サイバーセキュリティ対策セミナー / JIPDEC

IoTデータ"超"分散処理時代を迎え、CSIRT見直しのポイント

IoTデータ”超”分散処理がもたらすシステム大更改時代の到来
Exchangeカンファレンス 2018

アライドテレシス株式会社
専務取締役 CMO-Global 川北 潤

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

1. ”超”分散処理で、ネットワークが変わる
IoTデバイスは、さまざまな社会の物理構造体に溶け込んでいく。
サイバー/フィジカル、個別に進化してきたセキュリティも融合されるべき。

“超”分散処理

分散処理
1960年代〜

1980年代〜2000年代〜

INTERNET

情報システム基盤
建造物・社会/産業基盤

Society 5.0
デジタルコンバージェンス①BORDERLESS

2015年代〜

INTERNET

Penetrate

IoT, M2M②設備系の脆弱性がシステム全体を危機に晒す！
③BA・FAなどのシステム設計基準見直し
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

2

2. ”超”分散処理で、データの流れが変わる
IoTデータ”超”分散処理によりシステム設計の常識が変わる。
更新型データベースシステムから、イベントドリブン型システムへ。
これまで以上に、ネットワークが重責を担う。

“超”分散処理 = “超”連携処理

Three Tier Model
User
InterfaceApplication
DatabaseUIUIAppApp

Event-driven＜社会の仕組みも変わる＞
企業間サプライチェーン
シェアードエコノミー
ブロックチェーン決済
e.g.
Elasticsearch
VANTIQ

SearchTrust and Security
Network

99% of data is discarded
without using it.
More than 50% of thesystem will be Eventdriven in 2020.
(by Gartner Report)

IoT Data Pool = Node
Limit of storage capacity
Limit of data update speed

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

3

3. ”超”分散処理で、再びキャンパスサイドに脚光NorthからSouthまで連携する超分散処理システムの保守は、クラウドサービスに頼っているだけでは解決しない。
IoTデバイスが広がるキャンパス側の保守が要となる。
LPWA/5Gで全てのIoTデータがクラウドに直収されるわけではない。通信費用も課題。

Cloud side respond to infrastructure obstacles
Cloud

UI

UI

AppAppEvent-driven

e.g.
Elasticsearch
VANTIQ

SDN
5G/
LPWA

LAN/
WAN

コントローラーの連携

Who will respond to infrastructure obstacles ?
CampusIoT、M2M

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

無線LAN for IoT・不良IoTデバイスの発見と交換
・通信インフラ（有線・無線）の監視・保守・感染IoTデバイスの自動隔離と遠隔保守
4

4. アライドテレシスの取り組み ①
各種デバイスをネットワークで守るSES（Secure Enterprise SDN）。
各種セキュリティシステムと連携し、デバイスからの通信を許可・遮断・隔離。
情報システム端末からIoTデバイスへ展開。

Security
APPs

Security
APPs

アクセス許可リスト

端末等のアクセスデータの入力

Security
APPs

アクセス拒否リスト

端末アクセス条件

被疑端末・脆弱性端末

API
端末アクセス可否
フロー書き込み

OfficeOpenFlow Controller
SES
問い合わせ
アクセス制御問い合わせ
アクセス制御WiFi AP

Edge SW
許可

CSSC, IPAなど
ガイドライン策定や検証へ参加

断・隔離

許可

断・隔離

端末アクセス

IoTデバイスへ展開
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

5

4. アライドテレシスの取り組み ②
SES連携、セキュリティAPPs一覧。
エコシステムによって、IoTデバイス対応を促進する。

2018年4月1日時点・詳細は次のURLにてご確認下さい
https://www.allied-telesis.co.jp/solution/applications/

次世代ファイアウォール/UTM・アプリケーションゲートウェイ

標的型攻撃対策アプライアンス・監視/分析/異常検知・IoT/IIoT対策向け監視/分析/異常検知エンドポイントセキュリティ・不正操作対策・検疫/脆弱性対策・連携支援ツール

IT資産管理・人事管理

生体認証・入退室管理・RADIUS認証

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

Cyber+ SecurityLabs
6

4. アライドテレシスの取り組み ③
AMF（AlliedTelesis Management Flamework）で実現する、インテリジェントIoTデバイス管理。
一元管理: ネットワーク機器類をセンターで一元管理。現場にネットワークに詳しい担当者は不要。
ゼロタッチ: 障害発生時、同じ機種に交換するだけで自動復旧。周囲の機器がコンフィグ情報をバックアップ。
IoTデバイス連携: API連携により、インテリジェントIoTデバイスのファームアップやコンフィグ変更をネットワーク側から実行。

AMF Cloud

VISTA
Manager

ケース1

Multi Tenant
ケース2

他社
WAN

AlliedTelesis
WAN

IoTデバイスAPI

ケース3

AlliedTelesis
WANOverlay
他社
LAN

コンフィグ

他社 Overlay
LAN：交換時ゼロタッチ復旧 & ファームアップ連携機能
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

コンフィグ

AlliedTelesisLAN

無線LAN for IoT
7

5. CSIRT見直し必至
CSIRTマニュアルの、事実上不可能な初動・やってはいけない初動は見直すべき。
実例1「LANケーブルを切り離し窓口に連絡する」→ マルウェアは夜中や週末に暴れるので不可能 → 自動隔離へ→ マルウェアは抜線すると証拠隠滅するため、フォレンジックができない → 検疫VLAN隔離へ→ 無線LAN接続の場合、抜線できない → 検疫VLAN隔離へ
実例2「電磁波を遮断するシールドボックスに感染端末を隔離する」「無線LANの通信圏外へ端末を移動し保管する」→ 非現実的な対応 → 検疫VLAN隔離へ※これからは、IoTデバイスも含めたCSIRTマニュアル作りが必要※総務省サイバーセキュリティタスクフォースが「IoTセキュリティ総合対策（H.29/10）」を公表
Security
APPs

AMF CloudManageIsolation
AdapterAPI

AutomaticallyIsolate

SES

Cloud
SecurityAPPs

NormalVLAN

ユーザー環境Quarantine
VLAN
Automatically
Isolation
SOC/MSS
Remote Service
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

Local

Isolation
Adapter
SystemDigital
Forensic

Recovery
Vaccine/Wipe
Fielding Service

サービスフロー、エスカレーションフロー

サイバー災害訓練
86. Exchangeカンファレンスについて“超”分散処理時代を迎え、ネットワーク技術およびサービス連携（エコシステム）は、セキュリティだけでなく、システム全体に広がっていくべきSecurity Vendor
API
OpenFlow Controller

SES

SIer
Copyright© 2018 Allied Telesis K.K. All Rights Reserved.

AMF

API

Partners of
new distributed processing systeme.g. Elasticsearch, VANTIQ

9

ご静聴ありがとうございました

ネットワークセキュリティのパイオニア
アライドテレシス

Copyright© 2018 Allied Telesis K.K. All Rights Reserved.