Black HatとDEF CONの違い：2027年の技術視察をどう組むか

Black HatとDEF CONは、同じ週に同じ街で開かれる別のイベントです。運営会社も会場もバッジも共通ではありません。2027年はBlack Hat USAが7月31日〜8月5日にMandalay Bay Convention Center、DEF CON 35が8月5日〜8日にLas Vegas Convention Center West Hallと、どちらも公式に発表済みです。重なるのは8月5日の1日だけなので、両方に出るなら現地滞在は8日間になります。Black Hat単体の判断材料はBlack Hat USA 2027完全ガイド、DEF CON単体はDEF CON 35完全ガイドにあります。

2027年の日程はどこまで確定しているか

確定しているのは6日間と4日間という外枠だけです。Black Hatの内訳は2027年分が出ていません。 Trainingsが何日からで、Briefingsが何日なのかは未発表です。2026年はTrainingsが8月1日（土）〜4日（火）、Briefingsが8月5日（水）〜6日（木）でした。同じ形になる可能性は高いものの、確定情報として扱わないでください。

BSides Las Vegasも2027年の日程は出ていません。2026年は8月3日（月）〜5日（水）、つまりBlack HatのTrainings期間と丸ごと重なっていました。3つとも回るという言い方をよく見かけますが、実際には日程が競合します。

3つをまとめて「Hacker Summer Camp」と呼びますが、主催者は別々で、公式に束ねられた週ではありません。

チケットの買い方が根本的に違う

ここで日本企業が読み違えやすいのは、DEF CONは事前登録のほうが高いという点です。2026年のDEF CON 34は当日現金が$520、事前オンラインが決済手数料$20を含めて$560から$600でした。早く買うほど高くなります。運営が個人情報と決済情報を持たない方針のためで、当日の列に並ぶことが安く済ませる手段になっています。

実務的な帰結は2つです。$520前後を米ドルの現金で用意すること、そして当日の列はLineConと呼ばれるほど長く、初日の午前を丸ごと使う可能性があることです。半日を潰す価値が$40から$80の差額にあるかは、滞在日数で決まります。

Black Hat側には抜け道があります。2026年の登録ページでは、Briefings PassとTraining PassにDEF CONの事前購入オプションが付いていました。両方に行くと決めているなら、Black Hatの登録画面でこの欄を確認してください。2027年分の価格と有無は未発表です。

現金の扱いと経費精算の実務は、DEF CON 35完全ガイドで詳しく扱っています。

会場で起きていることが違う

Black Hatは、査読を通った研究発表と400社超のBusiness Hall、有料のTrainingsで構成されます。バッジには氏名と所属が入り、CPEクレジットの対象で、請求書払いができます。企業が経費で参加できるよう設計された場です。

DEF CONの中心はVillageです。DEF CON 34の公式サイトには、Adversary Village、Car Hacking Village、ICS Village、Lockpick Village、Voting Villageなど30を超えるVillageが掲載されました。それぞれが独立した運営で、講演よりもハンズオンとコンテストに重心があります。同じ意味での商業展示フロアは存在しません。

BSides Las Vegasは規模が小さく、2026年はThe Tuscanyで3日間でした。

誰を送るかは、ここでほぼ決まります。買い手、CISO、事業開発の担当者はBlack Hatです。手を動かすエンジニアと研究者はDEF CONのほうが得るものが多くなります。NI&Cの山本仁一氏は2024年にBlack Hat USA 2024とDEF CON 32を同じ出張で回っています。

8日間の視察をどう組むか

以下は骨組みです。Black Hatの内訳とBSidesの2027年日程は未発表なので、2026年の型を当てはめています。

1人で全部は回れません。TrainingsとBSidesが重なるからです。2名以上を送るなら、分担するほうが取りこぼしが減ります。

解析・運用の担当者は、Trainings 4日間からBriefings、DEF CONまで通しで9泊です。ハンズオンの密度が最も高い組み方になります。

研究・CTFの担当者は、Trainingsを外してBSidesから入り、BriefingsとDEF CONで7泊です。費用は下がり、コミュニティ側の情報は多く取れます。

事業開発の担当者は、Business Hallが開く火曜から木曜だけの4泊で足ります。DEF CONに商談相手はいません。

滞在日数の差はそのまま宿泊費に出ます。1泊$330の想定で、4泊と9泊では$1,650の開きです。参加費と渡航費を含めた総額の試算は参加費と出張予算にまとめました。登壇を狙う場合は日程より先に締切が来ます。USAのCFPは1月下旬から3月中旬で、提出物の違いはBriefingsとArsenalの応募比較で扱っています。

8月の暑さは、日程ではなく体力の問題です

米国NCEIの1991〜2020年平年値で、ラスベガスの8月は平均最高39°C、平均最低27°C、降水量は月8mmです。夜になっても27°Cを下回りません。問題になるのは気温そのものより、屋外の39°Cと強く冷房の効いたボールルームを1日に何度も往復することです。Mandalay BayからLas Vegas Convention Centerまでは約6kmあり、午後にストリップを歩いて移動するのは避けてください。8日間の滞在では、初日から全開にしないことが最も効きます。FFRI Securityの松尾和輝氏は2025年の登壇報告で、これを2度書いています。

ラスベガスで病気になったら本当に地獄です。

率直な判断

両方に出るべき組織。 セキュリティ研究部門と、脆弱性診断やインシデント対応を実務でやっているチームです。日本からの往復に2日かかる以上、片方だけで帰るのは移動コストの使い方として弱くなります。

Black Hatだけでよい組織。 製品の比較検討、ベンダーとの商談、経営層の情報収集が目的の場合です。DEF CONにはスポンサーも来場者名簿も商業展示フロアもありません。営業と事業開発の担当者を4日間送れば足ります。

DEF CONだけでよい組織。 CTFに出る、Villageで手を動かす、コミュニティに接続することが目的なら、$520前後で済みます。Black Hatの$2,799から$3,399を払う理由は、査読を通った研究発表とCPEクレジットにあるので、そこに用がなければ不要です。

見送るべき組織。 セキュリティ製品を売りたい日本のSIerやコンサルティング会社です。Black Hatの上位スポンサーは製品ベンダーとハイパースケーラーで占められ、DEF CONにはそもそも出展枠がありません。米国で商談相手を探すなら、RSA Conferenceのほうが目的に合います。