社内ハードニング実施レポート / 開発者向けブログ・イベント

こんにちは！GMOインターネットの濱本です。
今回は社内向けに実施しました「社内ハードニング」についてご紹介します。

はじめに

ハードニングとは

まず、ハードニングとは何ぞや？というところからお話したいと思います。ハードニング（Hardening）とは単純な英単語としては「硬化」などの意味を持ちますが、ここで言うハードニングとは「システムに対するセキュリティの堅牢」のことを指します。

日本では、WASForumによって「Hardening Project」というセキュリティ堅牢化の競技会が毎年実施されており、私も過去に何度か参加させていただきました。セキュリティの堅牢化に興味のある方は、ぜひとも以下「Hardening Project」に関してもご参照いただけると幸いです。

【参考サイト】https://wasforum.jp/hardening-project/

　上記、本家ハードニングイベントに実際に参加したことで、セキュリティの堅牢化に関してより多くのエンジニアの方々に重要性を伝えるべきだと感じ、今回社内イベントとしてハードニングを実施することを決意致しました。

実施の目的

さて、そんな「社内ハードニング」についてですが、やはり実施するからには「目的」が重要です。今回、どんな目的で実施したのかを以下に記載いたします。

当事者意識

まず最初にイベントを実施するうえで、参加した方々に感じて欲しかったこととしては「当事者意識」です。起きてほしくないことですが、情報漏洩などのインシデントが長時間発生しないと、徐々にではありますが「自分たちの環境では起きないだろう」「そんなに堅牢化しなくても大丈夫だろう」と気持ちが緩みます。

そこで、競技用の環境ではありますが、「え？！内部に侵入されている？！なぜ？！」「あれ？！システムが止まっている！」という感じでインシデントを体験していただくことで、「自分たちが構築してきた環境は大丈夫なのか？！」という「当事者意識」を持っていただきたかったのです。

コミュニケーションの活性化

続いては「コミュニケーション」の活性化です。コロナ禍の中、リモートワークにて業務を行ってきましたが、長時間も続けていくと徐々にではありますがメンバー間によるコミュニケーションが減っていきます。

特に同じチーム内でのコミュニケーションだけではなく、業務上関係が少ない他チームとは今まで以上にコミュニケーションを取る機会が減ってしまい、いざというときの連携にも影響が及ぶと考えました。

このため、競技を実施していくうえでは可能な限り普段関わらないようなチームの方々とメンバーを組み、チーム間の垣根を越えたコミュニケーションの活性化を目指しました。

実施のエピソード

では、実際に「社内ハードニング」を実施していくうえでいくつかのエピソードを交えながらどのように進めていったのかをお話いたします。

競技環境について

さて、「社内ハードニング」を実施しよう！と言っても、残念ながら現在の私たちにはイベントに使えるような競技形式の環境というのは持っていませんでした。

そこで、本家「Hardening Project」にも協力されている「株式会社川口設計」の川口さんに相談を行い、川口さんが普段外部で使用されている「Micro Hardening」というイベント用の競技環境をGMOのために貸していただけないか相談しました。結果、快諾していただき無事イベントに必要な競技環境を用意することができました。

https://www.sec-k.co.jp/mh

チーム構成の検討

続いて重要だったのは、目的の一つでもある「コミュニケーションの活性化」のためのチーム構成でした。イベントおよび競技とはいえ、実際にインシデント対応を行っていただくためチーム間のスキルや能力が偏らないように意識しながらも、なるべく同じチームの人が一緒にならないように注力しました。

そのため今回はスキルや能力の偏りを無くすため、参加者全員にフォーマットを統一したスキルマップの入力をお願いし、提出していただいた内容を私を含む事務局側で本来の業務や関係性を考慮しながら、なるべくバラバラになるように意識しながら4名×5つのチーム割としました。

急遽2日間構成に変更

さて、競技環境も用意できチーム割も順調に進んでいる中、社内から以下のような声が出てきました。

「イベントを1日(8時間)ではなく、2日間(4時間×2日)に分けてくれないか」と・・・

最初、上記内容を聞いた時は正直焦りましたが、実際に2日間に分けて実施してみたところ、この2日間にイベントを分けるというのが私たち事務局側の想定を超えた形で「コミュニケーションの活性化」へと繋がることとなるとは、この時点では想像もしていませんでした。

結果、イベントに関しては以下のような形で2日間に分けて実施をすることになりました。

イベントは2日間(4時間×2日)
1セットあたり45分間
1セットごとに競技環境がリセットされる
各セット(45分間)で攻撃される内容はすべて同じ
1日目に2セット分を実施し、2日目に再度2セット実施することで合計4セット実施する
2日目の最終4セット目で最も点数の高いチームが優勝
4名×5チーム（A、B、C、D、Eとチームごとにアルファベットを振りました）

当日

そして、イベントの日程調整などもありましたが当日使う資料などの準備も間に合い、8月初旬に無事イベントを実施することができました。

1日目

まずは参加していただいた方々に競技環境や目的を説明したのち、実際に使用する競技環境への接続などをテストしていただきました。そこで第一の問題が発生！なんとチームEのリーダーの方が急遽、業務都合上イベントを一時的に抜けることになったのです。チームEだけ3名で競技するのは不公平にもなると考え、急遽ではありますが私と一緒にイベントの運営をしてくれているエンジニアをチームEに参加させました。

これで問題は解決…と思いきや次の問題が発生！チームAがファイアーウォールの設定を誤ってしまい競技環境に接続できなくなってしまったのです。私を含む運営側でフォローするも競技環境には再接続ができないため、やむなく緊急用に用意していた環境をチームAに渡すことで乗り切りました。

バックアップや臨時対応の重要性を運営側としても改めて実感した1日目でした。そして、1日目の各チームのスコアは以下の通り。

1セット目は各チームまずは環境の確認などを実施していたようでスコアとしてはほとんど差がありません。しかし2セット目からは、各チームで攻撃に対する対策などを実施した結果、若干ではありますがチームDが抜け出る結果となりました。

さて、2セット目が終わったためイベント初日は無事終了と運営側は考えていたのですが、ここでイベントを2日間に分けたことによる予想外な出来事が起こります。なんと！各チームでイベントの振り返りMTGが開催され、翌日の3セット目、4セット目に向けた対策の話し合いが行われたのです。

のちほどイベント後のアンケート結果も公開致しますが、この1日目と2日目の間の各チームの作戦会議が「コミュニケーションの活性化」に大きく関わってきていると運営側は感じています。

2日目

前日は夜遅くまで各チームで対策MTGなどが行われたのち、2日目の開催です。

1日目にチームEのリーダーの方が抜けてしまいましたが2日目は最初から無事参戦することができました。

上記が3セット目のスコアとなっていますが、1日目とは打って変わってせめぎあっています。前日に対策を考えてきた効果が表れたチームもあれば、対策を強化しすぎた結果スコアが伸びないチームも。

次が最後の4セット目。この4セット目で最も高いスコアを出したチームが優勝となりますが結果は・・・・

優勝したのはチームEでした！

途中まではチームDが1歩抜けていましたが、チームDが終盤伸び悩んでいたところをチームEが抜き去るという結果になりました。なお、チームCに関してはスコアを上げるために必要な機能を対策の一環で停止させてしまっており、それに気が付かないまま最後を迎えてしまいました。

アンケート結果

イベントの日程変更や、イベント初日のバタバタもありましたがイベントは無事終了。あとは実際に参加していただいた方々にアンケートを行い、本来の「目的」を達成できたかどうか・・・

上記がアンケート結果の抜粋となりますが、参加してくれた多くの方が今回の社内ハードニングに「満足」してくれたようです。またそれぞれのアンケート結果を見る限りでは、「普段関わりのない方々とコミュニケーションが取れて良い体験でした」というコメントなどもあり、本イベントの「目的」に掲げていた「コミュニケーションの活性化」に関しては、成功だと感じました。

総括

以上が今回社内で実施いたしました「社内ハードニング」についてとなります。

「目的」のすべてに対して満足のいく結果にはなりませんでしたが、コロナ禍でコミュニケーションが希薄化している中で、本イベントを実施したことによる「コミュニケーションの活性化」に関しては大きく貢献することができたのではないかと感じています。

「当事者意識」に関しても、ゲーム感覚とはいえインシデントを経験していただくことで、参加者のみなさんはドキドキしたとお声をいただいていますので、ある一定の効果はあったのではないかと思います。

また、参加された多くの方々次回もあれば参加したいとアンケートで回答してくれていることからも準備などで大変ではありましたが、本イベントを実施して良かったなと思いました。

引き続き「コミュニケーションの活性化」のため同様のイベントを企画し、より多くの方々にセキュリティの堅牢化の重要性を説いていきたいと思います。

ブログの著者欄

濱本直樹

GMOインターネットグループ株式会社

2009年11月にGMOインターネットグループ株式会社に入社。経歴としてはプログラマー⇒カスタマーサポート⇒インフラエンジニアを経て、現在はセキュリティエンジニアとして従事。主にSIEMを使用したログ分析業務を行う傍ら、SOCチームのリーダーとしてメンバーの育成も行う。社内ハードニングなどセキュリティに関するイベントの企画や情報発信にも携わる。