxh0x3glbhror7ifku" title="f:id:dmmlabotech:20170628155643j:plain" width="800" />

一人じゃ心細いからとメンバーを巻き込み、 
 
<img alt="f:id:dmmlabotech:20170628155720j:plain" height="449" src="https://image.dmm-corp.com/a1o5vvebxt76afkdfk0cdei5h5s1" title="f:id:dmmlabotech:20170628155720j:plain" width="800" />

記者からの厳しいツッコミにも耐え、耐え、耐え抜き 
 
<img alt="f:id:dmmlabotech:20170628155950j:plain" height="449" src="https://image.dmm-corp.com/f71y8rcrxt9yv7csnb1ysiqcvv3r" title="f:id:dmmlabotech:20170628155950j:plain" width="800" />

会見終了後の15:11頃、資産としては３位まで上昇。 Pepperが心なしか微笑んでくれたような・・・はいっ、気のせいー 
 
<img alt="f:id:dmmlabotech:20170628161012j:plain" height="449" src="https://image.dmm-corp.com/u60d3yihb9q7bqwc3tsjty4z4tbs" title="f:id:dmmlabotech:20170628161012j:plain" width="800" />

その後もWebやDNSへの執拗な攻撃が容赦なく続くものの「表示されないー、表示が重いー」といったときにはサーバエンジニアチームが中心となって迅速に対応し、 
 
<img alt="f:id:dmmlabotech:20170628161844j:plain" height="449" src="https://image.dmm-corp.com/d258ddgm8doom2eww06yv746ncm9" title="f:id:dmmlabotech:20170628161844j:plain" width="800" />

18:10頃、資産は１位に。この後、終了間際に向かっては資産金額が非公開になりました。１製品の在庫数が明らかに足りなくなることも分かっていたものの、残り時間での売り上げが、仕入れ金額を超えないであろう損益分岐なども加味して、在庫補充は行いませんでした。

<h5>■振り返り：チームビルディングの重要性</h5>

この大会で多くのことを学びました。とりわけ『チームビルディング』という点を意識して動いてきたつもりです。物理的な距離が離れているからこそ、どうその距離を埋めていくかという部分。 
&ldquo;役割&rdquo; はあくまでも &ldquo;役割&rdquo; であり、一人にその役割／責任を押し付けるのではなく、チーム全員でフォローし合えるような暖かい雰囲気／空気作りを大切にしたかったです。 
また、間違えていたり当てずっぽうでも良いから &ldquo;発意&rdquo; を大事にしてきたつもりです。発意とは「出せ！」とか「言え！」と言われて出るものではなく、また出しても真っ向から否定されれば次はありません（メンバーへ、至らなかった点はこの場をお借りして謝罪します。。。） 
幸いこのチームは、みんな素直でわがまま言わない、でもやりたいことを自分で言ってくれるという素晴らしいメンバーに恵まれました。

<img alt="f:id:dmmlabotech:20170629174808j:plain" height="205" src="https://image.dmm-corp.com/optjjb5sxzrudzbd8z15dhrdpjto" title="f:id:dmmlabotech:20170629174808j:plain" width="365" />

チームメンバ わっさん が書いてくれたブログ

<iframe frameborder="0" scrolling="no" src="https://hatenablog-parts.com/embed?url=http%3A%2F%2Fwassan128.github.io%2Fblog%2F2017%2F06%2F26%2F" title="Hardening 1010 Cash Flowに参加した話"></iframe><cite><a href="http://wassan128.github.io/blog/2017/06/26/" target="_blank">wassan128.github.io</a></cite>

&uarr;こちらもご覧下さい。

<h5>■最後に</h5>

結果、見事にグランプリを獲得しました。 
チームのみんなの頑張りが報われました！みんな、本当によー頑張った！！！

<img alt="f:id:dmmlabotech:20170703190549j:plain" height="450" src="https://image.dmm-corp.com/rvgipyqkyyrq27ipw0cepj0sgm7x" title="f:id:dmmlabotech:20170703190549j:plain" width="800" /> 
<img alt="f:id:dmmlabotech:20170629175128j:plain" height="368" src="https://image.dmm-corp.com/rx3xwam3w4evm5mh40adnjgn3u0x" title="f:id:dmmlabotech:20170629175128j:plain" width="490" />

大会開催で一番大変だった主催・共催の皆様方、各関係機関の方々、 
共に戦った別チームの競技者／MPの方々、 
身内事ですが会社で留守を守ってくれた方、 
皆様に心から御礼申し上げます！ありがとうございました。お疲れ様でしたっ。

Hardening 1010 Cash Flow 参加レポート！

シェア

関連する記事