倉弘喜

業務継続と被害拡大防止を両立させるサイバー攻撃対応
高と申します。私はもともと技術系の人間ですが、コンがウィルスに感染した場合、感染被害の広が皆さんの会社のある部門、例えば人事部のパソことが当たり前のように行われています。

今日は、組織が持っているシステムの管理運用にりがどうか、どのようなデータが漏れたのか全く皆さん、こんにちは。国立情報学研究所の高倉関し、前半ではビジネス面から、後半では技術面わからない中で、マスコミの記者やカメラに囲まれます。

れて、どうなっているのか、どうするのかと問わからお話ししたいと思います。

一、サイバー攻撃への対応例

その時にすぐに思いつくのが、全社のシステム

るという答えです。これは、対策としてはすっきをネットワークから切り離して対策を検討してい我 が 国 で は、 何 か 事 故 が 起 こ っ た 時、 組 織 のりしていますが、その結果として、顧客サービス⑴ 「インシデント対応＝隔離／遮断」の功罪持っているシステムをネットワークから切り離す― 1 ―は、わなでサイバー攻撃が行われ、対策を実施しで す が、 情 報 イ ン フ ラ が 弱 体 化 し ま す。 韓 国 でに減少します。加えて、比較的知られていないのが止まります。営業機会が失われ売り上げが大幅

究所は、二月初旬に全面的にネットワークからシ陥ったわけです。経済産業省の指示を受け、同研す。重要な研究情報が一気に持ち出される危機に所員が使うメール、ドキュメントが置いてありま

事実としてはこれだけですが、今これが非常にステムを遮断しました。

滅してしまうような事故が起きています。このよ

深刻な事態を引き起こしています。経済産業省かようとしたら、システムが破壊され、データが消うなことにならないよう、正しい手順で対策を講らは、一〇〇％の安全を確認することが、ネット

ステムを遮断して一ヶ月が経過したと報じられまある産業技術総合研究所が、ネットワークからシ

三月一六日の朝日新聞で、経済産業省の傘下にています。時間が経てば経つほど、誰も一〇〇％ず、メールやドキュメントを使えない状態が続い

果、 一 ヶ 月 が 経 っ て も ネ ッ ト ワ ー ク に 復 帰 で き

ワ ー ク へ の 復 帰 の 条 件 と さ れ て い ま す。 そ の 結― 2 ―じることが重要です。

した。今日（四月一〇日）時点でもまだ遮断され帰はできなくなるでしょう。

のままでは、いつになってもネットワークへの復の安全性を保証することはできなくなります。こた。マイクロソフトのクラウドサービスには、全Ｄ、パスワードなどの情報が抜かれてしまいましを 使 っ て い ま す。 そ こ へ の ア ク セ ス を 許 し、 Ｉ

同研究所はマイクロソフトのクラウドサービス

たままです。

第58巻第６号
証券レビューデータを持ち出していないかなどを、研究所が監

日本年金機構の対応⑵

視できるようにするわけです。

今回の新聞報道を見ますと、契約では八〇〇人（一三〇〇万人分のデータ持ち出し）
三月二〇日、日本年金機構において、一三〇〇

ペースが必要とされており、八〇〇人では四八〇で作業することになっていたようです。しかし、契約によって守秘義務をかけるとしても、一三〇㎡の面積が必要になります。これを家賃に置き万人分のデータが民間事業者の許に持ち出され、〇〇万人分の顧客データを外注業者に渡すような換えますと、四ヶ月のスポット契約で一億二〇〇

実際に業者が使っていたのはたった百数十人でしことは通常ではとても考えられません。私どもの〇万円ほどかかることになります。今回の日本年

その内、五〇〇万人分のデータが中国に渡ってい研究所でも、いろいろな大学のユーザーのデータ

金機構と業者の契約額は一億八〇〇〇万円でした。 厚 生 労 働 省 の 基 準 で は、 一 人 六 ㎡ の 作 業 スを持っておりますが、外注しようとする場合、ダ

た。そもそもペイするはずがなく、請け負った業も ら い ま す。 も し く は、 専 用 の 接 続 窓 口 を 通 しが目でチェックしてしまいました。そして、そののでしたが、スキャナで読み取らせた結果を人間― 3 ―たことが報じられました。

ミーデータを業者に提供することはあっても、本者も如何なものかと思います。

て、 研 究 所 の シ ス テ ム に ア ク セ ス し て も ら い ま

作業に八〇〇人を充てることになっていました。

契約の内容は、二人組で手入力をするというもす。 そ う す る こ と で、 正 し く 通 信 し て い る か、

上で、業者の従業員に研究所に出向いて作業して物のデータは研究所の中にしか置きません。その業務継続と被害拡大防止を両立させるサイバー攻撃対応

てしまうことになりました。

す。結果的に、五〇〇万人分のデータが中国に出下請けではないと勝手に判断してしまったものでた。子会社であったため、委託が禁止されているに、 五 〇 〇 万 人 分 を 中 国 の 子 会 社 に や ら せ ま し

請け負った業者は、作業が追いつかなかったため差して名簿屋にフロッピィディスクを持っていき

持って帰ったものです。その後、この学生は魔がサンプルデータをフロッピーディスクに入れてに合わないため、市役所の担当者の了解を得て、子育て支援用データを持ち出しました。作業が間

宇治市役所でアルバイトをしていた大学生が、たのです。今や、中国の作業品質は非常に高く、に、国内で処理した方には多くの誤字脱字があっました。中国に出した方には全く間違いがないのス ク は そ の ま ま 市 役 所 に 返 し て い ま す。 こ の 場

を名簿屋に渡しました。しかし、フロッピーディ

しょうか。学生は、フロッピーディスクのデータ

この学生と業者はどのような罪に問えるのでました。

中国の業者は非常によい仕事をしかも安い金額で合、窃盗罪に問うことはできません。窃盗罪は、

民 間 企 業 の 場 合 は、 従 業 員 が 会 社 の デ ー タ を持って転職しますと、不正競争防止法違反に問うことができます。しかし、宇治市は公的機関であ― 4 ―今回のニュースには、もう一つ別の落ちがありやってくれます。これは、我が国に対して大変な電気は例外ですが、財物、つまり形のあるものを（宇治市の教訓）
一九九九年に宇治市で起きた個人情報流出事件
から、一つの教訓が得られます。

盗んだ時しか成立しないためです。

脅威であると言えます。

第58巻第６号
証券レビューいのです。結果的に、裁判では宇治市が負けて、生についても業者についても、何の罪にも問えなたわけではありません。このため、この場合、学り、その業務を妨害する目的でデータを持ち出しすサービスが行われるようになりました。

いろな条件を聞いて、切れている部分をつなぎ直ぐために、電話窓口を用意し、電話を通じていろん出ました。そこで、このような人の年金をつな合った年金の支払いが受けられない人）がたくさす。どうしても外からアクセスさせる場合も、Ｖず、渡すとしてもサンプルデータのみとすべきで本来であれば、絶対にデータの持ち出しはさせいかなど、いろいろと類推を働かせることになりか、この住所を聞き間違えたらこうなるのではな

聞 い て、 名 前 が 間 違 え て 入 力 さ れ て い な い か と年金をつなぐに当たっては、いろいろな情報をではないかなど、さまざまに推測してつないでい― 5 ―市民に慰謝料を支払うことになりました。

ＰＮと言われる専用の回線を使ってアクセスさせます。しかし、可能性がある全てのパターンを入力して検索するようなことは、ほぼ不可能に近いには、一枚のスプレッドシートを用意し、それをと言わざるをえません。そこで、このような場合

なぜ日本年金機構は、この教訓を無視して、今人間の目で見て、これとこれがつながっているの

当時、消えた年金問題が起こり、年金がつながく し か あ り ま せ ん。 実 際 に そ れ を し よ う と 考 えではないか、この人が言っているのはこのデータ

らない人（年金保険料を支払ったのに、それに見三年前にさかのぼります。

回のようなことをしたのでしょうか。その原因は（データが持ち出された背景）

るのが原則です。

業務継続と被害拡大防止を両立させるサイバー攻撃対応

て、つながっていない人の年金データをエクセル
表の形で窓口の端末に置いていました。

三年前の個人情報漏えい事故に対して、日本年

金機構はどのような対応をすべきだったのでしょのやり取りも一切行わないことにしました。鉄壁

は端末を置かず、窓口と電算室の間の電子データとにしたわけです。結果的に、機構では、窓口に認できるまで、ネットワークの利用を制限するこしました。先ほどと同様に、一〇〇％の安全が確対応として、システムをネットワークから切り離たのはこれが原因です。機構では、この事故へのいために、全てが手作業で行われることになってファックスで行っています。電子データが出せない の で す。 機 構 で は、 今 だ に 外 と の や り と り はています。つまり、機構は、電子データを出せな

イルをスキャナで読み取ったような報告書になっ構から出されました。その中で、機構版だけファ

閣官房、サイバーセキュリティーセンター及び機事故の最終報告書が、一昨年、厚生労働省、内うか。

の守りを固めようとして、結果的に、機構が持っいるわけです。

人情報が紙データの形で外部に持ち出された背景た。こうした事情が、今回、一三〇〇万人分の個当たり前です。

にもできません。このことは、当たり前と言えばしかし、一〇〇％の安全性を宣言することは誰ことがあるとすれば、パソコン、サーバー、ネッ

もし一〇〇％の安全性を確保するためにできるにあります。

（二〇一五年の対応の問題点）― 6 ―二〇一五年に機構で個人情報漏えい事故が起きている電子データが使えなくなってしまいまし第58巻第６号
証券レビュー捨てざるをえません。海外では、関連機器を全てによって安全が得られるとしても、データも全てする機器を全て新品に入れ替えることです。それ

トワーク装置、コピー機、プリンターなど、関連て、電子化するように依頼したわけです。

た め、 全 て の デ ー タ を 紙 に 印 刷 し、 業 者 に 渡 しを出してはならないとされているためです。このに渡すことはできません。電算室から電子データ

タは電子化されておりますが、そのままでは業者

す。そもそも、全てのデータを捨てるようなこところで改めて問題が発生したという事例もありま付いていたため、総入れ替え後、二〇分経ったとのは何かを考えて対策を採らなければ意味があり

わざるをえません。本当に守らなければならないが漏れるようなことがあれば、元も子もないと言しかし、その結果として、民間事業者から情報⑶する上で、大穴が空くことになってしまいます。

故の影響が大きく、各自治体の対応は、基本的に事故への対応を整理しました。日本年金機構の事― 7 ―入れ替えたのですが、データにマルウェアが取りが で き る は ず が あ り ま せ ん。 ど の よ う に 考 え てません。

に電子データを出さないことにすれば、その限り（自治体の対応）

また、一〇〇％の安全性を目指そうとして、外では安全かもしれません。しかし、業務フローを

今回、中国に渡ったデータは、確定申告用の年金機構のやり方を踏襲するものとなっています。例

資料５ページに、一昨年、各自治体で起こったの支払いデータです。もちろんオリジナルのデー

考えないで対策を講じますと、実際に業務を遂行

その他の対応例

も、一〇〇％の安全性は担保できないわけです。

業務継続と被害拡大防止を両立させるサイバー攻撃対応

（ＪＴＢの対応）

次に、民間の対応を見てみます。一昨年、ＪＴ

えば新城市では、消防署の事務部門の二台のパソコンがウィルスに感染しました。それを受けて、Ｂで情報漏えい事故が起こりました。パソコンがのやりとりも止めませんでした。こうした対応に同市は、市役所の全業務を三日間止めました。消消防署のパソコンでマルウェア感染が見つかっ

ついて、マスコミは、日本年金機構の事故対応を

マルウェアに感染して顧客情報が抜けてしまった

たとすれば、それが市役所のパソコンに波及して知らないのか、システムを全面的に切り離すのが防署の事務系のパソコンが市役所のネットワーク

いないかどうか確認しなければなりません。確か

世の中の常識なのに何をしているのか、それほどものです。しかし、ＪＴＢは、サーバーもメールにそのとおりですが、確認がとれるまで、市役所金を稼ぎたいのかと、厳しくＪＴＢをたたきましい で 起 こ り ま し た。 基 本 的 に、 ど の 自 治 体 で もそれと同じことが、全国の六つの自治体で相次ら五月初旬の連休中でした。被害の範囲や影響度

は四月一日でした。調査を行ったのは、四月末かす。顧客がいるためです。情報漏えいが起きたの― 8 ―につながっているためです。

の業務を止めなければなりません。その間、住民た。

の支払いもネットワークへの接続が回復してからネットワークから切り離して対応が行われまし

合いがわからないままで業務を止めますと、連休ければならなかったのでしょうか。理由は簡単でた。その後、どこも概ね三日で復旧しています。

になります。

それでは、なぜＪＴＢはこのような対応をしな

票も印鑑証明も発行できませんし、通院の給付金

第58巻第６号
証券レビュー

明けに全ての状況がわかるまでお客様サポートが止まってしまいます。ゴールデンウィークで旅行中の顧客へのサポートができなくなってしまうわ
けです。安全に顧客の旅行が継続できるようにすりません。
まだ情報が漏れているかもしれない状況の下でく抵抗したと思いました。

二、サイバー時代の籠城戦の心得（短期決戦であること）

私は「サイバー時代の籠城戦の心得」と呼んでおりますが、まず重要なことは、短期決戦でなけはなかなかしづらいところがあります。ＪＴＢの日本でサイバー攻撃を受けた時、このような対応す。ただし、切り離しの期間はせいぜい三日以内

ワークから切り離すことはやむをえないと思いま

情報漏えいを阻止するため、システムをネットればならないということです。

事故の際も、マスコミはＪＴＢをたたきまくりまでなければなりません。それ以上長引きますと、も、業務を続けなければならないわけです。今、した。国土交通省からもプレッシャーがかかった

特に企業の場合、巨額の営業収益を失うことになり、システムを切り離したことで儲け損なう金額ことでしょう。ＪＴＢがどれほど説明しても理解いという判断を押し通すことは非常に大変なことの方が大きくなるようでは元も子もありません。

り ま す。 つ な ぎ 続 け た 結 果 と し て 生 じ る 損 失 よです。しかし、現場でシステムの運用に携わる立

要するに、営業機会を失うことによる損害額が許を得ることは困難です。そのような中で、止めな場からしますと、ＪＴＢはよく持ちこたえた、よ― 9 ―るためには、嫌でもシステムを動かさなければな

業務継続と被害拡大防止を両立させるサイバー攻撃対応

容範囲内に入っているかどうかが問題になります。

（外界からの情報が入手できること）

籠城している間、外からいろいろなデータが持ち込めるようになっていることが重要です。戦国

るかどうかが問題になります。我々が使っている戦は負けです。要するに、新鮮なデータが存在す

戦国時代もそうですが、食糧が尽きますと、籠城

次に、備蓄が十分でなければなりません。昔のちこたえられるのか、降参した方がよいのかを判た状況が何も見えなくなってしまいます。まだ持外との連絡を絶って完全に籠城しますと、置かれあって、そこを通じて人が出入りしていました。

だ け で は な く、 城 の 井 戸 か ら 城 外 へ の 抜 け 道 が時代の籠城戦では、単に城に立てこもって頑張る

データは、例えば金融証券系などでは秒単位で使断するためには、外の情報を入手できることが不今 や、 セ キ ュ リ テ ィ ソ フ ト が 分 単 位 で 最 新 の― 10 ―（備蓄が十分であること）

えなくなります。三時間前の株価データを使って可欠です。

す。ましてや、一週間前の株価で株式を売買するに短い時間で落ちてしまうわけです。籠城戦をす

ウィルス情報を降らせています。加えまして、マような人はいないでしょう。データの鮮度が非常るのはよいのですが、新鮮なデータがなければ負イクロソフトは、原則として月一回セキュリティ

パッチを配っています。三日間と言えども、そのけてしまいます。

（組織内のシステムの弱体化）

取引するとすれば、リスクは非常に大きくなりま

第58巻第６号
証券レビューうことに他なりません。三年もネットワークから離し期間が長引くほどシステムが弱体化するといすようなことは怖くてできません。これが、切りてこないと、システムをネットワークにつなぎ直が、このようなルールを書いておかないと、誰もも、セキュリティ対応マニュアルでもよいのです

ル を 定 め て お く 必 要 が あ り ま す。 運 用 ル ー ル でしても、一定期間の内に必ず復帰するというルー

したがいまして、一旦ネットワークから切り離（復旧のルールを明らかにしておくこと）

切り離している期間が続きますと、元の状態に戻元に戻せないことになります。

間に受け取れなかったデータを何らかの形で持っすようなことは考えられず、切り離したまま使う

けるようなことはほぼ不可能と言わざるをえませす。しかし、ファックスで新鮮な情報を入手し続

き た 後、 フ ァ ッ ク ス で 外 か ら の 情 報 を 得 て い ま

日本年金機構は、三年前に情報漏えい事故が起

順次ネットワークに戻して様子を見るといった記は「ウィルス感染が確認できなかったもの」は、「三日後を目処に安全が確認できたもの」、あるい

よ う な 状 態 は 未 来 永 劫 来 ま せ ん。 他 方、 例 え ばようなことは、絶対に書いてはいけません。その一〇〇％安全が確認できた後に復帰するというん。改めてネットワークに復帰できるようにする述はあった方がよいように思います。このような記述がありますと、それを盾に「手順に従って順た め に は、 切 り 離 し 期 間 は せ い ぜ い 三 日 ま で です。一週間も経過しますと、そのシステムはつな

次復帰させている」と言えるからです。

なぜこのように申し上げるのかと言いますと、がないほうがよいというところまで弱くなります。

― 11 ―

戦略しか採れなくなります。

業務継続と被害拡大防止を両立させるサイバー攻撃対応

返 っ て き ま せ ん で し た。 我 々 も 専 門 機 関 で す ので、 同 社 に も 余 裕 が な く、 三 日 た っ て も 回 答 がいます。ところが、日本年金機構の事故の三日後

何物かを明らかにしてもらうという契約を結んでドマイクロとの間で、三営業日以内にウィルスがよとの指示が下りてきました。研究所は、トレン遭ったためです。文部科学省からは、至急調査せ

私どもの研究所も日本年金機構の三日後に事故にいます。

てセキュリティソフトを載せることを義務付けてティソフトが載らないコンピューターを除き、全

ト の 使 用 率 は 九 八 ％ と な っ て い ま す。 セ キ ュ リ

策は徹底して行われており、アンチウィルスソフ

ユーザーは一五万人に上ります。セキュリティ対て、六〇万台のコンピューターを持っています。

ソフトは、全世界の一〇〇以上の国と地域においタを載せています。これによりますと、マイクロてそのまま放置することになりました。詳しいことは後で申し上げます。

三、サイバー攻撃の実態
マイクロソフトは、年に一度、サイバー攻撃による自社の被害状況についてレポートを出しています。資料８ページには、二〇一六年前半のデー

す。

資料９ページに二つの棒グラフを載せていますアドウェア系も八〇万件に上っています。

ようなウィルスです。もう一つ、不要な広告を出が、一旦感染しますと、外から仲間を連れてくる

ロイの木馬とは、それ自体は悪さをしないのです

四万件、トロイの木馬は三五万件に上ります。ト

規模が大きいため、乗っ取り系のウィルスは三で、ざっと見て、広告系のソフトだろうと判断し第58巻第６号
証券レビュー― 12 ―

ＸＥが七八万件、ＴＥＭＰが三四万件、ＤＬＬがトが見つけて駆除したマルウェアの件数です。Ｅ

左側のグラフは、半年間に、セキュリティソフ

けられるよう、わざわざオーダーメイドで作られフトが装備しているセキュリティソフトをすり抜受け止めるのは間違いです。これは、マイクロソる方もおられると思います。しかし、そのように

フは、例えば朝一番、あるいは夜中にパソコンの問題になるのは、右側のグラフです。右のグラ

イ ズ は 関 係 が あ り ま せ ん。 タ ー ゲ ッ ト に な っ た

らいの数が打ち込まれると考えますと、企業のサたマルウェアです。ターゲットになると、これぐ― 13 ―

二三万件などとなっています。

中をスキャンした結果、感染したことがわかった

今、私は、約一〇〇の国立大学のセキュリティ

ら、これだけの数のマルウェアが打ち込まれるとます。一ヶ月では八件程度となります。ここからモニターを運用しているセンターの責任者を務めマルウェアの件数を表しています。ここで最も多は読み方なのですが、マイクロソフト全体で一五ています。そのような立場で見ておりますと、狙考えた方がよいと思います。

万人のユーザーがおりますので、一人当たり、月ん。ターゲットになりますと、セキュリティソフ

われた大学に対し集中してマルウェアがやって来

ここから、一五万人に対して四五件ということ

トが反応しないウィルスが、一ヶ月に八件程度はに一個か二個のワード系のマルウェアが来ているであれば、従業員一〇〇人の会社であれば、まず打ち込まれます。これらのウィルスの感染を防ぐ

ま す。 逆 に 狙 わ れ て い な い 大 学 に は 全 く 来 ま せこのようなマルウェアは来ないだろうと受け止めと考えてよいと思います。

いのが、ワード系のファイルで四五件となってい業務継続と被害拡大防止を両立させるサイバー攻撃対応

ことはできません。

四、サイバー攻撃の態様（初期潜入後の基盤構築）

添付ファイルを開きますと、トロイの木馬系のマルウェアが働いて、別のサーバーにいる仲間のウィルスを呼び込みます。これが第二のウィルスを呼び込み、さらに第三のウィルスを呼び込みます。最後にやってきたこのウィルスが悪さをしま

なお、以上のステップを全て踏んだところで、す。 こ の 後、 も う 一 つ の ウ ィ ル ス が や っ て 来 ま

送られてくるメールは、例えばＪＴＢの場合で第 一 の ウ ィ ル ス は、 ト レ ン ド マ イ ク ロ、 マ カ

サイバー攻撃はメールが送られるところから始すと、航空会社の顧客の搭乗情報をアップデート

フ ィ ー、 シ マ ン テ ッ ク な ど の セ キ ュ リ テ ィ ベ ン

す。これは監視ソフトで、先にやってきたウィル

するといった内容のものです。私どもの研究所のダーに届けられる仕組みになっています。わざわ

まります。メールにはファイルが添付され、それ場合は、共同研究者の名前でメールが送られてきざ作ったウィルスを、一回使っただけで犯人が届スが仕事をしているかどうかを監視します。

ま す。 あ る い は、 中 央 官 庁 の 担 当 者 の 名 前 で、けるのです。

た方はつい添付ファイルを開いてしまいます。

きれいな日本語で書かれておりますので、もらった内容のメールが送られてくることもあります。

だ」「この文書は今時来るはずがない」など、何受 け 取 っ た タ ー ゲ ッ ト は、「 こ の 文 書 は 何 か 変

実はこれには目的があります。通常、メールを― 14 ―にいろいろなマルウェアが付いてきます。

「来週の委員会の資料を事前に送付する」といっ

第58巻第６号
証券レビューなりがちです。

ルスは駆除されたので、報告はやめておこう」とてくれる のです。これを見て、従 業員は、「ウィ「ウィルスを発見したので駆除する」と言ってきら い 経 っ た と こ ろ で、 セ キ ュ リ テ ィ ソ フ ト がこでどうしようと思っているところに、一〇分ぐ

スに響くかもしれない」などと感じがちです。そ告すると怒られる。始末書を書かされる。ボーナ

す。しかし、 ターゲットとなった 従業員は、「報キュリティ責任者に報告することを求めていま

フ ァ イ ル を 開 い た 場 合 は、 速 や か に サ イ バ ー セキ ュ リ テ ィ ポ リ シ ー で も、 標 的 型 メ ー ル の 添 付

ら か の 違 和 感 を 持 ち ま す。 ど の よ う な 組 織 の セ

つからなかったウィルスが三〇分後に検出される

うか」「また出てきました」「先に検査した時に見では、三〇分後にもう一度スキャンしてみましょ

スキャンして下さい」「また出てきました」「それで、「一〇分後に、改めてセキュリティソフトで

私 は、 添 付 フ ァ イ ル を 開 い た ユ ー ザ ー と の 間除することはほぼ不可能と言わざるをえません。

いてしまいますと、全てのウィルスを見つけて駆込んできます。このため、一回添付ファイルを開イの木馬が働いて、改めて新しいウィルスを呼びウィルスが削除されたことを察知しますと、トロと、当然これらは削除されます。監視ソフトが、もセキュリティソフトが見つけます。そうします

動いています。さらに、これらが仕事をしている

三〇分後に検出されるのは、ソフトの切れが悪いとがあります。前に検出されなかったウィルスがのはおかしいですね」といったやり取りをするこかどうかを監視するウィルスが付いています。そためではなく、三〇分前にいなかったウィルスがところが、第二、第三のウィルスが生き残っての後、しばらくしますと、第二、第三のウィルス

業務継続と被害拡大防止を両立させるサイバー攻撃対応― 15 ―

トロイの木馬によって新たに呼び込まれたためで（組織内部への侵食）

は、ライバル会社の持っているデータを消してしで す。 し か し、 ど う し て も 情 報 が と れ な い 時 に持っている営業データや特許データを盗みたいの

標的型攻撃の犯人は、ターゲットの企業や組織がと、ディスクを破壊しデータを消していきます。

ます。最後に自分自身が駆除されると判断します

元に置いておくために、ありとあらゆる手を使い監視役のウィルスは、乗っ取ったパソコンを手リーにウィルスを感染させ、そこにデータを勝手

デ ー タ を や り 取 り し て お り ま す と、 Ｕ Ｓ Ｂ メ モ

り ま す が、 こ の 時 も、 Ｕ Ｓ Ｂ メ モ リ ー で 機 密 のの間がネットワークでつながっていないこともあ

ワークのパスを見つけます。パソコンとパソコン

ど ん 感 染 を 広 げ、 機 密 情 報 が 入 っ て い る ネ ッ ト

いて、次のコンピューターに攻め込みます。どんサーバーと連絡を取り、次にどこを攻めるかを聞

こから徐々に内部に侵食していきます。外の司令感染したウィルスは前線基地にとどまらず、そまえばよいわけです。そうすることで、ライバルに取り込んで外に持ち出そうとします。

世界です。

うなのかはわからないのですが、非常に不思議なすが、日本ではほとんど起きていません。なぜそお、このようなことは海外では普通に起きていま除するより、データを守る方が先決です。そのたも意味がありません。この場合は、ウィルスを駆るところまで来ますと、ウィルスを一個駆除してこのように、社内に勝手に連絡網を張り巡らせ

めに、システムを隔離することは必要です。この― 16 ―す。

会 社 を 足 踏 み さ せ る こ と が 可 能 に な り ま す。 な第58巻第６号
証券レビュー先ほどの日本年金機構の例のように、紙に印刷す

時、中のデータをどのように外へ持ち出すかは、ればよいか」と問うことになります。

「何とかしろ」と言われたら、「どこから手をつけし い 」 と 問 い か け る こ と に な り ま す。 そ の 時、

ただ、企業経営上、漏えいしてはまずいデータ

る な ど の 方 法 が 考 え ら れ ま す。 な お、 そ の 場 合
も、せいぜい三日程度で何らかの対策を講じなけ

思ったら、アクシデント対応が必要になります。

時に、これはアクシデント（事態）ではないかとふたするのはよくありません。逆に、全体を見た取り、つまり個々のインシデント（事案）にあた

サイバー攻撃を受けて、一つ一つの感染や乗っがありません。この点が、今、我が国で最も悩ま門家のギャップがあり、その間を橋渡しするもの

とも普通はありません。ここに、経営層とＩＴ専サーバーに入っているのかわかっているようなこは無理です。他方、経営層が、顧客データがどの門家が全てを把握しているかと申しますと、それは何で、それがどこにあるのかについて、ＩＴ専

全体を見てどこから手をつけるべきか、何をすべしいところです。

今 か ら 八 年 前、 Ｉ Ｐ Ａ（ 情 報 処 理 振 興 機 構 ）（目的遂行を阻止）

五、望ましいサイバー攻撃対応

きかという判断が求められます。
Ｉ Ｔ 専 門 家 は、 判 断 は 苦 手 で す。 専 門 家 は、

「 ウ ィ ル ス に 感 染 し て い る 」「 外 部 と 通 信 し て いる」「ＵＳＢメモリーでやりとりが起きている」「ここに機密データがある」といったことは言えます。その上で、「どうすればよいか指示してほ― 17 ―

ればなりません。

業務継続と被害拡大防止を両立させるサイバー攻撃対応

は、サイバー攻撃を受けて、たとえウィルスの侵入・浸食を許しても、情報を抜かれたり、システ

す。

を書いた時も、すぐにできるとは思っておらず、にそれを求めても無理です。私達がガイドラインて批判されました。しかし、三年前の時点で機構

構はそれを踏まえた対応を行っていなかったとしＰＡからガイドラインまで出されているのに、機三年前に日本年金機構の事故が起こった時、Ｉ

私が主査となり複数の専門家が書いたものです。

あるという考え方を打ち出しました。実はこれは常の業務を継続するという判断をすることになりれていないと考えられる状態であれば、そこは通ります。しかし、営業部のシステムはまだ汚染さば、経理部のシステムの監視を強化することになに汚染が広がっている可能性があるようであれ行って給料の支払い事務で使われており、経理部

よ う が あ り ま せ ん。 人 事 部 の デ ー タ が 経 理 部 に部門、例えば人事部のシステムを切り離すのはし万一ウィルス感染が起こったら、被害を受けた（局所的なシステム停止）

早くても一〇年後と考えていました。その後、八ます。

束させるべきかを考える時代になってきていま潰していくのではなく、全体を見て事態をどう収ばなりません。要は、一個一個のインシデントをへの対応に当たっての考え方を変えていかなけれ

抑え、生き残った部門は機能を落としながら（こロールしようとするものです。ダメージの拡大を

所 を 切 り 離 す こ と に よ っ て、 ダ メ ー ジ を コ ン ト

これは、ある部門が被害を受けた場合、被害個― 18 ―

ムを壊されたりしないような対策を講じるべきで年が経っておりますので、そろそろサイバー攻撃第58巻第６号
証券レビューす）、業務を続けていくような対応が求められてれ を デ グ レ ー デ ッ ド・ オ ペ レ ー シ ョ ン と 言 い ます。

いう考え方に変えていかなければならないのでセキュリティベンダーのマネジャークラスには、不思議なことに、ヨーロッパでもそうですが、

このような発想は新しいものではありません。

三年ほど前まで、空軍出身者がたくさんいて、空います。

船 の 運 航 に な ぞ ら え ま す と、 船 腹 に 穴 が 空 こ う

軍的なセキュリティ・オペレーションを唱えてい軍出身者が言うのは、ダメージをコントロールしが、火災になろうが、エンジンが停まろうが、港

他方、今、日本で行われているサイバー攻撃対ながらビジネスを続けるということです。その本ました。最近では、空軍出身者に代って、海軍出

応は、船腹にひっかき傷がついただけで、危険だ

質は、船が沈むまでは、船に乗ったまま、沈まなに帰れる状態である限り、船に乗ったままで帰っと言って、全員ゴムボートで脱出するようなもの

いような方策を講じながら、何とか港に帰ろうと身者がこのポストを占めるようになりました。海です。まだ船は浮かんでおり、沈むわけでもないするところにあります。まさにＢＣＰ（業務継続― 19 ―てきます。

のに、太平洋のど真ん中でゴムボートに乗り換えとする発想です。今はそういう時代になってきて計画）を意識ながら、セキュリティ対応を行おうん。このようなやり方はそろそろやめなければないます。

いても、一生懸命穴を埋めながら、船を動かすとりません。船が浮かんでいる間は、船腹に穴が空ようとするのはかえって危険と言わざるをえませ

業務継続と被害拡大防止を両立させるサイバー攻撃対応

（ＣＩＡからＡＩＣへ）
セキュリティの世界では、これまでＣＩＡと言への転換です。極端なことを言えば、業務を継続することによって、マルウェアに感染してもやむ

こ こ で、 Ｃ（ コ ン フ ィ デ ン シ ャ リ テ ィ ー） はていない場合でも、旅行中の顧客をサポートする

Ｂの例のように、感染したウィルスを見つけ切れをえないという判断もあり得ます。先ほどのＪＴ

デ ー タ が 外 に 漏 れ な い こ と、 Ｉ（ イ ン テ グ リ

ために、業務を継続するという判断もありうると

われてきました。

ティー）はデータが改ざんされないこと。Ａ（ア考えられるようになっています。

セキュリティ対応で最も怖いのはエリートパ（エリートパニックによる事態悪化の回避）

ベイラビリティー）はデータが使えることです。

最後がＡという考え方です。セキュリティの世界

では、日本年金機構の対応に見られるように、コ

しかし、ＢＣＰを意識しますと、考え方を変えタを漏らさないことが最優先とされてきました。

ンドマイクロに照会し、三日以内に回答するよう所で広告系のマルウェアが見つかりました。トレ

日本年金機構の事故の三日後に、私どもの研究

ニックという現象です。

なければなりません。システムを使って業務がで依頼しましたが、期限内に回答を得ることはでき

ンフィデンシャリティー、すなわち、絶対にデーきるのであれば、そのシステムは使えばよいのでませんでした。

こ の よ う な 事 故 が 起 こ り ま す と、 多 く の 企 業す。また、一部に不具合があるようなら、後から対策を講じればよいわけです。ＣＩＡからＡＩＣ― 20 ―

ＣＩＡとは、Ｃが最重要で、それに次ぐのがＩ、第58巻第６号
証券レビューは、営業機密の契約書まで送ってくることもある

書 類 が 全 て 怪 し く 見 え て し ま う た め で す。 中 にて、内容の確認を依頼するようになります。添付が、 全 て の フ ァ イ ル を ト レ ン ド マ イ ク ロ に 送 っで書いて提出することを求められました。

ようなリスクがあるのかについて、平易な日本語ており、どのようなことをするのか、また、どのウェアがどのような物で、どのような機能を持っ文部科学省は、私どもが提出した文書を読んでめに、研究所はいいかげんなことを言っているのようです。結果的に、トレンドマイクロはそうし

私どもの研究所で調べた結果、送られてきたのではないかと次第に疑心暗鬼になってきます。そも、内容が理解できず不安になります。本当は重はアドウェアであることがわかりました。このこ

こで、文部科学省は、研究所のシステムをネット

た照会への対応に追われ、期限内に私どもの照会とを文部科学省に報告しますと、同省から「それワークから切り離すように求めてきました。一〇大な事故が起きているのに、それを悟られないたは何か」と問われ、その後、「広告をポップアッ〇％の安全を確保しろというわけです。

そこまで言われて、私は文部科学省に出向き、プで出すソフトだ」「不要な広告は広告と言えるのか」「郵便受けに入るチラシのようなものだ」「冗談ではない」と言って大げんかして、研究所の考え方を押し通しました。しかし、このような「チラシの中にはたまに役に立つものがある」といったやり取りをすることになりました。議論が対 応 を す る に は、 相 当 の 覚 悟 が 要 り ま す。 私 が「ネットワークにつないだままで対策を講じる」

どんどん変な方向に進んでいくわけです。
その結果、文部科学省から、送られてきたマル― 21 ―

への回答ができなかったわけです。

業務継続と被害拡大防止を両立させるサイバー攻撃対応

れに対して、私は「そのようなことがあれば辞めとがあったらどうするのか」と言われました。そと言いましたところ、文部科学省から「万一のこしょう。

が、 マ ス コ ミ で 格 好 の 話 題 に さ れ て い た こ と で究所がインターネットにつながっていないことる」と言いました。

私がたまたま文部科学省に対応する立場にい言わない限り、誰も判断できなくなるわけです。

誰かが腹をくくって「辞めればよいのだろう」とんうそを言うこともできません。そうしますと、

からは、大臣に曖昧な報告はできません。もちろいたのです。しかし、文部科学省の担当者の立場

んどん話が膨らんで大きくなっている」と感じて文部科学省も「大したことがないはずなのに、どの程度の損害につながるのかということでしょあるのか、顧客に謝らなければならないのか、どの経営に影響があるのか、記者会見を行う必要ががあるのは、サイバー攻撃を受けたことで、会社

どうでもよいと感じてしまいます。経営層に関心

用語で詳細な説明を受けても、そのようなことは用語しか話しません。経営層の立場からは、技術と、経営層は不安になります。ＩＴ専門家は技術システムが攻撃を受けるような事態が生じる（経営層とＩＴ専門家の橋渡しの必要性）て、研究所の立場を押し通していなかったら、私う。

うなことになっていたら、「情報学」が専門の研トにつながっていなかったはずです。もしそのよがなく、目の前の事象を技術的に説明しようとす

他方、ＩＴ専門家は、経営層の関心事には興味― 22 ―

私の言葉で文部科学省の態度が変わりました。

どもの研究所のシステムもいまだにインターネッ

第58巻第６号
証券レビューるだけです。したがって、両者はかみ合うわけがれています。冒頭の三ページから五ページがエグ

害額は最大でどの程度かといったことが書かれてゼクティブレポートです。ここには、何が起きて私どもの研究所で申しますと、文部科学大臣がいます。その下に、何が起こったのかについて、ないのです。かみ合わなくなりますと、経営層の先に知ってしまうのが最悪です。このため、文部

技術的に詳細な内容を盛り込んだテクニカルレ

おり、それが経営にどの程度の影響を及ぼし、損

科学省の人たちが疑心暗鬼に陥らないよう、何がポートが置かれています。さらに、海外では、こ― 23 ―

不安はさらに膨らんでいきます。

起きたのかについて、できるだけ平易な日本語でれらの二つのレポートが同じことを言ったもので

日 本 で は、 そ の よ う な 証 明 書 を 付 け る こ と に書 い た 資 料 を 文 部 科 学 省 に 提 出 し ま し た。 し かと、わけのわからない日本語の文書になってしま

なっておりませんので、これがダイジェスト版だ

あるとの証明書が付いています。

います。結果的に、この文書を受け取った内閣官と言われても、経営層の立場で、それを信じてよ

し、技術用語を避けて平易に表現しようとします

房 か ら、「 文 書 を 読 ん で も 意 味 が わ か ら な い かとですが、それがなかなかできていないのが実情

いか不安を持つことになりかねません。ＩＴ専門

このようなことは、海外では普通に起きていまです。昨年、ＦＩＳＣが出した報告書にもありまら、技術用語を使った報告を出し直してほしい」

す。 海 外 で は、 レ ポ ー ト は、 エ グ ゼ ク テ ィ ブ レ

すが、経営層とＩＴ専門家の間で橋渡しをする人

家の仕事は、そうした経営層の不安を取り除くこポートとテクニカルレポートの二部構成で作成さと言われることになりました。

業務継続と被害拡大防止を両立させるサイバー攻撃対応

ＩＴ専門家の間のギャップを埋めるのは、外からしているのか知らないためです。結局、経営層とられません。彼は、その会社がどのような仕事をにどのような影響があるのか」と聞いても、答えらうことが可能です。しかし、彼に「会社の経営となれば社外から来てもらい、その場で働いてもができないためです。ＩＴ専門家であれば、いざは、橋渡しする人材は、社外から連れてくること

非 常 に 難 し い と こ ろ が あ り ま す。 と 申 し ま す の

なお、こうした人材を育てることは、実際にはす。結局、自分のところで賄える範囲の人材と機必要になるため人材の手配ができていないのでそれを運用する人材が必要ですが、多額の費用が対応がなされていませんでした。機械を買えば、していました。しかし、ウィルスを検知した後のそれらの大学の機械は二ヶ月前にウィルスを検知

月も幾つか事故がありましたが、確認しますと、機械を購入している大学はたくさんあります。先ぐ製品がある」と言ってきます。実際、そうした

海外のサイバーセキュリティ会社から「事故を防この種の事故が起こりますと、しばしば、特には、コストを考慮しなければなりません。

の助っ人ではなく、社内の人材しかいません。社

械でセキュリティ対応を行っていかなければなり

腐れどころか、事故が発生した時に自分たちに不利な記録が残ることになります。裁判でも、機械― 24 ―

材をこれから育てていかなければなりません。

内で育てなければならず、だからこそ難しいのでません。

（コストを意識した対策の必要性）
サイバー攻撃への対策を検討するに当たって背伸びして高度な機械を入れますと、宝の持ちす。

第58巻第６号
証券レビュー

用を含めて買わなければなりません。この点をよいこなせない機械は買わないか、又は、機械の運じなかったことを認めざるをえなくなります。使が察知しているにもかかわらず、必要な対策を講すれば、手作業で業務を継続することができるわす。システムが止まっても、このようなやり方をんだところで前から順番に座席が割り振られま

分だけ手書きで搭乗券を発行し、飛行機に乗り込

よって、バランスよく積むことができます。人数

日 運 航 を 止 め ま し た。 全 日 空 の シ ス テ ム が 止 ま

昨年、日本航空は、システムが止まった時に一けです。

くお考えいただきたいと思います。

何かが起こった時にどのような体制を組むか、法を考えておいて下さい。例えば、航空会社は、何があっても止められない業務は、止めない方

本航空は運航を止めてしまった、相変わらずの官

空は手書きの搭乗券で飛行機を飛ばしたのに、日のシステムが止まったのです。マスコミは、全日り、手書きの搭乗券でしのいだ次の日に、ＪＡＬ

発券システムが止まりますと、日付、名前、便名

業体質でけしからぬという論調で報じました。

予めマニュアル化しておく必要があります。

を手書きした航空券を渡します。昨年も全日空が航 空 会 社 の 場 合、 そ の よ う な こ と が で き る ののでした。コンテナは一個が一〇トンほどあり、は、機体の下部に積むコンテナの重量計算用のもし か し、 実 は、 止 ま っ た 日 本 航 空 の シ ス テ ム

は、座席数が決まっているからです。人間の体重バランスよく機内に積み込まなければなりませそのような対応を行いました。

は そ れ ほ ど 差 が な い の で、 人 数 を 数 え る こ と に― 25 ―（事前のアクシデント対処計画）

業務継続と被害拡大防止を両立させるサイバー攻撃対応

ピューターが壊れたのです。手作業でやることはが る こ と が で き ま せ ん。 そ の 計 算 を 行 う コ ン

もしこれを間違えますと、飛行機はうまく飛び上などを入力して、離陸速度を算出するわけです。

ん。その上で、飛行機の重心を求め、気温や風速

ターがおかしくなった時に、被害を最小限にとどり 始 め て い ま す。 工 場 の 世 界 で は、 コ ン ピ ュ ー頃からやっていることを、システムの世界でもや壊して止めるわけです。プラントの世界で明治のき切りますと、プラントは自動停止します。要は

斧で、配管の黄色の×が付いているところをたた行ったりする方向に運用を切り換えることになり

客 を 他 の 航 空 会 社 に 振 り 替 え た り、 払 い 戻 し をいう決断をせざるをえなくなりました。次は、顧このため、経営判断として、飛行機を止めるとは、壊して止めるということも当然選択肢として入ってきます。それらがおかしなことをした時にもの身近なところにいろいろなセンサーや機械がす。これからＩоＴが普及していきますと、私どめるため、壊して止めるという考え方もありえま（時間稼ぎによるパニック回避）

以上で申し上げてきたサイバー攻撃対応を全て― 26 ―

できますが、一機分の計算で三日かかります。

ます。これは、ＩＴ専門家の仕事ではなく、経営出てくるでしょう。

なかなかわかってもらえません。発生した問題に対して、どのようにオペレーションを切り換えていくかが非常に重要になってきます。
化学プラントに行きますと、至るところに斧が置いてあります。最悪の事態が生じた場合、この六、技術開発の進展層の仕事です。この点は、マスコミに説明しても第58巻第６号
証券レビュークに陥ることは避けられるかもしれません。

ようになれば、速やかな対応を求められてパニッ

程度のところまで自動的に機械が対応してくれるパニックに陥りかねません。最初の段階で、ある

うことになるでしょう。ＩＴ専門家も、経営層も人間がやろうとしますと、おそらく破綻してしまの体制を考えることになるわけです。

維持したまま、その後の五分から一〇分の間に次選んで仮押えし、被害が広がらないような状態をきています。これを見て、経営層が当座の対策を最適な案は何かを示すことができるようになって被害を抑え込めるかを数値化し、トータルで見て今、システムがマルウェアに感染した時、自動てくることになるでしょう。ここではＡＩも活用ます。二年から三年後には、これが製品として出いか」と聞いてくれるシステムの開発が進んでい「今このような状態で動かしているが、それでよような中で、攻撃を受けた時に、この攻撃は危険めの技を競うコンテストが開催されました。その攻撃をしかけ、さらに、自動で自らを防御するたホールを見つけ、自動で相手のコンピューターにアメリカでは、二年前に、自動でセキュリティ（米国の動き）されることになると思います。

だと思ったら、自己免疫を作って二発目の攻撃をＡＩ的な動きと言え、次の作戦を立てて自動で防回避する技術の開発も進められています。かなり

今や、事故が起こった時に、どのような対策を

御 を や っ て い く わ け で す。 最 後 は 人 間 の 判 断 が（暫定対策の自動生成）

採ったら、どのような影響があり、どの程度まで― 27 ―

で当該箇所を切り離し、自動で監視を強化して、業務継続と被害拡大防止を両立させるサイバー攻撃対応入ってきますが、人間に考える猶予を与える効果

その時、安全を確保しながら、どのようにしてまた、これは軍事的な側面がありますが、マルなく、今後は、被害の状況に応じて、部署別に対までのような業務継続か完全遮断の二者択一では業務を継続するかを考えなければなりません。今ウェアに感染したデバイスがどこにあって、どこ

策に色を付けるようなやり方が必要になってきまを持っています。

まで感染が広がっているか、通信をモニターするす。

変えていかなければなりません。

けられるのであれば、それでよいという考え方に一〇〇％の能力は発揮できないにせよ、業務が続撃を受けて被害が出るのはしようがありません。

レジリエンスの考え方も重要です。サイバー攻

ことによって推定するような研究も進んでいま

七、まとめ
ここで、以上で申し上げてきたことを整理しまコンピューターがウィルスに感染したとしても、ません。したがいまして、サイバー攻撃を受け、私どもの社会は情報システムなしには成り立ち

う一文を入れておくと有効です。「ここに書いてに、「三日経ったら一旦戻すことを考える」といすが、運用ルールやセキュリティ対応マニュアルを事前に決めておくことです。繰り返しになりま

特に重要なのは、被害が出た時にどうするのか

いきなりシステムを止めるようなことはできなくあるからしようがない」と言えるようにしておくす。

なっています。

― 28 ―す。

第58巻第６号
証券レビュー

らもう六〇日が経っており、一日数億円の被害が産業技術総合研究所の場合、システムを止めてか

長くなりますと、その分被害が大きくなります。

の例を見ると明らかです。切り離している期間がこのことは、日本年金機構や産業技術総合研究所に、慎重意見を押し切ることが難しくなります。

す。このような状況は、世界で共通なのでしょう

る意味では非常に恐ろしいという感じも致しま大丈夫だという対策が存在するわけではなく、あいうお話を伺いました。このようにすれば絶対にろ対応が必要で、研究も進められていくだろうとイバー攻撃への対応に関しては、今後ともいろい

それでは、私から質問させていただきます。サございますか。

出ています。もしこのようなことを民間企業でやか、あるいは、特に日本が遅れているようなとこ

二年前のアメリカがまさにそうでした。金融系― 29 ―わ け で す。 こ の 一 文 が な い と、 戻 そ う と し た 時

りますと、会社の存続に関わるところまで行ってろがあるのでしょうか。

日本でも、政府が個別の事故情報を収集では、集めた情報をどう精査し、どのように還元す

閣 官 房 に 設 置 さ れ る こ と に な っ て い ま す。 問 題

きる制度が整備されました。実務を担う組織も内高倉

しまいます。
以 上 で 私 の お 話 を 終 わ ら せ て い た だ き ま す。

高倉センター長、どうもありがとう

大変具体的なお話を聞かせていただきました。時で情報共有が始まり、一日五〇〇〇件の事故関連

るかがまだ決まっていないことです。

間が若干オーバーしておりますが、何かご質問はございました。どこでも起こりかねないような、

増井理事長

（拍手）

業務継続と被害拡大防止を両立させるサイバー攻撃対応

査する組織を作り、その結果を各金融機関に降ら頃になって、政府から降ってくる情報を共同で精ようなことは無駄と言わざるをえません。昨年末

ことがあります。彼らは高給取りですから、こののセキュリティエンジニアを雇っていると聞いた

要になるでしょうか。大手金融機関では、万単位

情報をさばこうと思いますと、何人の分析者が必情報が降ってくるようになりました。これだけの（拍手）

セ ン タ ー 長、 ど う も あ り が と う ご ざ い ま し た。

会」を終わらせていただきたいと思います。高倉

ますので、この辺りで今日の「資本市場を考える

増井理事長

います。

が、それほどひどく遅れているわけではないと思思っています。日本は、確かに遅れているのです

国立情報学研究所サイバーセキュリティ
ひろき・ 研）究開発センター長― 30 ―

それでは、時間もオーバーしておりせることになったと聞きました。一日五〇〇〇件

本稿は、平成三〇年四月十日に開催した講演会での講演（ の）要旨を整理したものであり、文責は当研究所にある。

（たかくら



な組織を作る方向に進んでいくのではないかとに倣って、今年又は来年の初め頃には、そのようバンテージもあります。日本でも、アメリカの例ています。もっとも、遅れていることによるアドそれと比較しますと、日本は三年から四年遅れような組織がスタートしたわけです。

い一件か二件です。アメリカでは、昨年からこのの情報と言っても、本当に影響があるのはせいぜ第58巻第６号
証券レビュー業務継続と被害拡大防止を両立させるサイバー攻撃対応

高

倉

弘

喜

氏
略

歴

平成２年九州大学工学部卒、平成４年九州大学大学院工学研究科修士課程修了、平成７年京都大学大学院工学研究科博士後期課程修了。
イリノイ州立大学訪問研究員、奈良先端科学技術大学院大学助手、京都大学講師・准教授、名古屋大学教授などを経て、平成25年国立情報学研究所教授。
平成28年より、同サイバーセキュリティー研究開発センター長― 31 ―