Seminar
交通セキュリティセミナー

大規模スポーツイベントにおける交通分野のセキュリティ対策
平成29年12月7日

海運クラブ 2階ホール

主催：一般財団法人運輸総合研究所
後援：国土交通省
協力：公益財団法人東京オリンピック・パラリンピック競技大会組織委員会

講演1

えた．メディア関係者は20,000人以上がスターとして独立運用できることが必要

大規模スポーツイベントにおける集まった．競技会場は32か所，競技種目となる．

セキュリティなどは1,000以上であった．セキュリティ

2番目は，競技会場のレイアウトや所

トマー・フルマンに関する対策は，スタジアムとその周辺，在地が多種多様であるということであ（CEO,International Security & Defense Systems Ltd.）

交通アクセス，国全体の大きく3つの階る．数十万人が集まるような競技もあれ層に分け実施した．競技やイベントが開ば，500人しか集まらない競技もある．競

ISDS社は1982年の創業以来，セキュ催されるスタジアムでは，数万人規模で技内容により，観客も異なる．さらに，競リティコンサルティングをグローバルに観客が集まってくることから，安全な環技会場の特 性に合わせた計画とオペ展開してきた．現在では，世界の16か所境をスタジアムの内外で確保することがレーションも必要となる．にオフィスを展開している．

重要となる．交通アクセスについては，3番目は，要人警護について，それぞ

これまで，オリンピック・パラリンピッ

観客や選手などが定刻に安全にスタジれ国ごとに異なるセキュリティに関するクなどのメガイベント，空港，鉄道，発電・アムに到着できることが重要となる．

要件がある．例えば，アメリカは大変厳

通信施設などの主要インフラの物理的しいセキュリティ要件があり，国務省のなセキュリティやサイバーセキュリティ対策を実施してきた．

シャロム・ドレフ

セキュリティ部門などから何百という要（Director Security Systems,International Security & Defense Systems Ltd.）

件を出してくる．こうた要件を計画に取り2016年のリオ大会では，イスラエルの民間会社としてオフィシャルサプライヤーとなり，地元警察や軍をはじめ，大会ス込まなければならないし，その検証作業
まず，リオ大会での教訓に基づく課題についてお話したい．

も必要となる．

4番目は，3週間という短期間に集中

タッフ，ボランティアなど約4万5千人に対オリンピック・パラリンピックのような的に競技が開催され，過密プログラムとして，教育，訓練を実施した．本日は，リメガイベントでは，競技会場，練習所，選なっていることである．それぞれの競技

オ大会での経験についてお話をしたい．

手村などが，各地に点在しており，セキュをプログラムの時間内で終了する必要

リオ大会では，約100人の国家元首，リティ上の課題となることから，それぞがあるが，万が一の遅延に備え，セキュ世界各国から10,000人以上の選手を迎れの施設を一体管理するとともに，クラ大規模スポーツイベントにおける交通分野のセキュリティ対策
プログラム
主催者挨拶：黒野匡彦 一般財団法人運輸総合研究所会長
講 演 1：「大規模スポーツイベントにおけるセキュリティ」
トマー・フルマン CEO, International Security & Defense Systems Ltd.
講 演 2-1：「大規模スポーツイベントにおける脅威−セキュリティからサイバーディフェンスまで−」
シャロム・ドレフ Director Security Systems,International Security & Defense Systems Ltd.
講 演 2-2：「公共交通とサイバー攻撃の脅威−リオデジャネイロオリンピック・パラリンピックなどの事例から−」シャロム・ドレフ Director Security Systems,
International Security & Defense Systems Ltd.
閉 会 挨 拶：春成 誠 一般財団法人運輸総合研究所理事長

セミナー

トマー・フルマン

Vol.20 2018 運輸政策研究237

Seminar

リティ計画にはリダンダンシーが不可欠を用いたソリューションを提供していきとなる．

たいと考えた．

失を計上した．
こうした攻 撃に対して，ファイヤー

5番目は，軍隊，警察，民間警備会社，最初に，一般的なセキュリティのアプウォールやサンドボックスによる対策を自治体職員，ボランティアなど大変多くローチをサイバーセキュリティの分野に講じているが，攻撃者は専門的な知識の人々がセキュリティに関わることであ応用することに取り組んだ．具体的な手や潤沢な資金などにより，新たなツールる．それぞれの組 織ごとに様々なアサ順は，脅威の評価，リスク分析を実施すを開発して攻撃を仕掛けてくる．

インメントがある．例えばセキュリティるとともに，予想される攻撃のタイプにガードを事例に挙げると，会場入口にお応じた対策を検討した．

こうしたことから，保護対策は非常に重要となる．
トレーニングによるユーザー

いてエックス線スクリーニングをする人，近年，サイバー攻撃の脅威は，情報技スキルアップや個人の意識を高めることチケットを確認する人など様々な役割が術の進展に伴い，被害や損害も大変大きが不可決ではあるが，うっかりミスで添ある．それぞれの組織毎の文化，スキル，くなっている．

付ファイルやリンクをクリックするリスク

コンピテンスも当然異なるが，各組織がDOS攻撃（ウェブサービスに大量のリを完全になくすことはできない．このようハーモニーを奏でるように調整しなけれクエストや巨大なデータを送りつけるなに，今日のセキュリティは，保護対策やばならない．このためには，コマンドコンどしてサービスを利用不能にする攻撃），検出対策では不十分であるので，ケーストロールが必要となるが，意識統制にはC&Cサーバー（パソコンやサーバーなどによっては，リアルタイム監視など効果時間を要するし，非常に詳細な手順とトが第三者に乗っ取られ，不正アクセスや的な対応を行う必要もある．

レーニングが必要となる．

迷惑メールの大量配信などを行う中継

一般的に，セキュリティ対策に無限の最後の課題は，トレーニングである．

地点として利用されること）などの攻撃リソースを投入することは，現実的では例えば警察官は，一般的にセキュリティ手法がパワフルになってきている．さらない．日常業務で利用するコンピュータのスキルもコンピテンスもあって，自らのに，昨今のソーシャルエンジニアリングは，高いパフォーマンスや処理スピード使命を遂行できると思いがちであるが，攻撃は，非常に高度化されており，攻撃に対する要求が強いことから，運用面をなかには経験のない警官もいる．こうしに使うEメールの内容は，Twitterやブロ重視した効率的なセキュリティが求めらたことから，これまでに起きたテロ事件グなどのネット情報を活用して偽装され，れている．などをもとに，それぞれの役割を明示し巧妙化されている．

一方で，交通機関や電力関連の重要インフラなどについては，極めて高い防たミッショントレーニングが必要となる．

これまでのサイバー攻撃の事例につさらに，組織間の連携が円滑になるよういていくつか紹介したい．アメリカ軍のに実践トレーニングを行う必要がある．

データベースにワームが入り込み多くのサイバー攻撃について，セキュリティシこうした課題に対応するために，警備情報を盗んだ．この攻撃は，情報が非常ステムなど技術的な面を重視しがちであの計画は，コンセプト設計の段階から始に巧みな形で外に流れるようになっておるが，内部犯行が非常に深刻な脅威となめなければならない．このため，リオ大り，検知するためのセキュリティシステム

る．サイバー攻撃についての大規模な調会の4年前から具体的な作業を始めた．

さえも乗り越えてしまい，従来の検知技査をした結果，この5年間で成功した攻術がまったく機能しなかった．

撃の7割位は内部犯行によるものである

講演2-1護レベルが求められる．

また，コンフィッカーというワームによ大規模スポーツイベントにおける脅威

り，Windowsのパソコンが何百万台も－セキュリティからサイバーディフェンスまで－感染した．このワームはWindowsのOSシャロム・ドレフシステムの欠陥を突いたもので，USBを（Director Security Systems,International Security & Defense Systems Ltd.）

差し込むとワームが侵入し，バックドアを作り情報が漏洩された．

ここからは，サイバーセキュリティの分野に特化したお話をしたい．

最 近 の 事 例としてラン サムウェアNotPetyaを紹介したい．被害を受けた10年程前にサイバーセキュリティに関のは，海運会社であり，コンテナの出荷する先端的なアプリケーションソフトが情報や位置情報などに関するシステムが空港や国境警備に導入された．これを被害を受けたことにより，数週間に渡りきっかけとして，当社でも実践的なソフト貨物の遅延など混乱が生じ，大きな損238

運輸政策研究 Vol.20 2018

シャロム・ドレフ

セミナー

Seminar

策を立てることが必要となる．

ことが分かった．内部犯行の動機は，個手しやすい材料から強力な爆弾が製造人的利益や会社への恨みなど様々であされており，その製造方法もインターネッ

その際，競技会場などの周辺をどのぐる．彼らは，システム管理や経理業務をトで公開され誰でも入手できるようにらい車両が通行するのか，そうした車両担当しており，実際の業務で使用するアなっている．

を緊急時にストップすることができるのかということについても検討を行う．

クセス権限を使って犯行を行う．こうしそれでは，交通機関をターゲットとした内部犯行は，技術的な脅威とは異なた過去のテロ事例について，お話していでは，実際に2016年リオ大会ではどる脅威となる．

きたい．マドリード列車爆破テロ事件でういった対策を行ったか時間の都合が国家がサイバー攻撃に関与するケース

は，何百人という人が犠牲となった．ロン

あるので，概要についてお話したい．まもある．動機は政治目的であり，軍が直ドンでは鉄道を狙った爆破テロが起きずそれぞ れ のエリアのセグメンテー接関与する攻撃が近年増加している．こている．また，大量の爆発物が積載されションを行い，それぞれのエリアを分断うした攻撃は，国家の威信に傷をつけるた車が列車やバスに突っ込んで巨大なすることが必要となる．

ことや，通信や電力網をダウンさせるこ爆発が起こり，多くの犠牲がでている．

最初のエリアが，フリートラフィックととで，国家機能にダメージを与えることをさらには，盗んだブルドーザーを運転しいう公共エリアとなる．このエリアには目的としたものがほとんどである．エスて，バスに突っ込み6人が亡くなるという選手団，役員，観客，地元の人などが入トニアでの通信障害の事例は，インター事件も起きた．爆発物はテロリストが，ることができる．こうしたエリアでもセネットを遮断させて世界から隔絶させる

交通機関の利用者として直接車内に持キュリティの確保は，もちろん必要とことを目的としたものであると言われてち込むこともあるが，夜間帯のターミナなる．

いる．

ルに駐車しているバスに爆発物を仕掛けるケースもある．

講演2-2

次に，オリ・パラの会場の外周部にセキュリティを確保するためのペリメータ

爆発物以外では，運転手からバスのを設 け て，その 内 外を結ぶゲートに公共交通とサイバー攻撃の脅威

ハンドルを乗っ取って，橋や崖から転落チェックポイントを設置しセキュリティ－リオデジャネイロオリンピック・させれば，爆弾がなくても多くの人を殺チェックを行う．さらに，会場内においてパラリンピックなどの事例から－傷することができる．さらに，地下鉄やバも様々な箇所で，爆発物，武器などの持シャロム・ドレフ

ス等の利用者の誘拐も考えられる．誘拐

ち込みについて一人一人スクリーニング（Director Security Systems,
International Security & Defense Systems Ltd.）が起こると警察の特殊部隊等が解放しを実施した．こうしたエリア分割によるようとしても非常に困難な状況になる．

警 備を実施することにより，効率的セメガイベントでは道路を閉鎖して歩行キュリティを行うことができると考えてここからは，運輸部門に対する物理的な攻撃についてお話したい．

者天国とすることがある．道路閉鎖に用いる．

オリ・パラでは，選手団や観客が利用いられるバリアは非常にシンプルなもの

それから警備のターゲットについてもする航空，鉄道，バスなどがテロの標的となっている．フランスの独立記念日に対応の仕方が異なる．例えば，セキュリとなる．また，開催都市の交通手段の警起きたニーストラックテロ事件では，花ティが確保された練習場から競技会場備が厳重な場合，攻撃者は警備の盲点

火見物をしていた人々の列にトラックがまでの選手の移動であれば，競技会場を突き，地方都市などの交通機関に対し突っ込み86人を殺害した．警官はハンドに入ってくる段階で，すでに金属探知機て攻撃を仕掛けてくる可能性があるのガンを使用したが，トラックを止めるこ等でスクリーニングされているので，危で，注意を払わなければならない．とができなかった．走行中のトラックを険物や禁止品は持っていないということ

止めるには特別な対策が必要となる．

を確かめた上で競技会場に入れること

交通機関は，長年テロリストの標的となってきた．交通機関は，多数の利用者，これまで事例等についていくつか紹

閉鎖的な空間による被害の拡大などテ介したが，ここから対策についてお話し

ロリストにとっては魅力的なターゲットのたい．オリ・パラのような大規模イベント1つとなる．テロリストはイラクやシリアなでは，宿泊施設，競技場，練習場，さらどでの実戦経験により，自動小銃や手には，こうした施設を結ぶ交通機関に対榴弾の扱い方に精通している．また，入しての脆弱性やリスク評価を実施して対セミナーができる．
（以上は，講演を要約したものである．
）（とりまとめ：深作和久）

Vol.20 2018 運輸政策研究239