多様化する情報セキュリティ問題	  と国際化	
山口英	  
	  奈良先端科学技術大学院大学情報科学研究科	

1	

概要	• 最近の情報セキュリティ問題は国際化している	  • 情報システムも国際化している	  • 情報セキュリティ問題解決には、国際的な調整と協力が必須	  – だから、地域フォーラム、グローバルフォーラムがある	  – 3層モデルから4層モデルに	  • Gov.	  policy,	  Na0onal	  CSIRT,	  LEA,	  and	  industry	  CSIRT.	

2	

頭の体操:	  AFRICA	  IS	  OUR	  MATTER?	

3	

Security	  is	  our	  #1	  priority	
• Informa0on	  systems	  are	  also	  “business	  enabler”	  for	  criminals.	  
– Informa0on	  systems	  are	  adding	  power	  for	  criminals	  in	  many	  ways,	  such	  as	  APT	  and	  aKacks	  using	  cloud	  compu0ng.	  
– Global	  collabora0on	  for	  making	  malwares,	  composing	  aKacks	  and	  geMng	  $$$.	  

• We	  have	  to	  change	  this	  game!	  
– Good	  scheme	  to	  strengthen	  informa0on	  security	  management.	  
– More	  eﬃcient	  measures	  against	  criminals.	  
– Need	  changes	  on	  the	  structure.	

4	

BOTnet	  aKacks	  to	  KR	  and	  US	  in	  July	  2009	
DDoS	  a>acks	

Ref：hKp://blog.bkis.com/en/
korea-­‐and-­‐us-­‐ddos-­‐aKacks-­‐the-­‐aKacking-­‐source-­‐located-­‐in-­‐united-­‐kingdom/	

BOT	

170K	  BOT	  nodes	  in	  74	  countries.	  
8	  Controllers	  around	  the	  world.	
A>acker	  in	  UK	1	  Korea	
2	  USA	
3	  China	
4	  Japan	
5	  Canada	
6	  Australia	
7	  Philippine	8	  New	  Zealand	
9	  UK	
10	  Vietnam	  (top	  10	  countries)	  5	Cloud	  compu0ng	  is	  much	  beKer	  than	  BOTnet!	
BOTnet	• Rental	  cost	  [1]	  	  	  About	  360	  USD	  • Illegal	  to	  use	  this.	  

Cloud Computing	• Rental	  cost	  [2]	  	  	  	  	  	  	  	  	  	  	  About	  120	  USD	  • Legal	  to	  use	  • Anyone	  can	  borrow	  this.	  	

Purchased system profile : per 1000 instances and 1 hour[1] http://www.gdata.co.jp/press/WP_UndergroundEconomy.pdf[2] http://aws.amazon.com/jp/ec2/	
6	  Password	  Crack	  on	  Cloud	  Compu0ng	  • The	  case	  using	  Amazon	  EC2	  Target	

Cost	  (USD)	

Only	  alphabets	

8	  char	  password	  3	Alphabets	  +	  number	  8	  char	  password	  45	Only	  alphabets	  12	  char	  password	  1,529,310	

Alphabets	  +	  number	  12	  char	  password	  75,935,598	

Ref： Electric	  Alchemy	  Inc.	  	
hKp://itpro.nikkeibp.co.jp/ar0cle/COLUMN/20100412/346976/	7	  Overhead of management	

Scalable,	  Sustainable	  and	  Resilient	  Management	Course	  of	  collapse	#	  of	  components	  to	  be	  managed.	

Acceptable?	  
e.g.	  O(n)=log	ideal	(ini0al	  cost)	

Evolution of Information Systems	
8	ICT Ranking

9	
Source: The Networked Readiness Index 2010‒2011 by World Economic ForumRegional & International CERT/CSIRT
Community

ENISA
EGC
TF-CSRITGFIRST

APCERT

OIC-CERTASEAN CERTPacCERT

CLARA
WG-CSIRT

FIRST
10	

Security	  Issues• Fraud– Spam and Phishing in Western Africa– Advance-fee fraud(also called the Nigerian scam, Nigerianbank scam, Nigerian letter)• Bots– The top five international cities with the highest zombie
population (2010/10) :1. Johannesburg, South Africa
2. Cape Town, South Africa
3. Lisbon, Portugal
4. New Delhi, India
5. Bangalore, India– (Source: A Zombie Invasion
http://blogs.mcafee.com/consumer/family-safety/a-zombieinvasion)
11

12	

HOW	  CAN	  WE	  DEAL	  WITH	  GLOBAL	  CLOUD	  REALITY?	

13	

クラウドコンピューティング	

• リソースの「保有」と「利用」を分離	  – ブロードバンド基盤の徹底活用	  – 保有と管理のアウトソース	  – 複数のカスタマによる共有で、コスト圧縮をはかる	  • ネットワークを介したサービスとして提供	  – 仮想化による多重化により商業化成功	  – ホスティングサービスと比較して高い利益率	

14Key	  Elements	  • Virtualiza0on（仮想化技術）	  – Op0miza0on	  of	  resource	  usage	  – From	  exclusive	  assignment	  to	  shared	  assignment	  • Oﬀ-­‐site	  processing	  /	  storage（情報処理の集中化）	  – Professional	  management	  – On	  0me	  basis	  of	  resource	  assignment	  – Robust	  &	  Resilient	  system	  opera0on	  are	  in	  the	  hand	  of	  operators.	  

• Open	  Innova0on（オープン性）	  – Mainly	  by	  industries.	  
– Less	  risk	  of	  “discon0nue”	  incident.	  

15

Components in Information System
Application Services
Service dependency

Core Services
Service-to-machine mapping

Virtual machine
Machine dependency

Physical machinemachine-to-network mapping

Virtual network
Network dependency

Physical network

16 16数多くのメリット	
• データ処理の移動性を確保できる	  – 処理(process)とデータのシステム間転送が可能	  • Process	  migra0on	  – 物理的・地理的な分散が可能になる	  – 新たな分散処理基盤の構築と実装が可能	  – BCPへの貢献大	  • On-­‐demand	  resource	  assignment	  – 処理に必要な資源を動的に割り当てることができる	  – 処理の最適化	  – 夢の「適時適切な資源割り当て」	  – 可用性の改善	  17	

グローバル分散問題	

Our	  VMs	Our	  storages	

Our	  management	ASEAN	  Our	  Customers	
18	

製造業におけるサプライチェイン管理
Supply Chain Management (SCM)

部品供給

資材管理

製造工場

ロジ

顧客

製造の最適化	
資金調達・決済機能	
統合事業管理 &	  ERP	
情報通信基盤	
19	

WHAT	  CAN	  HELP	  US?	

20	

Minimum	  three	  players,	  but	  not	  enough.	
Government	  Policy	  &	  GovCERT	CERT	  for	  public	  services	

Law	  Enforcement	

21	Four	  groups	  of	  CSIRT	Government	  Policy	  &	  GovCERT	Law	  Enforcement	Industry	  CSIRT	CERT	  for	  public	  services	

22	

Main	  Opera0ons	  of	  Na0onal	  POC	  CSIRTs	
FIRST	  Other	  InternaLonal	  CSIRT	  CommuniLes	APCERT	  ・Incident	  Handling	  CoordinaLon	
・Vulnerability	  Handling	
Information
・ArLfact	  Handling	
Gathering	・Publishing	  Alerts	

Overseas	  CSIRT	  Information Sharing	Overseas	
Information Sharing	

Domes0c	

Na0onal	  POC	  Information Analysis	
CSIRT 	Information Sharing	

Vendor	
ISP	  

Government	

・Incident	  Handling	  CoordinaLon	
・Vulnerability	  Handling	
Information Gathering	
・ArLfact	  Handling	・Publishing	  Security	  Alerts	
LE・EducaLon,	  Training	
・Develop	  Security	  Tools	
・Monitoring	・Detect	  Invasions	Media・Providing	  Security	  InformaLon	
・InformaLon	  Analysis,	  etc.		

Industrial	  EnLLy	OrganizaLonal	  CSIRT	  	User	23	

Components	  required	  for	  Cyber	  Security	  Coordina0on.	

Coopera0on	  Trust	  rela0onship	

Technical	  Experts	

Point	  of	  Contact	

Communica0on	

24	

FIRST	  Par0cipa0ng	  Teams	  	（20	  Teams	  from	  Japan）

Copyright © by FIRST.org, Inc.
25	

Interna0onal	  CERT	  Community	  Map	FIRST	

EGC	  ENISA	  TF-­‐CSRIT	APEC-­‐TEL	GFIRST	

GCC-­‐	  CERT	ASEAN	  CERT	OIC-­‐CERT	AFNOG/AfriNIC/AfREN	APCERT	
PacCERT	

CLARA	  WG-­‐
CSIRT	

26	

Malware Infection Rates by Countries/Regions	The infection rate in Japan (0.44%) is consistently lower than the world average (0.96%).

Malware Infection
Rates (‰)

Period: January to June 2010
From Microsoft Security Intelligence Report Volume 927	

GFIRST	ENISA	  EGC	  TF-­‐CSRIT	GCC-­‐	  CERT	APEC-­‐TEL	

OIC-­‐CERT	APCERT	ASEAN	  CERT	AFNOG/AfriNIC/AfREN	

PacCERT	

CLARA	  WG-­‐
CSIRT	

APEC-­‐TEL	FIRST	

28	

わが国の課題	
• 国際化に対応できない機能をどのように改善するか	  • 国際的なコミュニケーションをどのように実現するか	  • 社会機能の国際化問題と同じ	  • 法的な制限も存在	  • 実効的な解決方法が必要	  – 紙に書かれているだけの解決方法は意味が無い	  29	

Economics	  of	  Cyber	  Crimes,	  Today	Risk	

Eﬀort	

Reward	30	Economics	  of	  Cyber	  Crimes,	  Tomorrow	?	

Risk	

Eﬀort	

Reward	31