東京電機大学シーサート（TDU-CSIRT）
CSIRT長（POC）
総合メディアセンター次長

高橋 陽子

TDU-CSIRTＴＤＵ‐ＣＳＩＲＴ設立の経緯・背景
 情報セキュリティ対策は、国家的な喫緊の課題
 セキュリティ分野で本学が注目 高度人材養成のための社会人学び直し大学院プログラム「国際化サイバーセキュリティ学特別コース設立プログラム（CySec）」の実施：安田学長
 内閣サイバーセキュリティセンター補佐官に佐々木良一教授が就任
 本学らしい情報セキュリティ体制の構築が必要
 学内のセキュリティ強化、本学の「顔」の一つ
 理事長・学長・ＣＩＯ主導のプロジェクトで実施

安田浩学長

佐々木教授

TDU-CSIRTＴＤＵ‐ＣＳＩＲＴ設立の目的
 ＣＳＩＲＴは、大学内の「セキュリティインシデント消防団」
 「起こらない対策」から「起こってしまった対策」に移行
 インシデントへの対応
 インシデントによる被害の拡大防止と迅速な復旧を図る
 日常の訓練を行い、セキュリティの意識向上を図る

TDU-CSIRTＴＤＵ‐ＣＳＩＲＴ設立までの道のり 情報セキュリティ最高責任者（ＣＩＳＯ）の設置
 本学の情報セキュリティマネジメントおよび事業継続計画の立案等を行うことを目的として設置
 情報戦略会議の専門部会として「ＴＤＵ‐ＣＳＩＲＴ設置協議会」を設置し、各種検討・準備
 ＣＩＳＯ直属の組織として「ＴＤＵ‐ＣＳＩＲＴ」を設立
 日本シーサート協議会に加盟（平成２８年６月）
 大学組織としては、初めての加盟

TDU-CSIRTＴＤＵ‐ＣＳＩＲＴについて
 学内における位置付け
 学内の情報セキュリティに関する信頼できる対応・対策窓口
 情報基盤（インフラ）を担当する総合メディアセンターが中心となり、体制を構築

 体制、人数 （平成２９年３月時点）
 ＣＳＩＲＴ長（ＰＯＣ）

１名
鈴木教授
 顧問
１名
（総合メディアセンター顧問：佐々木教授
猪俣教授
副センター長） ＣＳＩＲＴ構成員
５名
 教員 ２名、職員 ３名（総務部１名、総合メディアセンター ２名）

TDU-CSIRTＴＤＵ-ＣＳＩＲＴ体制図 部署を越えた兼任組織として構成

TDU-CSIRT主な活動内容① セキュリティインシデントの検知、解決、迅速な復旧② 学内外への適切な情報提供③ セキュリティに対する意識向上の啓発活動④ 日常訓練の実施⑤ 学外組織との連携

TDU-CSIRT

① セキュリティインシデントの検知、解決、迅速な復旧
 インシデント対応件数（平成２８年６月～平成２９年３月）

合計１６件
内訳：
DoS攻撃に加担
 不正メール（添付ファイルの実行等）
 ＳＰＡＭメールの転送 不審な通信を発信 Ｗｅｂ改ざん （掲示板の不正利用）
 その他（DoS攻撃の脅迫）


５件
４件
３件
２件
１件
１件

TDU-CSIRT インシデント対応例 １①［通報］
ある職員より、ある企業を騙った非常に巧妙な不正メールが届いているとの通報を受ける②［事実確認］
当該メールが非常に巧妙なフィッシングメールであることを確認
 ログにて教職員・学生に広範囲かつ多数送られていることを確認


③

［対応］
全学生、全教職員に対し、ポータルサイトとメールで注意喚起⇒ いち早く注意喚起ができたことで、幸いにもメール記載のURLをクリックしたという通報はなかった。

TDU-CSIRT インシデント対応例 ２①［通報］
ネットワーク担当者より、学内のあるIPアドレスから学外に対し、不審な通信が行われているとの通報を受ける②［事実確認］
ログ等にて事実確認（DoS攻撃に加担していることが判明）
当該IPアドレスの管理者、設置場所等を確認③［一次対応］
通信遮断等を実施④［調査、対処］
管理者に詳細調査と報告を依頼
必要に応じて、CSIRTによる証拠保全、調査を実施⑤［復旧］
サービス復旧、通信遮断の解除
必要に応じて、リカバリー作業等を依頼⑥［再発防止］
必要に応じて、インシデントの再発防止策を検討し、実施

TDU-CSIRTＣＳＩＲＴが出来たことによるインシデント対応の変化
 相談・通報窓口の明確化により、インシデント発生時にＣＳＩＲＴに情報が集約されるようになった。
 連絡体制の整備により、注意喚起等の情報をこれまでより、いち早く、広範囲の対象者に伝えることができるようになった。
 インシデント発生時に情報共有し、チームで対応に当たることでより適切な対応が取れるようになった。
 インシデント記録を残し、情報を共有することで、対応ノウハウの蓄積や再発防止に繋げることができる。などなど⇒ 組織として、インシデントの早期発見・予防が期待でき、インシデント対応能力も強化された。

TDU-CSIRT

②学内外への適切な情報提供 ポータルサイト（掲示）、メールによる全学的な注意喚起
 Ｗｅｂサイトによる情報発信（準備中） 学外からも閲覧可能なページと学内専用ページを用意 ［学外向け］ 注意喚起と各種情報の公開
 ［学内専用］
セキュリティ情報（注意喚起や脆弱性情報等）
 インシデント対応情報
 セキュリティ啓蒙情報※各情報について、重要なもの等をピックアップし、詳しく解説するブログ記事を掲載予定


TDU-CSIRTＴＤＵ‐ＣＳＩＲＴ Ｗｅｂサイト（準備中）TDU-CSIRT

③セキュリティに対する意識向上の啓発活動
意識の向上に向けて、情報倫理教育を全教職員・全学生を対象に実施
 教職員向け研修会
 教職員のための著作権セミナー（全２回）
 個人情報保護研修会
 e-Learning教材による教育
 全学生、全教職員を受講対象として実施

TDU-CSIRT

④日常訓練の実施
 標的型メール攻撃訓練の実施
 教職員全員に対し、標的型メール攻撃の「人的対策」を実施
 疑似攻撃メールを送信、添付ファイルの開封等を集計し、リスクを把握
 標的型メールの見分け方、添付ファイルの開封等をしてしまった場合の初動対応方法を訓練
 訓練実施と共にＴＤＵ‐ＣＳＩRTの設立を周知

TDU-CSIRT［結果］ 添付ファイルの開封率は１４．９%（依頼先の業者が実施した平均は２０％）
開封率
メールの件名0.0%

5.0%

資料事前送付【重要】医療費還付のお知らせ

15.0%

20.0%

依頼業者による平均値

30.0%

35.0%

40.0%

4.4%

12.6%

15.9%

33.5%

東京千住キャンパスのテレビ紹介に関するお知らせ

合計

25.0%

8.2%

至急：ウイルス感染チェックのお願い

重要：先日の資料について

10.0%

14.9%

20.0%

TDU-CSIRT ＣＳＩＲＴメンバの教育・研修

・ＴＲＡＮＳＩＴＳ Ｗｏｒｋshop NCA Japan（日本シーサート協議会主催）
 ＣＳＩＲＴ設立の促進、対応能力向上を目的とした４つのモジュール（オペレーション、組織、技術、法制度）のトレーニング（２泊３日の合宿制）
 他組織のＣＳＩＲＴメンバとの情報交換、横の繋がりができる・疑似環境を用いたインシデント対応研修
 サイバー攻撃の手法と共にインシデント対応方法を理解 疑似的に攻撃を受けた環境で、データの保全や解析を行い、侵入経路や被害状況を究明する手法を習得

TDU-CSIRT

⑤ 学外組織との連携
 日本シーサート協議会および加盟ＣＳＩＲＴとの連携会場提供をはじめとして、各種連携を強化していく［過去の日本シーサート協議会への会場提供］
 第１１回総会＆第１４回シーサートＷＧ（平成２８年８月２４日）
 第１５回シーサートＷＧ（平成２８年１２月５日）

 他大学ＣＳＩＲＴとの連携
日本シーサート協議会への加盟が「大学組織として第１号」となったことから、他大学ＣＳＩＲＴの見本となれるように情報提供等で連携を強化していく

TDU-CSIRT今後の取り組み予定
 セキュリティ強化のためのシステム検討（佐々木研究室と連携）
 セキュリティリスクとその対策に必要なコストを分析し、リスクとコストを考慮した最も効果的なセキュリティ対策を検討
 実際のシステム導入の検討材料として活用していく ＴＤＵ‐ＣＳＩＲＴへの学生の参加
 セキュリティを専門に研究している学生等をＣＳＩＲＴ活動に活用
 大学、学生の双方にとって大変有益で、ＴＤＵ‐ＣＳＩＲＴならではの「特色」となる［学生の活用例］
 学生チームによるセキュリティ関連機器のパトロール
 学生によるＷｅｂサイト用のセキュリティ解説ブログ記事の執筆
 学生が研究で開発したツール等の活用と研究へのフィードバック

TDU-CSIRT 学生チームを加えた体制（構想中）

TDU-CSIRTご清聴ありがとうございました。

TDU-CSIRT