1

新型コロナウイルスとICTの光と影

国立研究開発法人 情報通信研究機構
サイバーセキュリティ研究所
サイバーセキュリティ研究室

井上 大介
NICTER
Network Incident analysis Center for Tactical Emergency Response

2

ICTを活用した新型コロナウイルスへの対応
l WFH（Work From Home）

NICT 情報シスの業務量の推移（一部抜粋）

ü VPNによるリモートワーク（情シスの奮闘に感謝）ü ビデオ会議ソフトによる遠隔多地点会議
ü チャットツールによる円滑なチーム運営

1月

2月

3月

4月

問い合わせ件数

368

363

447

1248

各種申請対応

1828

1965

2569

4027

l 地方自治体等によるWeb経由のリアルタイム情報発信ü 効果的な情報可視化、インフォグラフィクス

l プラットフォーマーによる対策提供
ü Apple + Google：Contact Tracing（感染者との接触追跡・通知アプリ）
ü LINE：新型コロナ対策のための全国調査

l オンライン教材による学習支援サービス
ü 文科省：子供の学び応援サイト
https://www.mext.go.jp/a̲menu/ikusei/gakusyushien/index̲00001.htm

ü NICT：学び応援サイト
https://www.nict.go.jp/learning-site.html

etc. etc...

東京都 新型コロナウイルス対策サイト
https://stopcovid19.metro.tokyo.lg.jp

NICTER
Network Incident analysis Center for Tactical Emergency Response

3

ビデオ会議ソフト『Zoom』のセキュリティ問題
l ユーザ数1000万 ➡ 3億に急増（2019年12月 ➡ 2020年4月）
l 数々のセキュリティ問題が噴出（大部分は対応済み）
ü Zoom-bombing（ミーティングへの第三者の乱入）••

いZo ますアッ om ぐプデ 5.0ート にを！

ミーティングIDとパスワードが画面上に表示される
ミーティングIDが容易に推測可能ü End-to-end暗号化問題••

暗号利用モードが不適切（ECB ←ダメ。ゼッタイ。）
Zoomサーバが暗号化鍵を保持、北京の鍵サーバを経由

ü UNCパスインジェクション脆弱性•

Windowsユーザの認証情報漏洩の可能性

ü Facebookにユーザの分析データを送信•

iOSアプリがユーザ同意なしに分析データを送信

etc. etc...

l Zoom 90-Day Security Plan
ü 4月1日から新機能開発を凍結し全リソースをセキュリティに投入➡ 上記の問題が順次解消されていっている

https://zoom.us

NICTER
Network Incident analysis Center for Tactical Emergency Response

4

新型コロナウイルスに関連した攻撃メールの増加
l 新型コロナウイルス（Covid-19）を騙った攻撃メールが世界各地で増加中
ü マルウェアスパム：マルウェアが添付されたスパム（Ransomware, Infostealer, Downloader, RAT, etc.）
ü フィッシングメール：Covid-19に関連したフィッシングサイトに誘導するメール
NICT
解析EチRー
マルウェアスパム
フィッシングム調
べHTMLでリンク偽装

20
18
16

3月：30件
4月：71件
5月：127件

14
12
10
8
6
4
2NICTへのCovid-19関連メールの推移

5/26/2020

5/24/2020

5/22/2020

5/20/2020

5/18/2020

5/16/2020

5/14/2020

5/12/2020

5/8/2020

5/10/2020

5/6/2020

5/4/2020

5/2/2020

4/30/2020

4/28/2020

4/26/2020

4/24/2020

4/22/2020

4/20/2020

4/18/2020

4/16/2020

4/14/2020

4/12/2020

4/8/2020

4/10/2020

4/6/2020

4/4/2020

4/2/2020

3/31/2020

3/29/2020

3/27/2020

3/25/2020

3/23/2020

3/21/2020

0
3/19/2020

メールの件
数

国際宅配サービスのフィッシングメールとフィッシングサイト

NICTER
Network Incident analysis Center for Tactical Emergency Response

5

医療機関を狙った標的型ランサムウェア
l ランサムウェア：感染端末のデータを暗号化し復号の見返りに金銭を要求するマルウェア
l 医療機関をターゲットにした標的型ランサムウェアの出現
ü 2016年：米国Hollywood Presbyterian Medical Center ➡ 1万7000ドルの身代金を支払いデータ復旧
ü 2018年：奈良県宇陀市立病院 ➡ 電子カルテシステムの利用が不可能に

l 欧州最大の民間病院運営会社『Fresenius』がランサムウェアに感染（2020年5月）
ü Freseniusは過去にもマルウェア感染し150万ドルを支払ったことがあるらしい#1
ü INTERPOL#2とDHS#3から医療機関を狙った標的型ランサムウェアに注意喚起#1 Krebs on Security
https://krebsonsecurity.com/2020/05/europes-largest-private-hospital-operator-fresenius-hit-by-ransomware/#2 INTERPOL
https://www.interpol.int/en/News-and-Events/News/2020/Cybercriminals-targeting-critical-healthcare-institutions-with-ransomware

NICTER#3 DHShttps://www.us-cert.gov/ncas/alerts/AA20126A
Network Incident analysis Center for Tactical Emergency Response在 宅 勤 務

今すぐできる！WFH環境のセキュリティ対策 6選

6

1. IoT機器※の再起動（揮発型のマルウェアを消滅させる）
2. ファームウェアのアップデート（脆弱性を塞ぐ）
3. ID/パスワードを変更（初期パスワードでの侵入を防ぐ）
4. インターネット側からのアクセス拒否設定（外から繋がせない）
5. ゲートウェイ機器の内側に設置（直接インターネットに繋がない）（自動アップデート機能がない機器はNG）※

NICTER

IoT機器：ホームルータ、モバイルルータ、Webカメラ、プリンタ、NAS等のネットワーク接続された機器。
更新方法や設定方法などは機器の取扱説明書や製造元のWebページをご参照下さい。

Network Incident analysis Center for Tactical Emergency Response

7

第二波・第三波に備えるNICTのSEEDsl 超高解像全空間共有を活用した新型コロナ感染症遠隔医療（集中治療）üü医師/看護師の感染リスクの低減、負担/ストレスの低減を目指す
8Kディスプレイ内のバイタルモニター、超音波エコーモニターの映像で遠隔医療（解像度の低下ほぼなし）

ICUを超高解像
全空間共有
8Kカメラ

ü

NFC/GPS・Wi-SUN・ミリ波を融合利活用
飲料・食品等
自動配送/販売ロボット
NFC/GPSで取得したデータと注文情報をWi-SUNで送信してロボットを呼ぶ

8Kオールソフトウエア
コーデック(非圧縮伝送)
NICT

100Gbps
LANl IoT無線技術を使った自律走行ロボットの構内誘導技術とモノ・データの自動収集・配信技術

NFC・GPS・Wi-SUN内蔵
簡易リモートコントローラー

集中治療室ICU

8Kディスプレイ内の医療機器モニターの映像の解像度低下はほぼなし

レッドゾーン
（感染症病棟病床）

グリーンゾーン（安全区画）※NICTER

JR東日本商事・アンドロボティクス社と連携して実証実験を予定

Network Incident analysis Center for Tactical Emergency Response

8

まとめl新型コロナウイルスとICTの光と闇
üICTによる働き方大改革
üコロナに便乗したサイバー攻撃（定常運転）

l第二波・第三波に備えた研究開発üNICTのSEEDs vs 現場のNEEDs
ü基礎研究から実戦配備への迅速な展開
ü普段使いが重要
NICTER
Network Incident analysis Center for Tactical Emergency Response