トップレベルのセキュリティ人材育成を目指してK-SECトップオブトップス講習会2023を開催

　高知工業高等専門学校（高知県南国市　校長：江口忠臣　以下「高知高専」）は、サイバーセキュリティのスキルを持つ学生を対象に、そのスキルをさらに上のレベルに引き上げること、セキュリティの専門家と直接話ができる機会を作ること、およびサイバーセキュリティ教育に関わる教員の連携強化と研鑽を目的とし、9月14日(木)・15日(金)の2日間、「K-SECトップオブトップス講習会2023」を開催しました。高知高専のサイバーセキュリティ演習室に5高専から12名の学生が参加し、その様子を引率教員が見学しました。

◆開催の背景

　高知高専は全国の国立高専で唯一「情報セキュリティコース」を有する高専です。高専発！「Society 5.0型未来技術人財」育成事業のCOMPASS 5.0※のサイバーセキュリティ分野の拠点校として、木更津高専とともに、サイバーセキュリティ人材育成事業（K-SEC）の活動を担っています。K-SECでは、体系的にセキュリティ知識を身につけた高専生（プラス・セキュリティ人材）とともに、とびぬけたサイバーセキュリティ人材（トップ人材）を育成し、輩出することを目指しています。このトップレベル人材育成に特化した講習会として、今回「K-SECトップオブトップス講習会2023」を開催しました。

※ 国立高等専門学校機構では、GEAR 5.0（未来技術の社会実装教育の高度化）とCOMPASS 5.0（次世代基盤技術教育のカリキュラム化）の2つのプロジェクトから構成される、高専発！「Society5.0型未来技術人財」育成事業を、令和2年度から進めています。COMPASS 5.0は、デジタルトランスフォーメーション（DX）時代に向け、あらゆる産業においてITを今以上に活用することが求められる中で、AI・数理データサイエンス、サイバーセキュリティ、ロボット、IoT、半導体という分野を、これからの技術の高度化に関する羅針盤（COMPASS）と位置付け、高専教育に組み込むことで、新たな時代の人材育成機関としての高度化を図るものです。分野ごとの事業採択校が中心となり、カリキュラムの整備、教材の作成、学生や教員のためのイベントの実施などを行っています。

◆講習会内容

　1日目はシスコシステムズ合同会社の講師を招き、将来の攻撃に備えて、各種ツールを用いてシステム脆弱性に関する情報を収集するターゲット偵察の演習を行いました。その後、偵察結果をもとに、正面からパブリックネットワークサービスを攻撃するスマッシュアンドグラブに関する演習を行いました。

　2日目はトレンドマイクロの林氏を講師に迎え、集中してデータを持たせず暗号化されたデータを分散して持つことでデータの破壊や改ざんが困難なブロックチェーン技術、これを活用した分散型ウエブであるWeb３についてと、特定の条件が満たされると決められた処理が自動的に実行される、契約履行管理の自動化であるスマートコンストラクトの脆弱性について座学と演習が行われました。

　受講した学生からは「blockchainのセキュリティについて学ぶきっかけになったので、すごく良かった」「web3の知識がありませんでしたが、基本的なところを押えCTFなどで楽しく学べました」「普段使うことや見ることがない、エンタープライズ向けの製品や知ることないシステムなどの裏側を見られるいい機会だった」「ネットワークを学ぶ自分にとっては大変有意義な内容で、参考になる情報も多く、今後も同じような演習があると嬉しいなと思います」などの感想が寄せられました。また、引率教員からも「実習環境を、翻訳機能を使いながら学生が自主的に進めている点が非常によいと思う」「企業のエンジニアが行うような講習を高専生が受講できたことはとても良かったと思います」「一部を平易な説明にして後期の授業に活かしたいと思う」「このようなイベントは学生の勉強意欲を高めるのに効果的なので、ぜひ続けて欲しいです」などの声がありました。