攻撃 3 時間 vs 復旧 10 時間。アクセスキー流出の非対称性を体感するために CTF を作った話
kazzpapa3(ICHINO Kazuaki)@kazzpapa3トラックB / ルームE20 分
AWSアクセスキー流出時の攻撃側と防御側の負担差を体験させるため作ったCTFの話。失敗も含め、体験型セキュリティ啓発の効果と落とし穴が分かる。
スライド
speakerdeck.com でスライドを開く同じ技術の発表を探す
発表概要の全文は fortee の発表ページ で読めます。
kazzpapa3(ICHINO Kazuaki)@kazzpapa3トラックB / ルームE20 分
AWSアクセスキー流出時の攻撃側と防御側の負担差を体験させるため作ったCTFの話。失敗も含め、体験型セキュリティ啓発の効果と落とし穴が分かる。
発表概要の全文は fortee の発表ページ で読めます。