サイバーサクラと福井県警が連携！ 「さくらのクラウド」を活用したサイバー捜査体験ワークショップを振り返る

サイバーサクラの拠点が福井県鯖江市にある縁から、もともと福井県警さんとは連携がありました。福井大学さんの情報セキュリティ研修をモデルにして福井県警さんに協力を相談したところ、デジタルフォレンジックのプロである今井さんが福井県警に配属されていたことが決め手になって、ワークショップのテーマが決まりました。

ワークショップは「Webサーバー制作」「CTF」「デジタルフォレンジック」の全3回にわけて開催していたのですが、一番反響があったのが今回のデジタルフォレンジックでした。まず、イベントのタイトルから「現役の警察官によるサイバー捜査のワークショップ」というメッセージを伝えられたと考えています。

また、「フォレンジック」という単語のインパクトも大きかったと思います。このフレーズは、日本においては、ほぼサイバーセキュリティ分野でしか使われていません。しかも、重大なインシデントが起きて、世間の注目が集まるなかで「デジタルフォレンジックの結果……」という発表がされるため、認知が高いのではないでしょうか。それで「あのフォレンジックか」と思ってもらえたのかもしれません。

サイバーセキュリティの知識がある方から初心者の方まで幅広く、15チーム・18人に参加いただきました。経験者のなかにはどんどん進めていける方もいました。福井から参加した高校生は今井さんの出題した課題を時間内にほぼ全問解いてしまい、なかなかの素質を感じました。

一方で、本当に初心者、という方も多かったですね。初参加の場合、最初のハードルは「始める準備」の部分になります。今回も「リモートでサーバーに入る」でつまずいてしまい、そこから進めなくなってしまう方がいたんです。そういったお子さんには個別のフォローをしていきました。ログインできてからは、今井さんが課題を説明して、自分で操作してみて、解答を出して次に進む……という流れに乗っていただけたようです。

参加者は東京からが多く、私立中学に通っているお子さんのなかには、サイバーセキュリティにくわしい方も多かったように思います。情報やITが好きで、自分でサイバーセキュリティの勉強をしているようなお子さんは、当然ながら強いですね。また、情報系学科の高専生の参加もありました。アンケート回答では、難しかった、楽しかったなど、さまざまな声をいただきました。

最近は「たくさんのお金を持った大企業」を狙うのではなく、サプライチェーンに含まれる中小企業を最初のターゲットにして、そこから侵入を広げていくような手法も目立ちます。セキュリティの脆弱なところ、仕組みのスキが大きそうなところから攻撃が始まるようなものもあります。それを実感できるような学習機会を提供できたらよいかもしれません。

たとえば、スマートフォンやSNSをただ「怖いものだ」と禁じても、使わないままでは何が怖いのかは実感できません。自分にとって大切なものを守りたい、という動機が必要です。サイバーセキュリティであれば、「自分が立てたサーバーが不正アクセスを受ける」といった体験ができればよいかもしれません。

今回のディスカッションのなかで出た案には「福井県警さんのサーバーに実際に侵入してみる」といったテーマもありました。また、さくらインターネットさんに提供いただいたクローズドな環境のなかで、模擬用のランサムウェアを実際に感染させて課題とする、といった案も出ました。

ただ、いずれも万が一のことがあってはいけないので、今回のかたちに落ち着きました。模擬的なランサムウェアだとしても、何かのミスで外部に感染を広げてしまうようなことが起き得るので……。今後も、セキュアな環境で、リアルな体験を提供できるような仕組みを考えていきたいですね。