3rd Event Week レポート

2021年8月7日(土)～8月28日(土)に第3回のイベントウィーク&イベントデイが開催されました。

イベントウィークでは、前回同様にコース毎のコースワークとは別に、｢zoomでトレーナーを囲む会｣を実施しました。

以下が実施された内容ですが、どのタイトルも興味を引くものばかりで、トレーナーの個性が伝わってきます。夏休み期間ということもありますが、この時間はコミュニケーションや作品作りの土台ともなる、SecHack365の中でも重要な時間でもあります。できるだけ参加して十分に活用して欲しいところですね！

イベントデイ（8月21日・8月28日）

Day1（6月19日）プログラム Day2（8月28日）プログラム

8月21日と28日にSecHack365 2021 第3回イベントデイが開催されました。本イベントデイのメインプログラムは「小さな発表会」です。
SecHack365がスタートしてから3か月経った今回、トレーニーたちの作品作りにおける現状の共有と相談の機会として実施しました。
今回に至るまで、他のコースのトレーニーたちがどんな作品を作ろうとしているのか、トレーニー同士で作品の内容やその進捗を知るのは初の機会となります。

• 
• 
• 

SecHack365は、トレーニーとトレーナーを合わせると参加者は約70人。
作品は個人やグループで主体的に作りますが、参加者からの意見やアドバイスを貰ったり、質問を受け、それらを作品に活かすといった意味では、70人みんなで作品づくりを進めているとも言えます。

作品作りの途中で、その作品について発表することは、「考えがまとまっていない」「自信がない」などの理由から、緊張やプレッシャーに感じることもあります。でも、途中だからこそ、発表や相談を通じて、次につながる「何か」を多く得られる機会だとも思います。
SecHack365では、作品作りの途中で何度も発表をする機会があります。発表の度に、時に厳しく、時には優しい、一つ一つの作品がより良いものになるようにと真剣に想い、考えながら提供される仲間からのアドバイスは、毎年多くのトレーニーの糧となり、作品作りを加速させるのにも役立っています。
苦手だった発表が、いつしか快感になっているトレーニーもいるかもしれませんね。

小グループでの「小さな発表会」

今回の「小さな発表会」は、事前に各自で収録いただいたビデオ（動画）を用い、少人数グループに分かれて発表を行い、密に意見を出し合ってもらいました。

ビデオでの発表のメリットは、「対面での発表と比較して緊張が少ない」という点ですが、ビデオ撮影そのものが初めてでわからない事だらけで苦労をした方もいたようでした。
また、「撮り直しが可能でこだわりを追求できる」という点においては “もっと上手く説明したい”などの欲求が出てしまって、メリットにもデメリットにもなったようです。

こうしたこだわりの試行錯誤は、数か月後に振り返るととっても良い経験になっていることが判明するのだと思います。
そんな試行錯誤の末のビデオを使って小さな発表は行なわれました。

発表の中では、なぜその作品を作ろうと思ったのか、解決したい課題はどんなものかも含めてお話いただきました。
自分の作品を｢他者にわかるように説明する｣と言った経験を通じ、ぼんやりしていたアイデアがより明確化できたり、短時間で作品を説明することの難しさを実感したり自分や自分の作品を振り返る良い機会になったようです。

トレーニーの感想※イベントウィーク＆デイ後のアンケートから抜粋

• 
  納本穂高さん（表現駆動コース）
  「他のトレーニーが取り組んでいることを見てとても刺激になりました。
  また自分たちのチームの作品のデモを見せ、フィードバックを頂いたので、無駄にしないよう活かしていきたいと思います。」
• 
  平山快さん（開発駆動コース）
  他の参加者が取り組んでいることをお披露目してくれたのはとても刺激になりました. 自分も発表してみようかなと思うような会だったと思います。
• 
  米倉慧さん（学習駆動コース）
  「自分自身の作っている内容が他の方とは違い技術寄りではないのですが、色々と反応を貰えたので非常に嬉しかったです。
  今困っている部分に対する解決案も聞けたし、発展案も色々と貰えたので非常に有意義な発表会でした！」

さて、小さな発表会以外のイベントデイコンテンツについても簡単にご紹介させていただきます。

倫理セッション：「著作権法について」

今回も、法律と倫理について北條トレーナー、園田トレーナーから講義を実施いただきました。今回のテーマは、「著作権法」についてです。

SecHack365のトレーニーたちに関連するものとして、コンピュータ・プログラムも著作物の対象となります。そんな身近だけれども難しい著作権法に関する基本的な内容について具体例を用いて解説いただきました。

著作物の種類、著作権法違反とはどういったものがあるのか、著作権侵害をしてしまったらどんな罰則があるのか、自由に使える著作物はどんなものがあるのかなどについて学びました。

トレーニーの感想※イベントウィーク＆デイ後のアンケートから抜粋

• 
  青木信雄さん（思索駆動コース）
  「まさにまだ人の情状酌量が許される領域であり、尚且つ等閑にされていたり一般の方々から疎まれたりするが、個人的には興味のある分野であった。そして、私の作品の根幹に近いものであったことから、得られることも多く大満足でした。」
• 
  小松賢成さん（表現駆動コース）
  著作権について自分の不注意で著作権の無断使用になっている場合があるのでより注意を深められるきっかけになった。
• 
  片岡歩夢さん（開発駆動コース）
  「とても面白かった。特に著作権法はゲーム配信など、今やメジャーとなるようなものにも大きく関わる問題で、ITにも深く関わる法律だと思うので、興味深い内容だった。」

現時点での作品をちょっと共有「お遊戯会」

前回に続き今回もお遊戯会を実施しました。今回は、修了生を代表して「ふじしゃん」こと藤原さんと、トレーニーを代表して湯浅さんのお二方が発表をしてくださいました。

• 
• 

藤原さんからは、自身のトレーニー時代の作品やその過程での出来事について、今まさに作品作りに奔走しているトレーニーに向けて等身大のお話しをしてくださいました。
その中でも興味深かったのは、藤原さんのモチベーション維持の方法です。その方法とは、自身のSNSのフォロワー人に対して「今日やること！」を日々投稿することで自分を追いこんでモチベーションを維持していたそうです（驚）モチベーションの維持は中々難しいものですが、誰かに意思表明をすることでモチベーションを保つのもいい方法ですね！

トレーニー代表の湯浅さんは、同日もちろんご自身も「小さな発表会」で発表をしていました。でも、小さな発表会だと十数人にしかみてもらえないけど、お遊戯会であれば、より多くの人から作品に対して意見をもらえるということで、自身の作品をより良いものにするために、お遊戯会でも発表をと、思ったそうです。思惑通り、小さな発表会ではもらえなかった意見をもらうことができ、有意義な発表となったようです。

• 
• 

トレーニーの感想※イベントウィーク＆デイ後のアンケートから抜粋

• 
  北川裕基さん（表現駆動コース）
  「湯浅さんのハニーポットが二つの役割ごとに使われていることは初耳だったし、実際の現場での有効な使い方というのも知れて面白かった。ふじしゃんさんが去年のSecHack365の進め方などすごいなーと思いながら聞いていたが自分も何回もフィードバックを受けて良いアイデアを生み出したいと感じた。」
• 
  多木優馬さん（学習駆動コース）
  藤原さんのSecHackでの体験談はとても参考になったし、湯浅さんのハニーポットの話は専門外でよくわからなかったものの、解決したい課題が決まっていてそれに対してどんな物を作るか具体的な考案がなされていてとても刺激になった。
• 
  辻永泰輔さん（思索駆動コース）
  「人の進捗を見てると自分のモチベーションを上げることができるし、自分にも必要な知識を吸収することができたので、良かったです。」

習慣化

今回も佳山トレーナーより、習慣化の振り返りとフォローアップを実施しました。
習慣が身に付いてきた人、習慣化が苦手な人が以前より明確になってきた印象もあります。
習慣化することは簡単ではないですが、みなさん前向きに取り組んでいるようです。

トレーニーの感想※イベントウィーク＆デイ後のアンケートから抜粋

• 
  藤原晴さん（表現駆動コース）
  「湯佳山さんが習慣化についてお話してくれるたびに「そうだ、習慣化できてるだろうか」と確認するのが習慣になりつつあることに気づいた。 佳山さんのフォローアップがあるかぎり完全に習慣化を忘れ去ることはないと思うので、少しずつ自分自身で習慣化を意識している期間を延ばしていきたいと思った。」
• 
  古田尚樹さん（開発駆動コース）
  「僕のトピックを紹介してもらえました。まだまだ、意識して実行している習慣化になっている気がしたので、「気付けばやっていた」「やらないと落ち着かない」くらいの習慣を身に付けていきたいです。」
• 
  山城映二さん（表現駆動コース）
  「マンダラートをうまく使えている人と、自分のようにうまく使えていない人とでは、何が違うのかが気になった。最初は、目標が大きすぎたり、小さすぎたりすると書き込みづらいとか、具体的な行動が末端にくれば活用しやすいのだろうかと考えていたが、それでも埋まらないことがあったので、もう少し他の人のものを確認したい。
  一応習慣化の講義から始めている、「日記を書く」ということは時々穴が開きつつも続いているので、その中身をうまくマンダラートに繋げられないか、などを試してみるのが良さそうと感じている。」

特別講演：「ペネトレーションテストの現場から見えるもの」洲崎 俊 氏（三井物産セキュアディレクション）

Day2にて洲崎 俊 氏に現役セキュリティエンジニアとして、「ペネトレーションテストの現場から見えるもの」と題し、現場から感じたこと、ご自身のキャリアについてお話いただきました。

洲崎さんの現在のお仕事は、ペネトレーションテスト（システムの脆弱性を探すセキュリティテスト）のサービスで、いわゆる「RedTeam」と言われるセキュリティエンジニアのお仕事とのこと。洲崎さんは15年ほどこの仕事をされていて、ご自身にとって天職だと思えるほど楽しんで仕事をされているそうで、きらきら目を輝かせながらお話をしてくださいました。洲崎さんが携わられている仕事の魅力や従事者としての視点、ペネトレーションテストから見えるセキュリティの難しさ等サイバーセキュリティの仕事についてわかりやすく、具体的で生々しいお話をしてくださいました。

セキュリティの意識は徐々に高まりつつありますが、その管理等における問題点を鋭い視点で読み解いてくださいました。
セキュリティの仕事をする上で、攻撃側の知識をもっておくこと、また、システムを開発する際に、上流工程でちゃんとセキュリティのことを考えておくことがセキュリティ対策にとっては重要だともおっしゃっておられました。
セキュリティの仕事に興味を持っているトレーニーにとって将来の仕事像を思い描ける講演だったのではないでしょうか。

• 
• 
• 
• 

トレーニーの感想※イベントウィーク＆デイ後のアンケートから抜粋

• 
  奥田宗太さん（思索駆動コース）
  「自分には難しすぎてついていけなかったが、セキュリティのお仕事がただの防衛戦ではなく、攻守両方を考慮するものであるという価値観は、新しかった。」
• 
  平地浩一さん（開発駆動コース）
  「「ペネトレーションテスト」自体にあまり知見がなかったため，初めて知ったことで面白い分野があるのだなと感じた。お話の中で、単純に攻撃するのではなく、非破壊で脆弱性を探さなくてはいけないというのはとても興味深い話だった。また、実際の現場では人為的なミスによるセキュリティリスクが多いということはとても考えさせられるお話だった。」

アシスタント企画『SecHack365は俺らのものだ』

今回までのイベント回の様子をみていた修了生であるアシスタントのみなさんが、SecHack365事務局にズバリ切り込んで来ました！

その内容とは「今年のSecHack365は、オンライン開催ということもあるがトレーニー同士の交流が不十分なのではないか、存分に楽しめていないのではないか。」というものでした。
叩きつけられた果たし状には、「今回のアシスタント考案のプログラムがよければ次回以降はアシスタントがSecHack365を乗っ取る！」という内容が書かれていました。

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 

今回のアシスタントの企画テーマは「お互いをより知ってもらう」というもの。

背景には、「横のつながりが薄く、トレーニー同士でわいわいできていない。」「SecHack365の楽しさを享受できていないのではないか」ということがあるようです。

そのため、お互いをより知って、SecHack365をより楽しんでもらうために、「今〇〇でSecHack365がもっと楽しくなる」というお題でアイデアソンを実施することに。トレーニーには、14のグループに分かれてアイデアを出し合い、グループごとに１枚のプレゼン資料にまとめたあと、１分間で各グループから発表をしてもらいました。

そして、全グループの発表後に、実現してほしい！というアイデアに投票していただきました。みんなの投票で1位を選んだ他、トレーナーからも特別賞が選ばれました。

投票の結果
第1位は「15班：ご当地料理食事会！」でした！

続いて「Sonoda賞」は「12班：少数で雑談したい。」

「Asao賞」は「5班：ツッコミと茶番」

「Ytel賞」は「13班：変態のためのLT会」

今回のアシスタント企画は、セキュリティのことを度外視で、ざっくばらんに「どうしたらもっと楽しくなるか」をテーマにアイデアをだしあったことで、トレーニー同士の交流も深まったようです。

オンライン実施でリアルな交流が難しい状況ではありますが、このアシスタント企画のおかげで、交流の壁が低くなった印象を受けました。 この交流を機に、一緒に作品作りをする仲間を見つけたり、アドバイスをもらいたいときに気軽に声がかけられる仲間としてお付き合いが深まることでしょう。

トレーニーの感想※イベントウィーク＆デイ後のアンケートから抜粋

• 
  田中光大さん（開発駆動コース）
  「アシスタントの方が考えてくれた企画で面白かったです。みんなの秘めたる意見も聞けてよかったです。」
• 
  矢川嵩さん（思索駆動コース）
  「トレーニー同士で中々交流ができていなかったので、良い機会となったから。また、単純に楽しめたから。」
• 
  根本颯汰さん（思索駆動コース）
  「もっと積極的に交流しようと思えたのでとてもよかった。」

アシスタント企画を終えて企画したアシスタントからのメッセージ

次回第４回イベントデイは、成果発表までの中間地点として「大きな発表会」を実施となります。

今年度は従来より早い段階で第4回で中間発表を行い、レビューを受けて第5回で再度発表と展示を行います。何度も発表することで、1月の最終発表に向け作品や発表のブラッシュアップができるのが、今年度のプログラムの特徴でもあります。

作品が進化する様子が客観的にもわかるので、最終発表に向けてこれからの成長が楽しみです！

アシスタントの感想