サイバー演習について
こんにちは、Yamagi.comで食事担当をしているsugikenです。
最近というかもう5~6年前からサイバー演習とかに係ることが多かったので、まとめてみようと思います。（食事担当と言うのはどこにった？？）
サイバー演習の種類
2023年現在、国内、海外でサイバー演習が実施されています。サイバー演習の種類は大きく分けて2種類あります。なんとなくイメージが付くと思いますが、机上演習と実機演習です。
- 机上演習
その名前の通り、机上でサイバー攻撃を受けた場合の対処方法などを検討する演習です。TTX（Table Top eXecerise）と言ったりします。 - 実機演習
そのままですが、実際にネットワークやサーバ、PCなどを準備し、攻撃された場合の対応を技術的に行ったり、対応を検討したりします。こちらはあまり英語で表現を聞いたことが無いのですが、PX（Practical Exercise）とかPCX（Practical Cyber Exercise）とか言うのだろうか？？国際派じゃないのでよくわかりません。
| 机上演習 | 実機演習 | |
| 準備 | 極論紙資料のみで行ける | 機器の準備が大変 |
| 実感 | 実感はわきにくい | 実感はわきやすい |
| 環境 | 自社の環境で参加が可能 | だいたい仮想企業 |
| 検証 | 自社の課題が検証できる | 仮想企業なので参考程度 |
| 技術 | 考え方とか設計としての技術は出てくるかも | 実機の技術力が付く |
※個人のイメージであり効果ではありません。ただいつも感じるのはこの辺り。
基本的には参加費用がかからない、その業界とか業界団体に加盟していると参加費が安いとか、そう言うのを中心に。
机上演習（国内）
官公庁
-
内閣サイバーセキュリティセンター
・分野横断的演習：重要インフラ事業者が対象（14分野）
・日本シーサート協議会：重要インフラ事業者でなくても参加できるようNCAがNISCの訓練と連携して演習を実施。
重要インフラグループ - NISC
「リアルでぞっとする」、100組織のCSIRTが挑んだサイバー演習の攻撃シナリオとは | 日経クロステック（xTECH）
・情報共有システム(JISP システム)を活用した演習：オリパラで指定された重要事業者等が対象
情報共有システム(JISP システム)を活用した演習訓練等の企画・実施支援業務 2023/02/20 | エヌ・サーチ
JISPについて
東京2020大会を支援する内閣サイバーセキュリティセンター(NISC)の取り組みとは -
金融庁
金融機関が対象
-
警視庁
重要インフラ、先端技術を扱う事業者
サイバー攻撃備え、官民で訓練＝身代金要求型ウイルス想定―警視庁 | 時事通信ニュース
※公式サイトが見つけれなかったが演習を行ている模様。たぶんTTX。 -
内閣官房
令和4年度大規模サイバー攻撃事態等対処訓練の調査業務等 2022/01/28 | エヌ・サーチ
省庁および一部の重要インフラ事業者が対処の模様
-
総務省
サイバーインシデント対応勉強
総務省｜中国総合通信局｜「サイバーインシデント対応勉強会in広島」を開催
各地の総通局で演習だけでなく、サイバーセキュリティ普及啓発のイベントが企画されている模様 -
経産省 近畿経済産業局
サイバーインシデント演習（中小企業向け）
｢サイバーインシデント演習in 大阪｣を開催－サイバーセキュリティの「インシデント対応」を体験しませんか？－（近畿経済産業局）
-
厚労省 水道分野
「水道分野における情報セキュリティガイドライン」で訓練を規定し、「厚生労働省重要インフラ分野におけるサイバーセキュリティ体制強化の支援等一式」事業の中で、サイバー訓練のシナリオ等を提供し各社、各団体で実施するように進めている模様
水道分野のサイバーセキュリティ｜厚生労働省
入札公告（厚生労働省重要インフラ分野におけるサイバーセキュリティ体制強化の支援等一式） ｜厚生労働省
重要インフラ専門調査会：厚生労働省におけるサイバーセキュリティに関する取り組み
重要インフラ分野
-
通信分野
一般社団法人ICT-ISAC / ICT-ISAC JAPAN
サイバー攻撃対応演習CAE：毎年実施 -
金融分野
一般社団法人 全国銀行協会
特に記載なし会員合同演習 「Fire 2022」（金融ISAC）：毎年実施
-
航空分野
定期航空協会 | THE SCHEDULED AIRLINES ASSOCIATION OF JAPAN
・交通ISACがあるが演習の記述無し
-
空港分野
・交通ISACがあるが演習の記述無し
-
鉄道分野
・交通ISACがあるが演習の記述無し
-
電力分野
電気事業連合会
電力ISACサイバー演習｜活動紹介｜電力ISAC
電力ISACサイバー演習：毎年実施 -
ガス分野
インシデントハンドリング訓練：毎年実施（地区に分かれて）
-
政府・行政サービス分野
インシデント発生時CSIRT対応訓練（地方公共団体情報システム機構）：年10回実施
-
医療分野
特にサイバー演習の記載なし
医療ISACが演習したというニュースを見た気がしたが。。見つけれず
-
水道分野
特にサイバー演習の記載なし
-
物流分野
一般社団法人 日本物流団体連合会 ～物流施設への社会科見学・職場体験に物流見学ネットワークをご活用ください！
交通ISACがあるが演習の記述無し
-
化学分野
特にサイバー演習の記載なし
-
クレジット分野
金融ISACメンバーと重複している企業が多い
-
石油分野
特にサイバー演習の記載なし
一般企業
- 日本シーサート協議会（NCA）
TRANSITS Workshop NCA, Japan 開催
CSIRTの設立から運用まで様々な範囲でのトレーニングが可能、会員でなくても受けることができる。 - 情報処理推進機構（IPA）
・制御システムを有している企業が対象
責任者向けプログラム サイバー危機対応机上演習（CyberCREST）事業内容 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
・様々な分野が対象（入っていない分野もあるので確認が必要）
責任者向けプログラム 業界別サイバーレジリエンス強化演習（CyberREX）事業内容 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構 - 日本ネットワークセキュリティ協会（JNSA）
CISO支援WG|CISO-PRACTSIEワークショップ開催のご案内
机上演習：スポット開催かな？ - 日本フィッシング対策協議会
フィッシング対策協議会 Council of Anti-Phishing Japan | フィッシング対策協議会について | WG 活動
詐欺サイト対処の机上演習：スポット開催かな？ - コンサル、セキュリティベンダー、Sier
何かしらサイバー演習を提供しており、集合形式のものから個別カスタマイズのものまで。
実機演習（国内）
官公庁
- 総務省（情報通信研究機構NICT）
CYDER | ナショナルサイバートレーニングセンター | NICT-情報通信研究機構
・情報システム部門向けのサイバー実機演習
・毎年開催（年100回以上）
実践サイバー演習 RPCI | 情報処理安全確保支援士向け特定講習
・情報処理安全確保支援士向けのサイバー演習。たぶんCYDERの親戚と思われる
・毎年開催（年10回程度）
- 経産省（情報処理推進機構IPA）
実務者向けプログラム 制御システム向けサイバーセキュリティ演習（CyberSTIX）事業内容 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
・制御システムや産業システムの担当者向けのサイバー演習
・毎年開催
重要インフラ分野
- 金融分野
金融ISAC：サイバークエスト
研究組合
- 制御システムセキュリティセンター
制御システムセキュリティセンター - 成果を活用したサービス リスクアセスメント・ペネトレーションテスト・制御システムセキュリティ教育
・サイトには明確に記載はないが、実機を確認しながらの演習を実施している模様。グループディスカッションなどの机上演習もあり。
紹介動画：制御システムにおけるサイバーセキュリティ演習の紹介 - YouTube
コミュニティ
- HardenigProject（WASForum：Web Application Security Forum）
ハードニングプロジェクト - Hardening Project | Hardening Project
・毎年開催（年2回）
・個人的には一度体験してみてほしいプロジェクト
海外
海外については調査中
その他、足りないものがあったら教えてください。
Reconvillage CTF 2022 に参加しました
こんにちは、Yamagi.comでパティシエをやっているnozakaです。
先輩方とReconvillage CTF 2022に参加し、チーム得点900点中900点を取りました。
以下にWrite-upを掲載します。
Challenge 2
Point:100
Cherry Software Ltd in the UK is connected by address to a potentially questionable company registered on 4 August 2022. When did the questionable companys' only Director resign? (MM/DD/YYYY)
日本語訳
英国の Cherry Software Ltd は、住所から 2022 年 8 月 4 日に登録された潜在的に疑わしい会社に関連付けられています。疑わしい会社の唯一の取締役が辞任したのはいつですか?
2022/8/4に登録された企業の取締役が辞任した日時を答える問題でした。大会当日が2022/8/13ということで、2022/8/4〜2022/8/13までの期間をsubmitしたところflag:{08/11/2022}がFLAGでした。
Challenge 3
Point:100
On 11 August, what was the primary email domain from which spam was reported as coming from 185.129.62.62 and 107.189.28.253 (two bot IPs)?
日本語訳
8 月 11 日に、スパムが 185.129.62.62 および 107.189.28.253 (2 つのボット IP) から送信されたと報告された主な電子メール ドメインは?
185.129.62.62をググったところこのサイトにたどり着きました。
FQDNで検索をかけていくつかの答えをSabmitしたところFLAGゲットできました。
FLAGはflag:{hiroyuki4010.yoshito33.inwebmail.fun}となりました。
Challenge 4
Point:100
Wanting to remain anonymous online, discreetly named 'Phonenumber' from Costa Rica has a friend who works for Facebook. When did his friend get married?(MM/DD/YYYY)
日本語訳
コスタリカ出身の「Phonenumber」と名づけられた、オンラインで匿名を維持したいという友人には、Facebook で働く友人がいます。彼の友達はいつ結婚しましたか。
Phonenumber のfacebookアカウントはこれでした。そこからFacebookに働いている友人の結婚式情報を探したところ、対象の人物はこの人でした。
FLAGはflag:{11/03/2007}でした。
Challenge 5
Point:200
You're investigating a missing person who went missing following a party in 2019. While working through case notes you've come across the following NTIyMyBTb3V0aCBCcmFlc3dvb2QgQm91bGV2YXJkLCBIb3VzdG9u What date was the pool party? (MM/DD/YYYY)
日本語訳
あなたは、2019 年のパーティー後に行方不明になった行方不明者を調査しています。
プールパーティーは何日でしたか?
"NTIyMyBTb3V0aCBCcmFlc3dvb2QgQm91bGV2YXJkLCBIb3VzdG9u"をBase64でデコードしたところ以下の住所が出てきました。
"5223 South Braeswood Boulevard, Houston"
上記住所に関連しそうなプールパティーを調べていたところ、アメリカでは頻繁にパーティーが開催されていて、このサイトではプールパーティーの一覧なんかが見れます。すごい国ですね。
最終的には、“5223 South Braeswood Boulevard, Houston pool party 2019” この検索ワードでググったところ、このサイトにメールパーティの日程についてやり取りしている内容が、記載されていました。以下は、やり取りの一部です。
Thank you for your RSVP to our mf pool party THIS Saturday. As a reminder
those who are on Meghana's or Vanessa's "invite list" can come in for free
any other guests can purchase a $20 ticket at the door. Come dressed cute
;)) with your swimsuits under.
if you are bringing a guest make sure they have some form of ID on them. If
there is anyone that missed the sign-up deadline that is fine we left the
form open cause out here EVERYONE gets TURNT.
Party Starts at 6pm and ends at 10pm make sure you get picked up on time.
Additionally, there is very little parking so it is best if you and your
guest get dropped off!
Addy ---> 5223 South Braeswood Boulevard, Houston, TX 77096, United States
See y'all on Saturday ;)
Love,
メールのシグネチャにThu, 18 Apr 2019 と記載がありSee y'all on Saturday の内容から2019/4/20開催と判断できました。
FLAGはflag:{04/20/2019}となりました。
勝手にアメリカは、ノリと勢いでパーティーを開催しているのかと思ったんですが、ちゃんとWebサイトでパーティーの情報を公開し、メールで開催のやり取りをしているんですね。すごい国ですね。
Challenge 16
Point:400
Can you locate this field on the outskirts of London in the image attached below. Once you do, what date did Doug leave a review for this place? Copy the date from the review as is in the flag format.
日本語訳
下に添付された画像で、ロンドンの郊外にあるこのフィールドを見つけることができますか. Doug がこの場所のクチコミを投稿した日付はいつですか?
グーグルの画像検索で調べると以下の場所だとわかりました。
検索の際、上記画像の中で特徴的なカラフルゴルフ場っぽいところをフォーカスしてググると簡単に見つかります。
この場所のWebサイトに口コミがあったので、そこからDougの口コミを探します。
FLAGはflag:{16/07/2022}となりました。
最後に
OSINTのCTFは、比較的専門知識を必要せずに参加することができます。ということは、専門知識無しで相手の意図しない情報を得ることが可能となります。自分自身が情報公開する側の立場になった際は、意図せず情報を漏らす可能性があることを意識したいですね。
CiscoCTFに参加しました（全完：無料分）
こんにちは、食事担当のsugikenです。
今回は、CiscoCTFに参加して、全問クリアしました（無料参加分のみ）
CiscoCTFはこちら
Ever wanted to test your Security skills? you can do it from 🏠 playing #ciscoctf at #CiscoLive !! Join us in the addictive lab experience in the Technical Education program https://t.co/7US8skf6U2 pic.twitter.com/Jx69bic5CC
— #CiscoCTF (@ciscoctf) 2021年2月19日
CiscoCTFは、ネットワーク機器で有名なCiscoSystems社が毎年やっているお祭りCiscoLive2021に合わせて開催されていました。
よく知らなかったけど2月16日～4月15日の長期間で開催されていたようです。Yamagi.comのゲーム担当の本Pさんに聞きました。
Yamagi.comは半分はネットワークの会社なので、CiscoがやっているCTFは是非参加せねばなりませんね。
とりあえず、RedTeamしか興味がないので、Securityジャンルだけ参加。（Yamagi.comはネットワークの会社というのはどこに行った？？）
無料で参加はPreviewCTF部分、CiscoLiveに3万円ぐらいお支払するとFullCTFに参加できます。
参加した無料分は全部で17問
ランキングトップの人は135Flagを取っているので、17Flagでは対抗できないか。。
ということで、17Flag取っている人は無料枠の人でしょう。ということは4位じゃないですかー。頑張ったね。
Write-up
ではWrite-upですが、他の人や別のタイミングで受ける人もいるようなので公開NGです。
良かった点
このCTFで良かったところは、問題の後に、この問題を解くことによって何が学べるか。という情報が出てきたところです。とっても良かった。教育視点なのかな。
感想
よくよく作りこまれてましたね、ちょこちょこCiscoTalosのページとか参照させたりして。問題を通して自分が出したいメッセージに持っていくのってい意外と手間がかかったりするので。
あとやっぱりCiscoはネットワークの会社なので、Securityのジャンルとは言え、基本的にネットワークの問題でした。CTFっぽく答えを出すことも出来たのですが、あえてそれをしないでネットワークエンジニア視点で問題を解くようにしました。面白かった。
期間も長かったので、ゆっくり取り組めました。
社長、こんな感じでOKでしょうか？
Recon Village OSINT CTFに参加しました
こんにちは、食事担当のsugikenです。
今回は、Recon Village OSINT CTFに参加しました。
Hack-a-Sat SPACE SECURITY CHALLENGEの衛星ハッキングに続き、二つ目のDEFCON 内のCTFでした。
チームメンバーのシン、イチャラ、夜の部長ナベの3人がSlackにいいねボタンを押してくれましたが、たぶん一人で参加。
Gentle Reminder. Registrations for the Recon Village #OSINT & #RECON CTF are still open.
— Recon Village (@ReconVillage) 2020年8月6日
Register your team, set up your arsenal and have a nice, fun weekend. Starts: 7 Aug 2020 at 10:00 AM PDThttps://t.co/fpT50CBfE6
Lets #Recon all the things. pic.twitter.com/QxIha6ughB
Recon Village OSINT CTFは、DEFCON28内のRecon Village内で行われているCTFで、過去3年ほど行われているようです。前から興味があったので今回初参加。
と言いつつも、もともとOpenSOC CTFに参加予定だったのが、リソース不足で急遽OSINT CTFに参加になりました。
ちなみにOSINTとは、諜報活動のことで、新聞の切り抜きをまとめて、対象国の動向をつかむ！みたいな公開されている情報をもとに分析する諜報活動です。
サイバー空間におけるOSINTの意味合いはちょっと違いますが、公開されている情報を調べて、つなぎ合わせて攻撃者を特定したり、逆にターゲットの情報を調べて攻撃の穴を探す。みたいな感じですかね。
インターネット上には様々な情報が載っていて、サービスとして利用するときに公開しないといけない情報、会社の情報（決算とか、住所とか）、個人の投稿した情報（SNSとか、ブログとか）、意図しないで公開してしまっている情報、暗号資産（仮想通貨）みたいにログが公開されている情報、などなどあり、緻密に調べていくと、だいたいのモノは見つかったりする。
そして、調べ方にもツールあり、知見あり、技術あり、ということで、なんでもGoogleに聞いたら出てくるものではない。（結構でてくるけど）と個人的には認識しています。
と言うことで、 Recon Village OSINT CTFに参加登録をしましたが、いきなり失敗したことを書きます。
OSINTは公開されている情報をしっかりと見る必要があります、いくら画面上に情報が出ていても読み間違えては意味がありません。
今回のCTFの時間は以下でした。
Starts: 7 Aug 2020 at 10:00 AM PDT Ends: 9 Aug 2020 at 12:00 AM PDT
私はこれをPM12時と読み間違えており、日本時間の10日朝4時までだなーと思ってました。いつもDEFCON-CTFが月曜の朝9時までなので、はいはい、日曜の夜に徹夜勝負ねーとか思い、とは言え時間はあった方がよいので、日曜日の行事や家事を一生懸命終わらせて14時ごろから参加したら、やけにHintがいっぱい出てくるなーと思いながら考えていたら「ピコーン！」と音が鳴って、「CTF is now over!!」
ファッ!? (゜Д゜;)
んーーー
(ﾟ△ﾟ；)え？
おちかれさまでした。54位でした。
ということで、どんな問題が出たかだけ紹介しておきます。
Postage Required（100点）
Ms. Ulrich from Connecticut is the governor of a company. Can you find the post code of the mailing address of the company.
コネチカットのウルリッチさんは、会社の偉いさんです。この会社の郵便番号を答えなさい。という問題です。
さっそくGoogleでコネチカット州に住んでいるウルリッチさんを探します。
Linkdinでそれらしい人が出てきました
この会社の郵便番号を調べて、投入するも不正解。
ちなみにUSの郵便番号はこちらで調べれます。
よく見たらMs.だからおじさんじゃないね。女性を探そう。と色々調べてみたが女性でコネチカット州あたりに住んでいて、会社の重役って人がなかなか出てこない。
100点でそんなに難しくないだろう。運営からは「簡単やで！」とのHintがでる。
CTF Hint @ReconVillage CTF @defcon #defcon #dc28 #safemode #osint #recon
— Recon Village (@ReconVillage) 2020年8月8日
Postage Required
For the record, its easy to find her.
んー、色々思いつくキーワードを検索ワードとして打ち込むが出てこない。
なんかガチャガチャやっていると、コネチカット州にあるフォード＆ウルリッチ社という製造業の会社を発見！
しかも、45年間女性経営陣でやってます！って書いてますねぇ。で、この会社の郵便番号をいれるも・・・不正解。これちゃうんかい！
んーー、いったん離れよう。ということでこの問題は不正解のまま
ちなみに、USのGoogleで調べてると、意外と故人の情報が出てくる。こんなウルリッチさんがいたんですって言うニュース。なんでしょうね、お国柄かな。
Too many Bitcoins（点数忘れた）
On the first day of DEF CON 27 over 6.5 million Dollars worth of BTC were transferred to Bitstamp. But how many Satoshis per byte was the fee? Answer in xx.xxx
DEFCON27に振り込まれた6.5ミリオンダラーのビットコインの手数料はいくらか。
ブロックチェーンエクスプローラーで調べようとするも。。。効率的な検索方法を知らないので、開いたけど。。。パス！
問題忘れた（300点）
Flickerのアップロードされている、このライオンはどこの国で撮られたか？みたいな問題。
なんでこの問題が300点だったのかわからないが、プロパティに書いてあった。
Spot the photographer（点数忘れた）
What is the first name of the person who shot this 360 degree streetview scene?
この360度ストリートビューを取ったのは誰か？
とりあえず、Google画像検索
衝撃の事実っぽい画像だと、さすがのGoogleでもうまく認識しないようですね。
360度画像なので、専用ビューアで見たらなんか見れるかな。と思うもいい感じのビューアが見つからず断念。
この写真よくわからんがネガポジってやつかな？ネガポジ反転してみるか。
https://www.imgonline.com.ua/eng/convert.php
こちらのツールで反転しました。するとそれっぽい画像が出てきます。
どうやらアイスランドにある。「アゥルバイル野外民族博物館」のようです。
さっそく、Googleストリートビューで、博物館を見に行きます。
ストリートビューでは、車で撮影された画像はもちろん、個人が撮影して登録した360度写真もポイントで見ることができます。
道路から見えない施設の中庭とか、たまに投稿している人がいるので役立つことがあります。
（私はキャンプ場に行く前のテントサイトの位置とか確認するときに見たりします）
ということで、この写真の投稿者の名前を回答しようとしたころには、CTFが終わっていたので正解かどうかわかりませんが、たぶん正解でしょう！
時間の関係でここまででした。なんか画像解析ばっかりしたような気もするが。。色々課題も見つかったし、Reconvillageを色々見ていく中で勉強にもなりました。
まぁ54位なので特に大した結果じゃありませんが、今回初挑戦だったので、色々挑戦してみるYamagi.comらしく、失敗談をあえて書くのも我々らしくていいでしょう！
社長も許してくれる・・はず！
衛星ハッキング（Hack-A-Sat）に参加しました。
こんにちは、食事担当のsugikenです。
今回は衛星ハッキングに挑戦しました。まぁ衛星の一つぐらいハッキングできないとねーということで、関西支社のWと、本社のnat、イチャラ,
オカジーと５人で臨みました。
Hack-a-Satは、DEFCONで行われているAerospaceVillage（おそらく航空に関するセキュリティを議論するところ）のイベントの一つとして、衛星ハッキングのイベントをやっているようです。
Didn't register in time to participate in our qualification challenges? They are now OPEN to the public!
— Hack-A-Sat (@hack_a_sat) 2020年6月18日
Head over to https://t.co/T7dR8m9vcL to register to play! #DEFCONSafeMode @SecureAeroSpace @DEFCON #CTF #InfoSec #Satellite #Hacking pic.twitter.com/APJg4BNQiJ
よくあるセキュリティイベントのCTF形式で宇宙・衛星に関する問題をハックしていく。といった感じでしょうか。
宇宙防衛隊じゃなくて、宇宙作戦隊も出来たし、宇宙への注目が高い！
いっちょやたるぞー！
うん、結果、私は１問も解けませんでしたー。。メンバーの誰かが３つぐらい問題といてました。
まず、前提知識がなさ過ぎた。。はい、どうぞー！
REDACT
1 13337U 98067A 20087.38052801 -.00000452 00000-0 00000+0 0 9995
2 13337 51.6460 33.2488 0005270 61.9928 83.3154 15.48919755219337
え？ナニコレ？なんの文字れつ？宇宙からのメッセージか？？
Two-line elements（ツーラインエレメント）と言って、衛星の位置が特定できる情報で、今でもNASAなどでは衛星とやり取りするときに使っているものだそうだ。
うーん、まぁこの辺りは調べたらなんとか出てきて、衛星の特定に行く。
Orbitronというソフトで、衛星の位置を特定したぞ、ワシントン郊外の用だ。
で、座標ポイントをGoogleEarthで探ってみる。
うーん、完全に個人宅じゃね？？
と、同時にいくつかのデータが提供されており、GoogleEarthに読み込ませる。KMLってなんやねん？
うーん、そういうやつか。KMLのフォーマットに合わせてデータを作成し読み込ませる。
そうすると、連携サーバから座標が定期的に送信されてきて、さも衛星から地球を監視しているような感じでGoogleEarthが動いていく！
で、なに？
人文字とかで答え書いてるの？どこ？座標間違えた？空港だよ！ここしかないだろ！
結局、探し回ったけどそれらしいのが無く。。諦めました。
答え的には連携サーバにアクセスしたら、答えがあったらしい。
え！KMLファイルなんやったん。
終了後、公式slackで答え教えて～と投げ込んだら、激論になって４４スレぐらいついていた。。
あとメンバーは天体望遠鏡から得られるデータを解析して、星を見つける！みたいな問題をやってて、自分も途中から参加して頑張ってエクセルで星を見つけてました。
１００以上のところに星があるっぽい。的なデータ処理。
最終的にメンバーは問題を解いていたんだけど、なぜか答えが通らない。
問題文が間違えててX軸とY軸が逆だったようだ。。。これも公式slackで炎上してた。Hackしろってことやね。宇宙怖いわ。
まぁ散々宇宙の遠さを感じたメンバーでした。
iOSDC2019で会場ネットワーク構築をやりました
こんにちは、食事担当のsugikenです。
ずいぶん時間がたってしまったけどGWと外出自粛で時間があったので記録しておきます。
iOSDCと言うカンファレンスを知っていますか？
書く言う私は、Android派かつWindows派なので一切iOSに触れていないのですが、ネットワークチームでスタッフをやらせていただきました。
そして、何というか参加者にもスタッフにも、iOSを使っていない人にも超やさしくて最高のカンファレンスです。
ちなみにslackを見返したらiOSDC2017からネットワーク構築にかかわっていたっぽい。
（そういえばslackだけでも見てください。ということで登録してもらってた）
iOSDCJapanNWチームはiOSDCJapanの会場に、無線LANやインターネット環境を提供、運用するチームの事です。
NetworkOperationCenterなのでNOCチームとか呼ばれたりします。
このNWチームはとても意識が高くて、
会場に品質のよいネットワークを提供することを至上命題とせず、自分が作りたいネットワーク、やってみたいネットワークをガチャガチャ作って楽しもう！そうすればおのずと品質の良いネットワークができあがる。
というチームで、ほんと楽しいね。
iOSDC2019会場ネットワークは、ニコニコ動画のKADOKAWAConnectedさんがバックボーンを提供していただいており、潤沢なリソースがあり、やりたい放題です。
しかも今年の無線APはArubaの最新機種！すげー！KADOKAWAさんすごいよ。
どれぐらいすごいかって言うととアルーバ日本法人のエンジニアが設定の仕方を知らないぐらい最新機種だぜ。（2019年9月時点）
みんな好きなようにやっておい、私は、全体のまとめをやらせていただきながらネットワークの監視を勝手にやってました。
もちろんAPの設置から！
ケーブル配線も頑張ります。
夕方からカンファレンスの開始で、トラフィックが上がってくるとテンション上がるNWチーム
ネットワーク監視は、Yamagi.comでもよく使われてて、私が大好きなPRTGです。
ネットワークを運用しているとやっぱり障害って起きるもので。。
毎年恒例になっている？？通信断！
コンセントが蹴っ飛ばされて抜けた模様。
あらら。。
ガチガチに止めて、イスで守る。
#iosdc Wifiのご機嫌が良くないようなのですが、原因を調査中です…。
— iOSDC (@iosdcjp) 2019年9月6日
トラブルがあったら即座に対応、障害時のホワイトボードは必須ですね。
障害が発生するとクリスタルラズパイを光らせて喜んだり
楽しそう！
slackに通知してもらったり
接続の偏りを調整してみたり
まぁネットワークが落ち着いてきたら、ネットワークケーブル作成体験会を実施。iOSエンジニアにネットワークケーブル作成体験会ってナイスだよね。
暇になってきたら、「スイッチの上にSwitch置きましたー」とか言い始めるやつが出てきたり
スプラトゥーンやるならNATタイプAにしたいよねー。ということで？？グローバルIPを会場内に配ったり
あ、ブログ書きます。書いてるね
コンソールケーブルを作り出そうとするやつが出てきたり（アルーバのコンソールケーブルは特殊）
あとは、ちょっと講演を聞かせてもらったり、LTを見させていただいたり、企業ブースにネットワークを紹介に行ったりして過ごします。
1日のトラフィック量はこんな感じで、いい感じに使っていただいてます。
毎年1000クライアント行けー！と思いながらなかなか届かない。。惜しい！
とまぁ、ネットワークチームでこんだけ面白いのである。
全体ではもちろん最高のカンファレンスなのは間違いないね！集合写真じゃないけどこの写真好き。
とりあえず最高でしたね。
2020年はコロナの影響でどうなるかわからないけど、また参加していきたいですね。
医療情報システムの安全管理に関するガイドライン
こんにちは、Yamagi.comで食事担当をしているsugikenです。
食品衛生なので厚生労働省ですね。
第１回健康・医療・介護情報利活用検討会 資料
って言う、聞いたこともないような検討会があるようで、たまたま目に触れる機会がありまして、見てみました。
国の検討会って、ちゃんと資料公開されてるんですね。
その中に、「医療情報システムの安全管理に関するガイドライン改定について」と言う議題があり、医療システムを構築するシステム事業者側向けの出している総務省、経産省、ガイドラインがまとめられていく予定という事もあり、医療事業者向けのガイドラインも改定していきましょう。
と言う話ですかね。
まぁ、「医療情報システムの安全管理に関するガイドライン(第5版)」（平成29年5月）をリリース後に２年以上が経過しており・・・と書いているようにさすがに改定必要だよね。と言う所でしょうか。
来年度ぐらいには出るんでしょうかね。ちょっと気にしておこうと思います。
