資料６

CSIRT について

〇 CSIRT の現在地（資料６－１）〇 サイバーセキュリティにおけるインシデント対応コミュニティの発展（資料６－２）

資料６－１CSIRTの現在地
30年間の成果と今後コミュニティに求められるもの

JPCERT/CC
小宮山 功一朗

今日のお話は3部構成です。
第一部
CSIRTコミュニティの成功 (1988-2010年頃)
第二部
成功が招いた諸問題 (2015-現在)
CSIRTは互恵主義の文化を保てるのか(未来)第三部
CSIRTを作りたい方へのポインタ

2

Copyright ©2019 JPCERT/CC All rights reserved.

(1988-2010年頃)
CSIRTコミュニティの成功

3

Copyright ©2019 JPCERT/CC All rights reserved.

コミュニティの拡大
日本

世界

2019年8月現在366
チーム

2019年8月現在490
チーム

NCA加盟チーム数 https://japan.zdnet.com/article/35105208/より

https://www.first.org/about/reports/FIRST-Annual-Report-2018-2019.

4

Copyright ©2019 JPCERT/CC All rights reserved.

(2015-現在)
成功が招いた諸問題

5

Copyright ©2019 JPCERT/CC All rights reserved.

外的要因• 安全保障問題• 攻撃の高度化と先鋭化

CSIRTの課題
内的要因(再掲)• サイバーセキュリティがビジネスとしての成立• コミュニティの拡大• ナショナルCSIRTの変質

6

Copyright ©2019 JPCERT/CC All rights reserved.

サイバーセキュリティが大きな政治課題にグループ

組織、会議体、ルールの例

主たる目的

インターネットガバナンス

ICANN、IANA、インターネットソサイエティ（ISOC）

インターネットの統治と管理

人権

市民的及び政治的権利に関する国際規約、フリーダムオンライン連合

サイバー空間における人権確保

テレコム

国際電気通信連合（ITU）

テレコムの管理貿易

世界貿易機構（WTO）、ワッセナー・アレンジメント

公正な貿易確保、兵器輸出管理

法の執行

欧州評議会サイバー犯罪条約、インターポール、警察

サイバー攻撃者の検挙・訴追

国際法

サイバーGGE、国連総会、タリンマニュアル

サイバー空間における法の支配の確立

規範

サイバー空間安定化に関するグローバル委員会（GCSC）、ASEANリージョナルフォーラム（ARF）、欧州安全保障協力機構（OSCE）、テックアコード、信頼憲章

サイバー空間における期待される振舞いの設定

キャパシティビルディング

サイバー専門性に関するグローバルフォーラム（GFCE）、世界銀行

サイバー空間における格差の是正

標準化

IEEE、ISO、IETF、W3C

サイバー空間を支える技術の標準化

インシデント対応

CSIRT、警察

サイバー空間における被害者の救済と復旧

市民団体

電子フロンティア財団、プライバシーインターナショナルサイバー空間における市民の権利保護

軍

NATO、各国軍隊

サイバー空間におけるパワーの行使

情報活動

ファイブアイズ、各国情報機関

サイバー空間を利用した情報活動

小宮山(2019)より
7

Copyright ©2019 JPCERT/CC All rights reserved.

(2019〜)
CSIRTは互恵主義の文化を保てるのか

8

Copyright ©2019 JPCERT/CC All rights reserved.

CSIRTとはなんなのか?
提唱者

CSIRTとは何か

NCA, 2007コンピュータセキュリティにかかるインシデントに対処するための組織の総称。インシデント関連情報、脆弱性情報、攻撃予兆情報を常に収集、分析し、対応方針や手順の策定などの活動をする。

ENISA, 2008他（インターネットにおける）消防署

JPCERT/CC, 2008

組織内の情報セキュリティ問題を専門に扱う、インシデント対応チーム

Internet Governance Forum, 2014

独立した技術者のネットワークであり、コンピュータセキュリティインシデントへの対応・解決策の調整および通知、情報の交換、インシデントの被害予防を助ける活動を行うもの

Klimburg and Zylberberg, 2015

保険や建築基準法の試験員や法執行機関の捜査員に似た存在

Bradshaw, 2015

広くインターネットコミュニティのために、自らの技能と知識を用いてインシデントの防止、検知、対応を行う専門家集団

Caccherola, 2018

准外交の役割を果たすもの

Tanczer et al., 2018

非中央集権の自主管理されたコミュニティの模範
小宮山(2019)より

9Copyright ©2019 JPCERT/CC All rights reserved.

これからのCSIRTのあるべき姿
CSIRTとは
1. 被害者救済とシステムの復旧という目的をもち
2. インシデント対応の機能を備え
3. 互恵主義の文化をもつ組織群のこと3つの要素どれか1つでも失うと、ユニークさを失う。
10

Copyright ©2019 JPCERT/CC All rights reserved.

CSIRTを作りたい方へのポインタ

11

Copyright ©2019 JPCERT/CC All rights reserved.

CSIRTマテリアルについて
組織内CSIRTを整備し運用しようとするときに参照するための手引書— 組織内CSIRTについての理解機能、活動、リソース— 組織内CSIRTの構築プロセス
構築の実作業を支援する資料集
https://www.jpcert.or.jp/csirt_material/
2007年6月に初版を公開、2015年11月に第２版、2019年度の改訂に向けて準備中

12

Copyright ©2019 JPCERT/CC All rights reserved.

CSIRTマテリアルの構成
フェーズ１：CSIRT構想フェーズ
経営層が組織内CSIRTの位置付けや必要性を企業統治の考え方に取り込んで理解する— 「経営リスクと情報セキュリティ」
フェーズ２：CSIRT構築フェーズ
組織内CSIRT構築プロジェクトによる実作業を支援する— 「組織内 CSIRT の必要性」— 「組織内 CSIRT の役割とその範囲」— 「組織内 CSIRT の活動」
— 「組織内 CSIRT の要員」
— 「組織内 CSIRT の形態」
— 「組織内 CSIRT の構築プロセス」— 「組織内 CSIRT の実作業」、フォームと作成例— 「インシデント対応マニュアルの作成について」— 「組織内CSIRT の情報管理と設備について」— 「組織内CSIRT における電話応対について」— 「PGP の説明に役立つデータ」
フェーズ３：CSIRT運用フェーズ
組織内CSIRTメンバがCSIRTの活動を理解し実践する— 「CSIRT ガイド」
— 「インシデントハンドリングマニュアル」

13

Copyright ©2019 JPCERT/CC All rights reserved.

CSIRTの整備に関連する主な資料人材CSIRT人材の定義と確保
日本シーサート協議会
https://www.nca.gr.jp/activity/imgs/recruithr20170313.pdf

CSIRTのコンセプトの理解

Skills Needed When Staffing Your CSIRTCMU/SEI
https://resources.sei.cmu.edu/library/assetview.cfm?assetID=485683

CSIRTマテリアル：構想フェーズ
JPCERT/CC
https://www.jpcert.or.jp/csirt_material/

CSIRT構築プロセス
CSIRT Services Framework
FIRST
https://www.first.org/education/c
sirt_service-framework_v1.1.1

CSIRTの運用

ENISA Publications
ENISA
https://www.enisa.europa.eu/
publications

14

Copyright ©2019 JPCERT/CC All rights reserved.

CSIRT スタータキット
日本シーサート協議会
https://www.nca.gr.jp/imgs/CSIRTstar
terkit.pdf
CSIRTマテリアル：構築フェーズ
JPCERT/CC
CSIRTのためのハンドブック
https://www.jpcert.or.jp/csirt_material/
JPCERT/CC
https://www.jpcert.or.jp/research/
2007/CSIRT_Handbook.pdf

CSIRTマテリアル：運用フェーズ
JPCERT/CC
https://www.jpcert.or.jp/csirt_material/

インシデントハンドリング
コンピュータセキュリティインシデント
対応ガイド
IPA
https://www.ipa.go.jp/files/000025341.pdf

結論
1. 「CSIRTは問題解決のために助け合う」のではない「助け合うからCSIRT」なのである
2. 公助より共助、共助より自助

15

Copyright ©2019 JPCERT/CC All rights reserved.

参考文献
Moira West Brown, Don Stikvoort, Klaus-Peter Kossakowski, Georgia Killcrece, Robin Ruefle, Mark Zajicek.
2003. Handbook for Computer Security Incident Response Teams （CSIRTs）.
United Nation 2015, Consensus Report http://www.un.org/ga/search/view_doc.asp?symbol=A/70/174
Klimburg, Alexander and Hugo Zylberberg. 2015. “Cyber Security Capacity Building: Developing Access,”
p. 22. Norwegian Institute of International Affairs.
NCA. 2017. “日本シーサート協議会とは,” https://www.nca.gr.jp/outline/Tanczer, Leonie Maria, Irina Brass, and Madeline Carr. 2018. “CSIRTs and Global Cybersecurity: How
Technical Experts Support Science Diplomacy.” Global Policy 9（November）: 60–66.
Bradshaw, Samantha. 2015. Combatting Cyber Threats: CSIRTs and Fostering International Cooperation
on Cybersecurity.
Choucri, Nazli, Stuart Madnick, and Jeremy Ferwerda. 2014. “Institutions for Cyber Security: International
Responses and Global Imperatives.” Information Technology for Development 20（2）: 96–121.
FIRST. 2017. “FIRST CSIRT Framework Version 1.1.” https://www.first.org/education/csirt_serviceframework_v1.1.
(v2.0ドラフトが2019年6月に出ました。そちらのほうが今後の土台になる予定)
日本シーサート協議会. 2011. “CSIRTスタータキット.” : 1–34.
http://www.nca.gr.jp/imgs/CSIRTstarterkit.pdf
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）. 2008. “CSIRTマテリアル.”https://www.jpcert.or.jp/csirt_material/ （January 30, 2019）.
小宮山功一朗. 2019. “サイバーセキュリティにおけるインシデント対応コミュニティの発展 - 目的、機能、文化から見るCSIRT -.” 情報通信学会誌 37(1):13–23.
https://www.jstage.jst.go.jp/article/jsicr/37/1/37_13/_article/-char/ja
16

Copyright ©2019 JPCERT/CC All rights reserved.

資料６－２〇 論文引用サイバーセキュリティにおけるインシデント対応コミュニティの発展- 目的、機能、文化から見る CSIRT -小宮山功一朗. 2019. 情報通信学会誌 37(1):13–23.

リンク先
https://www.jstage.jst.go.jp/article/jsicr/37/1/37_13/_article/-char/ja