相互に協調するセキュリティ対策
ー標準技術を用いた新たなアプローチー
竹井 淳
2009年12月8日
Copyright © 2009 Trusted Computing Group社会を支えるデジタル環境… しかし、それらは砂の上に …
Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #2

利用者の不安
利用者が心配する項目Top5（世界9カ国における調査）
10

3番目に心配8
6

2番目に心配

1

4

最も心配

4

4
5

2

4

3

1
1

3

伝染病

ウイルス/
スパム

0
金融システム

個人情報

不正利用漏えい防衛関連

関連

過去4年間の調査における指数の変化

Aug 2007
Mar 2008

200

15 0

17 9
13 8 13 6 13 6 13 613 716 7 17 0

17 817 2
17 5 17 0
16 6Sep 2008
Mar 2009

12 7 13 1 12 6114 112 10 9 113

114 118118

12 5 12 6 118

12 810 9

10 2 10 1 10 0

10 096500

防衛関連

伝染病

金融システム

金融機関でのオンライン

ウイルス/

個人情報

生活環境

関連

不正利用

会計基準への適応

取引

スパム

漏えいの安全性

Source: Unisys Security Index, April 2009

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #3

不安の原因BOTに感染したコンピュータ（単位百万）

フィッシングサイト数
55,38960, 000
40, 000

33,42820, 00002007

2008

Conficker への感染数（単位百万）漏えいした個人情報数（単位百万）
6050403020
10013915602007

2008

2007

2008

Source: Symantec Internet Security Threat Report, April 2009
Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #4

現在の対処方法－個々に問題へ対症療法を適応－

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #5

協調したセキィリティ対策

トラステッドクライアント
実装されるセキィリティ技術
 Trusted Platform Module(TPM) Mobile Trusted Module(MTM)
機能
 認証
 暗号化
 構成証明(attestation)

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #7

トラステッドサーバー
実装されるセキィリティ技術
 Trusted Platform
Module (TPM) セキュア仮想化技術
 セキュアクラウド技術
機能
 認証
 暗号化
 構成証明(attestation)
Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #8

トラステッド ストレージ実装されるセキィリティ技術
 Self Encrypting Drive(SED)
機能
 暗号化
 認証

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #9

トラステッドネットワーク

実装されるセキィリティ技術
 Trusted Network Connect(TNC)機能 認証
 ヘルスチェック モニター
 検疫

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #10

セキィリティ対策における協調とは統一、共有、協調・・・・
 誰が、何を、どこで、いつ、どのような権限で
 脅威
 ポリシー
 協調した環境での防御

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #11

オープンスタンダード
Asset
Management
SystemNAC
Decision
Point

CustomIntegration

SIM /SEM

IPAM
MAP
DHCP
SNMP,Syslog
IF-MAP
ProtocolRouting

AD
RADIUS

IDS

Switching

Wireless

Firewalls

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #12

TCG技術の利点
強固なセキュリティ

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #13

TCG技術の利点
素早い対応

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #14

TCG技術の利点
柔軟性

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #15

TCG技術の利点
セキィリティポリシーを統合管理

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #16

TCG技術の利点
広範囲に製品を選択可能

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #17

TCG技術の利用方法
1. TCG webサイトの活用

ケーススタディ, 設計ガイドライン, 標準文書

2. 実現したい環境を元に求めるケースを作成
3. 要求仕様書にサブシステム間で協調するセキィリティ
技術を明記
4. 段階を追って実装、展開
5. TCG技術の効果を享受

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #18

For More Information

Trusted Computing Group (TCG)
http://www.trustedcomputinggroup.org/jp

Copyright© 2009 Trusted Computing Group – Other names and brands are properties of their respective owners. Slide #19