新しいパラダイムでのITリスク1

クラウドコンピューティングに対するリスク評価2

クラウド時代のリスク
 従来からのリスク

本当に自然災害、法律（強制執行等）
 IT時代（ITそのものによる）リスク
そうだろうかウイルス、不正使用、システム固定、内部犯
 ネットワーク時代になってのリスク
ネットワークマネージメント、BOT。。。
 クラウド時代になってのリスク
分離、ガバナンスの喪失
3

パラダイムの変化 従来

価値は基本的に交換価値で評価される
価値は使用されれば費消する
 IT（情報データ）の登場
情報は無限に等価で複製可能
従来の経済理論崩壊のリスク
 ネットワークの登場で 更に距離も自由に クラウドの登場

IT処理自体が無限に増殖する
このリスクは4

ITリスクの限界

自然災害
テロ
ウイルス

ITでの影響一般

データの滅失事務処理の停止
データの滅失機能の停止
データの滅失事務処理の停止

死者、負傷者
財産の滅失
死者、負傷者
財産の滅失
死者、身体的影響

ITにおけるリスクで身体的なリスクは直接的にはありえない5

ITリスクの限界

技術的限界情報で身体的危害は無理実行者の常識、良識

6

ITリスクの限界
 実行者の常識、良識

サイバーテロはともかく通常のNet参加者はそのモラルが存在 情報自体で身体的危害は無理
あくまでその情報操作による間接的リスク
 技術自体の限界
個人の所有するPCではその能力に限界
7何でもつながる時代の到来

済賀 宣昭 「組込みシステム用語早わかり」2006年オーム社刊 より

8

ITリスクの限界
パラダイムの変化
 実行者の常識、良識

Net参加者の増大、例えばモラルが確立
サイバーテロはともかく通常のNet参加者はそのモラルが存在しない若年者でモラルは崩れないか 情報自体で身体的危害は無理
ITには情報系だけでなく制御系もあくまでその情報操作による間接的リスク
 技術自体の限界
個人の所有するPCではその能力に限界
クラウドで無限の利用が可能に
9

仮説
クラウドによるパラダイムの変化により
 モラルの確立しない若年ユーザーの手により
 クラウドによって増殖した技術を使って Net家電など制御系へのインシデントにより初めて身体への直接的なリスクが発生する

10

仮説
クラウドによるパラダイムの変化により
 モラルの確立しない若年ユーザーの手により
 クラウドによって増殖した技術を使って Net家電など制御系へのインシデントにより初めて身体への直接的なリスクが発生する

11

モラルの確立しない若年ユーザー

非行原因に関する総合的研究調査（第３回） 平成11年3月総務庁青少年対策本部
12モラルの確立する前の若年www.mext.go.jp/b_menu/houdou/18/09/06091103/002.pdf

13

私が担当した6件の事件すべてで加害少年は、理由があれば人に暴力を振るってもいいと思っていたと述べています。さすがに、無差別に誰に対しても暴力をとてもいいとは思ってませんけど、理由があれば、とは言っても、あの野郎気にくわないという程度の理由でもいいのですが、理由があれば人に暴力を振るってもいいと互いにまったく関係のない六件の事件で、まったくおなじように考えていたというのてす。私が付添い人になった3人は目の前で、直接私に話してくれましたし、3件の集団事件については、刑事の記録や民事の法廷で聞き出しました。私はこのことは大変なことだと思います。暴力を加えてはいけないと思っていたが、ついかっとなって、あるいは集団心理で暴力を加えたというのではないのです。人に暴力を加えることを積極的に認めているということなのです。



いじめられても仕方のない子もいる８７％（中１コース）
むかついた相手に仕返しするは当然６３％（中３コース）
自分の嫌いな人ならいじめてもよい３６％（中２コース）
友人に暴力を振るったことがある４２％（ＮＨＫ調査）




（弁護士
毛 利 正 道http://www.kodomonoshiten.net/tabikasanarusyonen01.htm）
14

15

インターネットをインターネットを使う子供が子供が“加害者”加害者”となる事件となる事件が事件が増加









掲示板に「埼玉の小学生の女子を殺害する」などと十数回に渡って書き込み、補導 （千葉県 10歳女子）『面白半分でやった。こんなに大ごとになるとは思わなかった』
18歳男子が自殺。「学校裏サイト」に自殺者の裸の写真を掲載するなどし、逮捕 （兵庫県 17歳男子）『いじめではなく、罰ゲームだった』
同級生のIDとパスワードを使ってオンラインゲームに不正アクセスし、補導（愛知県 12歳の児童3名）『同級生のキャラクターやアイテムを見たかった』
携帯電話から掲示板に「市立中学3校内に爆弾がある」などと爆破予告を書き込み、逮捕 （埼玉県 16歳男子）『爆破予告が書き込まれた掲示板を見たことがあり、自分もやってみて周りの反応を見たかった』「プロフ」*で仲間が中傷された仕返しに13歳の女子中学生に暴行し、逮捕（東京都 15歳女子ら少年少女計7人）『書き込みが敬語ではなかった。ケンカを売るような書き込みをされた』
トレンドマイクロサイト
http://is702.jp/special/332/#netiquette-t1 より

16目立つ「低年齢化」「放任」～ 子どものインターネット利用

http://www.so-net.ne.jp/security/news/newstopics_200608_02.html

17若年ハッカー達

たった3日間で作ったロシア少年のチャットサイトに36億円の価値マサチューセッツ州の少年が、パリス・ヒルトン嬢の携帯電話のアドレス帳がインターネット上で公開された原因となった2005年1月のサイバー攻撃を仕掛けたとして有罪を認めた。
教育局のサイトなどを含む666のサイトに侵入してファイルを改ざん、昨年八月に逮捕、起訴された17歳の少年に対して広州花都区人民法院は、被害が軽微だったことから実刑を科さない旨の判決を言いわたしました。
中国内外のウェブサイトに不正侵入を繰り返したとして、５月３０日に内モンゴル自治区フフホト（呼和浩特市）で警察に身柄を拘束された１８歳の少年が、「政府の公式サイトへの攻撃は楽だった」などと供述
サニィーヴのこれまでの経歴をざっと紹介しましょう。
5歳 ： CorelDRAW(コーレルドロー：ベクトルデータを扱うDTPソフト)、Flash、HTMLの書式をマスター。ペイントショップ、フォトショップを駆使し、画像編集をこなす。
7歳 ： MCSE(マイクロソフトが認定するシステムエンジニアの最上位資格)試験にパス。
10歳 ： OCP(Oracle Certified Professional：Oracle社による世界共通の認定資格)およびSJC(Sun Certified java)認定の資格を取得。この頃からプロのプログラマーとして仕事をはじめる。
18

Security.GS

Security.GSは、2009年10月1日に活動を開始した、学生を中心とした組織

19

仮説
クラウドによるパラダイムの変化により
 モラルの確立しない若年ユーザーの手により
 クラウドによって増殖した技術を使って Net家電など制御系へのインシデントにより初めて身体への直接的なリスクが発生する

20

これ知ってますか？
 「いま、近所にあるコンブラッディマンディよりピューター1000台に同時にハッキングして、暗号の解析作業をさせています。
これなら、あと5分くらいで暗号が解読できるはずです・・・」（ネット上の個人ブログ等より引用：三浦クン砂糖クンは公式HPより）
21

既に総当りに利用している

22

23

仮説
クラウドによるパラダイムの変化により
 モラルの確立しない若年ユーザーの手により クラウドによって増殖した技術を使って Net家電など制御系へのインシデントにより初めて身体への直接的なリスクが発生する

24

制御系システムへの攻撃

制御システム
制御システムにシステムに対する不正する不正アクセス
不正アクセスのアクセスの危惧
Fear of Illegal Access to Control System

クボタシステム開発株式会社

Kubota Systems Inc.



鳥取環境大学神 尾博

Hiroshi KAMIO
安 本 哲之助

Tottori University of Environmental Studies Tetsunosuke YASUMOTO




要 旨



制御システムと情報・通信システムとの融合が、工場，交通，医療，家庭等、社会の様々な分野で急速に進んでいる。たとえばFA分野においては、既に数多くの工場で、メインのコンピュータによる各種自動機械・ロボットの制御や生産情報の収集が行われている。また、HA（Home Automation）分野では、外出先から電話回線を通じての、ビデオの予約や冷暖房の入り切り等をおこなうといったIT家電が具現化し始めた。こうした技術の普及は、生産コストや利便性等で人々に多くの恩恵をもたらす一方、ネットワークを通じての不正アクセスやウイルス等による被害が、制御システムにまで及ぶ可能性も高まってきた。



制御システムへの脅威は、電子データのみならず人命や器物に直接的な被害を及ぼしかねないため、サイバーテロリズムにつながる恐れも決して無いとは言い切れない。現時点では、専門エンジニア以外にはあまり中身を知られていないが、近い将来、社会問題となるレベルにまで被害が拡大する可能性も十分にあり得る。現に制御機器の代表格であるＰＬＣ（Programmable Logic Controller）への不正アクセスの具体的方法も実演が可能であり、また過去にもＰＬＣ以外ではあるが、制御系において小規模ながら被害を与えた事件がいくつか存在する。



こうした制御系のセキュリティ対策は、ファイアーウォールの設置やパスワードの定期的変更等、従来のビジネス系におけるITセキュリティと同様の内容のみならず、電気信号・メカニズムを加えての検討等、制御システムの特性を十分考慮して行う必要がある。

日本セキュリティ・マネージメント学会誌第17号

2004年9月 発表論文

25

制御系システムへの攻撃

http://www.jpcert.or.jp/ics/2009/20090219_0940.pdf

26

制御系システムへの攻撃

http://www.jpcert.or.jp/ics/2009/20090219_0940.pdf

27

制御系システムへの攻撃

http://www.jpcert.or.jp/ics/2009/20090219_0940.pdf

28

制御系システムへの攻撃

http://www.jpcert.or.jp/ics/2009/20090219_0940.pdf

29

国としての取り組み


制御システムセキュリティの信頼性とセキュリティへの取組み強化への提言

～「制御システムセキュリティの推進施策に関する調査報告書」の公開～








更新日 2010年6月4日
掲載日 2010年5月31日
独立行政法人 情報処理推進機構
セキュリティセンター
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）セキュリティセンターは、センサやアクチュエータ、システム等の動作を管理・指示・調整する制御システムのセキュリティに関する欧米等の取組みについて調査を行い、日本での推進施策についてまとめ、「制御システムセキュリティの推進施策に関する調査報告書」として2010年5月31日（月）から、IPAのウェブサイトで公開しました。
1．概要



IPAセキュリティセンターでは、2008年度から制御システムに対する情報セキュリティ面での脅威と対策について、調査と提言を行っています。2008年度には米国の状況を調査し、制御システムの情報セキュリティのリスクが顕在化していることが明らかになりました。そこで2009年度の調査では、制御システムや情報セキュリティに関わる有識者による検討会「ICS脆弱性低減と普及施策検討会」（委員長：渡辺研司 長岡技術科学大学 准教授）をIPAに設置し、制御システムの脆弱性低減および情報セキュリティ対策の普及施策についての検討を行うと共に、制御システムセキュリティの推進施策に関する調査を行いました。

制御システムは以前、独自プロトコルや専用線で構成されていたため、他のシステムとは隔絶されていましたが、昨今は情報システムと同様にコスト削減のため、汎用製品や標準プロトコルの導入、ネットワークを介したシステム接続が進んでいます。水道・ガス・電気などの供給や品質を保証するために機能する重要な制御システムについても、今後高機能な次世代送電網「スマートグリッド」
等の新技術が普及すると共に、ネットワークに接続され、一般のパソコン環境と同様に、脆弱性等を悪用した不正アクセス等に備える必要性が高まっています。仮に、これらの制御システムが悪意ある者から攻撃を受け停止した場合、水道・ガス・電気等の供給停止や交通網のまひ等、社会に重大な被害をもたらす可能性があります。

http://www.ipa.go.jp/security/fy21/reports/ics_sec/index.html

30

31

制御系システムへの攻撃

http://www.itmedia.co.jp/news/articles/1009/28/news064.html
32http://www.asahi.com/international/update/1120/TKY201011200104.html
33

http://jp.reuters.com/article/topNews/idJPJAPAN-18395820101130

34

Net家電の想定例

以下 Ｗｅｂベースのインターネット家電
特許庁総務部企画調査課技術動向班 による

35

36

37

38

39

40

ｾｷｭﾘﾃｨはIPｖ６で確保するIPｖ６で本当に問題ないか41

榎並氏は、「IPv6では、一般的に“エンド・ツー・エンドの暗号化および認証”によって、IPv4よりもセキュアになるという定説があるが、一方で実際には自動設定機構に起因する経路詐称やネットワークの境界でブロックするという既存のセキュリティ戦略が通用しなくなるといった課題も内在している」とし、同協議会ではそうした課題の収集と、会員社の持つIPv6対応製品での検証、対策技術の検討と評価を行い、情報公開を行っていくとした。なお、セキュリティ検証のためのテストベッドは、マイクロソフトの大手町テクノロジーセンター内に設置される。
http://japan.zdnet.com/news/nw/story/0,2000056190,20417569,00.htm
42

自動車も

http://ipodtouchlab.com/2009/10/viper-smartstart-iphone.html 43

http://response.jp/article/2010/10/05/145948.html44

例えばAmazon EC2の持つ演算能力を利用して、文字列の可能な組み合わせをすべて試す「ブルートフォースアタック（総当たり攻撃）」でパスワードを解読（前述
親のクラウドIDで難なくクラウド接続
千葉県警木更津市の県立高校3年生(17)が•同級生のIDとパ同級生の家に放火して逮捕された。「馬鹿にさスワードを使ってれて頭に来たから仕返しした」と自供。玄関扉
オンラインゲームに油をまいて火を付けたが、すぐに消火された。に不正アクセスし、（少年犯罪データベース補導（愛知県 12 いじめ事件）
歳の児童3名）•風呂の空だきが火災の原因となっています。（住宅防火対策推進協議会）

45

パラダイムの変化
新しい統制
 実行者の常識、良識

Net参加者の増大、例えばモラルが確立
サイバーテロはともかく通常の若年層やテロリストのアクセスを防ぐ意味からも個人認証の強化が必要。もはやモラルには頼れない！
Net参加者はそのモラルが存在しない若年者でモラルは崩れないか 情報自体で身体的危害は無理

あくまでその情報操作による間接的リスク
ITには情報系だけでなく制御系もクリティカルな制御は一般のネットワークから遮断、隠蔽 技術自体の限界

個人の所有するPCではその能力に限界
クラウドの個人認証はより厳しく、また事業者の外クラウドで無限の利用が可能に部統制もより厳格に。IPV6での経路詐称などへの対応も急務
46

個人認証の個人認証の重要性

現在，主に用いられている認証技術としては，利便性の高いID・パスワード方式，セキュリティ強度の高いIC カード等を用いたPKI方式などがある。最近では，生体情報を用いた方式も用いられてきている。
個人を認識するため，現在，民間においてOpenID[1]やリバティアライアンス[2]プロジェクト等，複数のウェブサイト間で，ID を連携するID管理の取組が進んできている。ID管理とは，ユーザの識別・属性を複数のシステムにまたがって管理することで，このようなID管理をより一層促進してゆくためには，それぞれのウェブサイトで要求する認証に関する本人確認のレベルと認証技術の強度を，ある程度一定に統一しておくことが重要である。例えば，他の機関で行われた本人確認結果が共有可能となることによって，効果的な連携・運用の促進に寄与することができる。
また，ID管理とデータ連携が重要になるケースが多いと思われる。
本当の脅威はWebサイトが改ざんされることではなく，ID情報が盗まれていることだと再認識すること。それには，まず使用するサービスのSLA（Service LevelAgreement）を確認し，課金状態を定期的に（できれば毎日）確認し，一定以上の金額を使用していないかをチェックする必要がある。とは言ってもデジタル家電などは，家族間で利用するので，個人認証はできたとしてもヒューマンエラーによるリスクは残る。外出先から制御する場合，想定内のヒューマンエラーについては予め防護ソフトが組み込まれているとしても，想定外の使用法に対する処理は，性善説に立った子供を含む個々の家庭内のセキュリティポリシーを設定・遵守するしかない。
47

外部統制の外部統制の必要性

http://www.atmarkit.co.jp/im/cits/serial/soxfw/07/03.html

48

参考資料


システムの概念 [編集]

SCADA という用語は一般に、1つのサイト全体や地理的に分散したシステム群を集中的に監視制御するシステムを指す。
制御のほとんどは遠方監視制御装置 (RTU) またはプログラ
マブルロジックコントローラ (PLC) が自動的に行う。ホストの制御機能は監督的な介入や優先的なものに限られることが多い。例えば、PLCが工業プロセスにおける冷却水の流量を制御する場合、SCADAシステムはオペレータが流量の設定値を変更できるようにしたり、警報発生条件（不正な流量や高温）を変更できるようにしたり、現在の状態をオペレータに対して表示し記録する。フィードバック制御ループはRTUやPLCでほぼ完結しており、SCADAシステムはそれらループの状態を監視する。
http://ja.wikipedia.org/wiki/SCADA
49

参考資料


IPv6導入によるメリット [編集]

一般に言われているIPv6導入によるメリットとしては以下のようなものがあげられている。
事実上無限の数のIPアドレスアドレス枯渇を心配しなくてよくなる。実際には有限（2128個）であるが「その辺の石ころにも個別に割り当てることができる」ぐらい有り余っている[2]。同時に、IPマスカレード（NAT/NAPT等）を使わずに済むので、全ノードがグローバルな接続性を持ち、直接接続が可能になる。これによって、P2Pアプリケーション（IP電話、インスタントメッセンジャー及びネットワークゲーム等）の利用が容易になり、またNATの設定等に気を遣わなくて済むようになる。
実際にOCNによるIPv6サービスでは、月額300円で/64のネットワークブロックを2ブロック提供するサービスを実施している。このサービスを受けることで、理論的には300円の月額で、一人あたり約43億の2乗(2の64乗、IPv4におけるIPアドレスの総数の2乗)ものアドレス空間をもつネットワークブロックを2つ取得することができる。
IPsecによるIPレイヤでのend to endセキュリティの確保にあっては、ユーザ認証、パケットの暗号化及びなりすまし防止等がサポートされた。これらはIPv4を使う環境では上位レイヤ (TLS) 等で補完しなければならなかった機能である。
一部で「IPv6の実装にはIPSecが必須である」と言われているが、これは規格上(RFC)の話で、IPSecをサポートしないIPv6の実装は多数存在している。
管理者に負担をかけないIPアドレスの自動設定
DHCPサーバがなくても、ホストには自動的にIPアドレスとデフォルト経路が設定される。
アドレスの集約による基幹ルータでの経路表サイズの抑制
新たにIPv6の接続を持つとき、ISPの持っているIPv6アドレス（プリフィックス）を切り出してユーザーに渡す。これによって、新しいIPv6サイトが増えたとしてもバックボーンに対して公告する経路情報は増えず、基幹ルータで保持する経路表の大きさが抑えられる。その一方で、アドレスブロックの可搬性がなくなる、複数のISPと契約した時にどのアドレスをどのように使うかを考慮しなければならない「マルチホーム」問題も発生する。
固定長ヘッダIPv6の基本的なヘッダは固定されているため、ルータの負荷を低減できるなどATM等の固定長パケットネットワークに共通な利点を享受しつつ、また拡張性も保つ。
エラー検出
IPv4ではレイヤ3 (IP) で各ルータのホップ毎に行われていたエラー検出をIPv6では廃止し、レイヤ4（TCPv6/UDPv6等）以上の上位層で、エンドツーエンド (end-to-end) でエラー検出を行うこととされた。これにより前項と同じくルータの負荷低減等が期待される。









http://ja.wikipedia.org/wiki/IPv650

参考資料
一般家庭環境のように，モバイルやクラウド・コンピューティ
ングが普及し，ファイアウォールやプロキシに守られない環境が一般化するときには，セキュリティは特に重要な機能となる。
 一方では，IPv6では，標準でセキュリティに関する機能が用意される。具体的には，IPv6は端末間の通信をIPSecで守ることが必須であり，認証や暗号化に対しても，認証ヘッダ（Authentication Header：AH）と暗号化ヘッダ（Encapsulated Security Payload：ESP）が，それぞれ拡張ヘッダとして組み込まれている標準プロトコルでもある。しかし，所属セグメントが動的に変わるMobile IPが可能となる仕組みも提供しているが，これは移動端末ゆえの脆弱性となる。
51