株式会社エルテックス様

神情協の技術セミナーにて貴社がCTFを開催された際に自社から2チーム参加させていただきました。

CTF参加者が楽しそうに集中して取り組んでいる様子を見て、技術セミナーとして社内でもこういった取り組みができないかと感じていました。

ただ、外部のセミナーですと仕事の都合で参加できないメンバーも多いことから、最初は自社開催を検討し色々と調べて見ましたが、問題作成のハードルがかなり高く、開催の難しさに直面していました。

神情協の総会の時にアルファ・ウェーブさんとお話する機会があり、神情協で開催したCTFが非常に素晴らしかったので、弊社向けに開催できないか相談させていただいたところ、個別にも実施できるとのお話をいただき、それでは是非との事で開催するに至りました。

開催に当たっては、普段セキュアコーディングなどの知識は多少あるものの、実際にハッカーがどんな事をするのか知ってほしいとの思いで、入社三年目位までの社員は強制的に受講させる事にしました。

WEBセキュリティという切り口での問題は、弊社での業務に非常にマッチしていました。また、WEB以外の問題でも、ハッカーからの攻撃対象等を知る事が出来、非常に有効な内容と思いました。

問題の難易度についても、難しすぎると皆ついてこれず、簡単すぎるとセキュリティを甘く見てしまう事になりかねないので、時間内一生懸命やって全て解けた解けないという、絶妙な難易度だったと感じています。

もっと時間が欲しかったという意見もありましたが、解けない所は後々自主的に調べるなどの意識付けに繋がったと思います。

また、開発上気を付けなければいけない観点も充分伝わったと感じています。

正直開催する前は社内にアナウンスをしても何も反応がなく、開催者としては不安な状態でしたが、

開催後に実施したアンケートでは非常に高評価で、開催して良かったと感じています。

このようなセミナーは参加しないと重要性・楽しさなど伝わらないため、次回開催の時には、今回の参加者から広めていけたら良いなと感じています。