イ ン タ ー ネ ッ ト
特集

2 Internet Week 2006いよいよ開幕！

歴史の一幕
JPCERTコーディネーションセンター(JPCERT/CC) 経営企画室室長

10年
緊 前
急コの対ン
応ピ
セュの ンー
設 タタ立ーInternetHistory

大林 正英

J P C E R Tコーディネーションセンター( J P C E R T / C C )は、2006年10月1日をもちまして、創立10周年を迎えることができました。この10年間の活動にご支援、ご協力を賜りましたみなさまに、心より厚く御礼申し上げます。
また、必要に応じて本ミーティングでの議論に基づきアジア太平洋地域のIPアドレスポリシーを検討する場であるAPNICミーティ
ングで報告・提案が行われることもあります。
プログラムはプレゼンテーションを公募のうえ選定し、2006年11月頃に決定次第Webにてご紹介いたします。

参考：第10回JPNICオープンポリシーミーティング
http://venus.gr.jp/opf-jp/opm10/opm10-program.html━━━━━━━━━━━━━━━━━━━━━━━━━━━◆ Internet Week 2006 概要━━━━━━━━━━━━━━━━━━━━━━━━━━━◇◇

今回ご紹介した以外にも、一つのテーマについて興味を持った称で組織化してから、コンピュータセキュリティインシデント対応を主な業務として、国内外のコミュニティとの関係を構築し【会期】2006年12月5日(火)〜12月8日(金)てきました。その設立時に最初に心配したのは、本当にインシ【会場】パシフィコ横浜 会議センター

デントの情報は集まるのか、どのような活動をすれば集まるよ【URL】http://internetweek.jp/

うになるのかということでした。CERT/CC ※1 のような海外組【主催】社団法人日本ネットワークインフォメーションセンター

織の活動実績や、JEPG/IPセキュリティタスクフォースにおけ(JPNIC)【共催】財団法人インターネット協会(IAjapan)◇J P C E R T / C Cは、1 9 9 6 年に( 財 )日本 情 報 処 理 開 発 協 会(JIPDEC)の中に「コンピュータ緊急対応センター」という名有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)

るボランティア活動から、日本も脅威に晒されている状況が認識されていた時に、JPCERT/CCの設立によって何ができるかを考えるところからスタートしました。

さて、設立から10年たった今、環境は大きく変わりました。日
セキュリティ対策活動を行う組織には、情報を収集する機常業務のインターネット依存度は高まり、商用サービスも充実し、人たちが集まって議論するBoF(ボフ)や協賛企業によるソリュー

社団法人日本インターネットプロバイダー協会(JAIPA)

能と、問題の解決策を考えてレスポンスする機能が必要です。

利用者層が拡大しました。これに伴い、ネットワーク上に流通ションセミナー、懇親会を開催予定です。プログラムの全容につ

財団法人日本データ通信協会 Telecom-ISAC Japan

しかし、JPCERT/CC一組織で全ての事案対処や情報収集する情報資産の価値が増したため、攻撃者は技量を高度化し、きましては、Webページでご確認ください。

特定非営利活動法人日本ネットワークセキュリティ協会の活動を担うのは不可能です。そこで、既にインターネットの特定のターゲットを狙った攻撃をしかけてくるようになってきま(JNSA)安全な運用に係わっていたCERT/CCやJPNICなどの組織と、した。攻撃方法が高度化し、狙われる情報資産が経営に直結

日本UNIXユーザ会(jus)

セキュリティ対策に必要となる情報を連携するための仕組みするものになってきている今日においては、システム管理部門作りを始めました。特にCERT/CCとの間では、設立前から着と共に法務や広報など複数の部門を交えた総合的なスキーム手していたFIRST ※2への加盟手続きを通じて、参加する組織(組織力)で、事案に対処する仕組みを組織内に整えることがに必要とされる要件など、多くのことを学びました。(ただ、要件必要になってきています。

Internet Week 2006 Webページ
http://internetweek.jp/【協力】日本ネットワーク・オペレーターズ・グループ (JANOG)
モバイル・コンテンツ・フォーラム (MCF)

今年もクリスマスのイルミネーション輝く横浜で皆様のお越しをおWIDEプロジェクト (WIDE)【後援】総務省、文部科学省、経済産業省

待ちしています。

として受けたさまざまなレギュレーションは、当時としては異常に厳しく感じられるものもありましたが。)

JPCERT/CCは、インターネットのセキュリティ対策に関する情報流通を行う組織として、設立当時の思いであった、セキュ(JPNIC インターネット推進部 飯塚有紀子)【登録期間】2006年10月2日(月)〜11月22日(水)設立から少し経過した1998年のIP meetingで、山口英先

リティ対策に必要な情報を連携する仕組み作りを積極的に進【お問合せ】Internet Week 2006 事務局 (JPNIC内)生(奈良先端大、JPCERT/CC運営委員長(当時))は会場の方々

め、みなさまから信頼されて情報の集まってくる組織を運営しへ、『(JPCERT/CCは)「 不正アクセスを受けて問題を抱えてて参ります。今後とも、みなさまからの温かいご支援をお願いいる方」と「その問題解決を技術面で支援できる方」とが、そいたします。

E-Mail: iw2006-info@nic.ad.jp━━━━━━━━━━━━━━━━━━━━━━━━━━━れぞれの立場を離れて協調して活動できる場を創造して行きたい』と説明して、情報提供などの協力を呼び掛けました。しかしながら組織の実態は、常勤のスタッフが8名(うちエンジニアが4名)。個々のインシデント事案に対処するのは現実的ではありませんでした。人をはじめとする、あらゆるリソースが貧弱で、情報が集まったとしても処理できるのかというジレンマがありましたが、山口先生の呼びかけに見られるような理想を掲げて、頑張っていました。

10 JPNIC Newsletter No.34 November 2006

※1 CERT/CC (Computer Emergency Response Team/Coordination Center)
コンピュータ緊急対応センターの略で、1988年にDARPAが中心となってアメリカのカーネギーメロン大学内に設立された、インターネットに関する不正アクセス等の情報を収集・分析・公開する団体です。
http://www.cert.org/※2 FIRST(Forum of Incident Response and Security Teams)
アメリカ、アジア、欧州、オセアニアの世界190以上の企業、政府機関、大学など各種機関のCSIRT（Computer Security Incident Response Team）によって構成されるフォーラムで、コンピュータインシデントハンドリングを国際連携によって研究、分析、対応する組織です。
http://www.first.org/
JPNIC Newsletter No.34 November 200611