至 拝島

喜平橋

受付

J R 国分寺駅

学芸大角
北大通り

東京学芸大

バス乗り場

至 立川駅

小金井橋

小金井街道

徒歩経路

「サレジオ通り」
バス停

至 清瀬

茜屋橋
新小金井街道「情報通信研究機構前」
バス停

五日市街道

バス乗り場
（5番）
JR 中央線

J R 武蔵小金井駅
至 東京駅

Cybersecurity
Laboratory

サイバーセキュリティ研究室

巧

妙化・複雑化するサイバー攻撃への対策は国を挙げた喫緊の課題となっており、

サイバー攻 撃 対処能 力の絶え間ない向上と多様 化するサイバー攻 撃の対処に貢 献 するため、『データ駆 動型サイバーセキュリティ分野でのNICTに対する社会的要請が高まりつつあります。

サイバーセキュリティ技 術』と『エマージングセキュリティ技 術』の2 つの 柱を軸に研 究 開 発を行っています。

サイバーセキュリティ研究所では、多種多様なサイバー攻撃から我が国を守るため、特に、巧妙 化・複 雑 化するサイバー攻 撃に対応した攻 撃 観 測・分析・可 視 化・対 策 技 術、大 規 模 集 約された

NICTの中立性を活かし、産学との緊密な連携によりサイバーセキュリティ研究開発の世界的中核拠点を目指します。また、政府の方針を踏まえ、サイバーセキュリティに関多種多様なサイバー攻撃に関する情報の横断分析技術、新たなネットワーク環境等のセキュリティ向上のためのする演習、サイバーセキュリティ産学官連携拠点形成、IoT機器のサイバーセキュリティ

検 証技術の研究開発に取り組むとともに、研究開発成果の普及や社会実装を目指します。

対策の促進などの業務を実施します。

N

ICTでは、サイバー攻撃に関連した情報を大規模に収集・蓄積し、横断分析する技術の研究開発を進めてきました。令和3年4月からの第5期中長期計画では、これらの技術の高度化を進めるとともに、サイバーセキュリティ情報を分析する国内解析者コミュニティを形成し、社会全体でサイバーセキュリティ人材を育成するための共通基盤を開放することで、日本のサイバーセキュリティの対処能力向上を目指します。
また、安心・安全なサイバー空間の実現には、セキュリティやプライバシーを確保した上で、データを安全に利活用する技術が欠かせません。
さらに、大規模量子コンピュータが実現すると、現在使われている暗号技術の安全性が脅かされるという懸念もあります。耐量子計算機暗号などの量子コンピュータ時代に対応する新たな暗号技術、並びに、電子政府システム等において現在広く使用されている暗号技術の安全性評価を行ってまいります。

データ駆動型サイバーセキュリティ技術

エマージングセキュリティ技術

サイバー攻撃のトレンドの変化等に対応するための実践的なサイ新たに社会に登場する技術のセキュリティに関する課題抽出や対策

バーセキュリティ技術の研究開発を行っています。具体的には、無に貢献するため、最新の通信機器、5G / Beyond 5G、コネクテッド

差別型攻撃や標的型攻撃をはじめとする巧妙化・複雑化するサイカー等のエマージング技術に対応したセキュリティ検証技術の研究

バー攻撃を複数の側面から観測する技術、状況把握を支える可視開発を行っています。また、人間（ユーザ）の行動様式やメンタルモ化技術、機械学習等の AI技術を駆使した自動分析・自動対策技術

デル、意思決定プロセスを分析し、ユーザビリティを損ねることなくの確立・高度化に取り組んでいます。また、開発した技術や収集した高いセキュリティを実現するためのユーザブルセキュリティの研究

攻撃データ、得られた知見は積極的な社会展開を進めています。

開発にも取り組んでいます。

井上大介

サイバーセキュリティ技術

暗号技術

産学官連携拠点形成

サイバーセキュリティ人材育成

IoTセキュリティの推進

サイバーセキュリティ
研究室

セキュリティ
基盤研究室

サイバーセキュリティ
ネクサス

ナショナルサイバー
トレーニングセンター

ナショナルサイバーオブザベーションセンター
CYBERSECURITY RESEARCH INSTITUTE|

03

Security Fundamentals
Laboratory

セキュリティ基盤研究室

CybersecurityNexus

サイバーセキュリティネクサスCYNEX (Cybersecurity Nexus : サイネックス）はこれまでNICTが収集してきたサイバー攻撃等の膨大なデータ、研究開発成果や人材育成の知見を活用し、サイバーセキュリティに関する産学官の巨大な『結節点』となる先端的基盤の構築を目指して新たに組織化されました。サイバーセキュリティ情報を国内で収集・蓄積・分析・提供するとともに、社会全体でサイバーセキュリティ人材を育成するための共通基盤を開放することで、日本のサイバーセキュリティの対応能力向上を目指します。

安全なデータ利活用技術

暗号技術の安全性評価

CYNEXの活動内容：4つのCo-Nexus

データの提供・収集・保管・解析・展開の各段階における、セキュリ暗号技術の適切な実装と安全な運用に貢献するため、暗号基盤技

CYNEXでは4つのサブプロジェクト『Co-Nexus』を並行して推進します。

ティやプライバシーを確保するため、匿名認証等のアクセス制御技術の研究開発を行っています。具体的には量子コンピュータ時代に術、秘匿計算等のプライバシー保護解析技術等の研究開発を行っも安全に利用できる、耐量子計算機暗号として世界標準となることています。これらを用いて組織横断的な連携を含む金融やヘルスが予想されている格子暗号、多変数公開鍵暗号等や、現在広く使ケアデータ等の利活用を促進し、関連技術の普及に努めるとともに、用されているRSA暗号、楕円曲線暗号等の安全性評価に関する研

安全なテレワーク等の社会的な課題解決に貢献していきます。

究開発に取り組んでいます。またその成果を基に電子政府システム等において使用される暗号技術の安全性評価を行っています。
“Cyber Range Open Platform ”

プライバシー保護連合学習システム

現在使用されている暗号の危殆化時期を予測する

Fraud Detection in Financial Transactions
Each bank locally generates
a machine learning modelusing a deep-learning method.

Bank ABank B

WarpDrive（Web媒介型攻撃対策技術の実用化に向けた研究開発）

Each bank encrypts
parameters of a learning modeland uploads it to the central server.

攻撃観測網への参加ユーザー募集中
サイバー攻撃は多様化・巧妙化を続け、Webサイトを閲覧するだけでマルウェアに感染するWeb媒Bank C

介型攻撃による被害が後を絶ちません。
CYNEX Co-NexusAのWarpDriveプロジェクトでは、アニメ

Central Server

Each bank downloads
the encrypted model and obtains
a model that provides higher accuracy.

「攻殻機動隊SAC_2045」
シリーズに登場するキャラクター
「タチコマ」をモチーフに開発した、Web

The central server
updates encrypted
machine learning model.

個人情報など機密性の高いデータを開示せずに、複数組織で共同のデータ解析を可能にするDeepProtect

媒介型攻撃対策ソフトウェア「タチコマ・セキュリティ・エージェント」
を無償配布し、ユーザ参加型の攻撃観測網を構築することによって、攻撃の実態解明や攻撃対策の展開を目指しています。
NICTは量子コンピュータ実機での離散対数問題の求解実験に世界で初めて成功

National
Cyber Training Center

National Cyber
Observation Center

ナショナルサイバートレーニングセンター

ナショナルサイバー オブザベーション センター

我が国全体として、多様化・悪質化するサイバー攻撃に対抗し社会の安全を守っていくためには、その担い手となるサナショナルサイバーオブザベーションセンターは、NOTICEプロジェクトにおける調査を担う組織として、日本イバーセキュリティ人材の育成を一層加速していく必要があります。このような背景を踏まえ、平成29年度総務省予算

国内のインターネット空間に対して広域スキャンを実施しサイバー攻撃に悪用されるおそれのあるIoT機器を探索の成立を受け、NICTは、長年のサイバーセキュリティに関する研究で得られた技術的知見等を最大限に活用することします。発見した脆弱なIoT機器の情報はインターネットサービスプロバイダや機器メーカ等に対して提供され、により実践的なサイバートレーニングを企画・推進する組織である「ナショナルサイバートレーニングセンター」を、平機器利用者等への注意喚起や対処を通じて、インターネットの安全・安全に役立てられています。

成29年4月1日付けで設置しました。

NOTICE

ナショナルサイバートレーニングセンターは、以下3つの事業を推進しております。

NOTICE(National Operation Towards IoT Clean Environment)は、インターネットに接続されるルーターやネットワークカメラ等のIoT機器のセキュリティ対策を向上させることで、IoT機器の乗っ取りやボットネットの活動の抑制を目指すプロジェクトです。総務省・NICT・インターネットサービスプロバイダ(ISP)が連携し、「サイバー攻撃に悪用されている、またはその危険性があるIoT機器の観測」及び「危険性があるIoT機器のセキュリティ対策」を推進しています。

ナショナルサイバーオブザベーションセンター

実 践 的 サイバー防 御 演 習実 践 サイバー演 習

サ イ ダ ーリ プ シ ィ

若手セキュリティイノベーター育成
セック ハック サ ン ロ ク ゴCYDERRPCISecHack365

国の機関、地方公共団体及び重要イン

N I C Tが 持 つ 大 規 模 演 習 環 境を活 用

セキュリティの様々な課題にアイデアでフラ事 業 者等を対 象に、組 織のネット

且つC Y D E Rの演 習ノウハウを活 かし切り込める人材（セキュリティイノベーター）ワーク環境を模擬した環境で、実践的なた 、リアリティを高 めたインシ デントの育成を目的とした、25歳 以下のI C T防御演習を行うことができるプログラム

ハンドリング 演 習 。公 的 機 関 初 の 情

人材 向けプログラム 。N I C Tの長 年 のを提供することにより、数千人規模でセ報 処 理 安 全確保 支 援 士向け特定講 習研究開発のノウハウや環境を活かし1年キュリティオペレーターを育成。

として提 供 。

をかけて本格的に指導を行う。

情報通信研究機構

1

危険性の高い機器を観測

2

危険性確認

インターネット
サービスプロバイダ

3
インターネット
サービスプロバイダ
へ通知

4

注意喚起

IoT機器の利用者

インターネット上のIoT機器（ルーター、ネットワークカメラなど）

5

設定変更等