JNSA
Network Security Forum 2024
パネルディスカッション

私の⾒るアクティブサイバーディフェンス
元陸上⾃衛隊システム防護隊⻑
国⽴研究開発法⼈情報通信研究機構 主席研究員
⼯学博⼠

伊東寛

1980年慶應義塾⼤学⼤学院（修⼠課程）修了。同年、陸上⾃衛隊⼊隊。技術、情報及びシステム関係の部隊指揮官・幕僚等を歴任。この間、陸⾃初のサイバー戦部隊であるシステム防護隊の初代隊⻑を務めた。
2007年3⽉に退官し、以降、株式会社シマンテック総合研究所主席アナリスト、株式会社ラック ナショナル
セキュリティ研究所所⻑、経済産業省⼤⾂官房サイバーセキュリティ・情報化審議官、ファイア・アイ株
式会社最⾼情報責任者等、約10年間にわたり官⺠のセキュリティ企業・組織で勤務。
2020年10⽉より国⽴研究開発法⼈情報通信研究機構(NICT)主席研究員。
⼯学博⼠。
主な著書に『「第５の戦場」サイバー戦の脅威』『サイバーインテリジェンス』『サイバー戦争論』などがある

本資料の内容は、公開情報に基づき、発表者が個⼈的に分析した成果によるものであり、政府関係機関、⺠間会社等の⾒解を代表するものではありません。

アクティブサイバーディフェンスとは群盲像を撫でる
絵は以下のサイトよりhttps://www.countand1.com/2012/04/blind-men-elephant.html

4• 昔は、このように議論されていた

5

アクティブディフェンスとは（⽶国2016年）

防 御Into the Gray Zone ̶ The Private Sector and Active Defense Against Cyber
Threats-The Center for Cyber and Homeland Security (CCHS)、2016

攻 撃アクティブ（サイバー）ディフェンスとは
⽶国ホームランドセキュリティの⾒解• アクティブディフェンスは、従来の受動的な防御と攻撃の間にある⼀連のプロアクティブなサイバーセキュリ
ティ対策を表す⽤語• これらの活動は2つのカテゴリに分類される• 技術的なもの• 防御側と攻撃側の間の技術的な相互作⽤を対象• 政策的なもの• 防御側がインターネット上の脅威アクターとインジケーターに関するインテリジェンスを収集する操作• 悪意あるアクターの動作を変更できるその他の政策⼿段（制裁、起訴、貿易救済措置など）Into the Gray Zone ̶ The Private Sector and Active Defense Against CyberThreats-The Center for Cyber and Homeland Security (CCHS)、2016

アクティブサイバーディフェンスとは⽶国NSAの⾒解• アクティブサイバーディフェンス(ACD)は、防御サイバー運⽤に対する国防総省(DoD)の全体的なアプローチの構成要素です。ACDは、国防総省とインテリジェンスコミュニティの防御サイバーセキュリティ機能の強化だけではありません。ACD定義の機能とプロセスを使⽤して、連邦、州政府、地⽅⾃治体の機関や組織、防衛請負業者、重要なインフラセグメント、および業界をサポートすることができます。脅威情報と分析、サイバー活動アラート、および対応アクションを迅速かつ⾃動的に共有および理解する能⼒は、⾼度なサイバー攻撃を正常に検出して防御するための努⼒の団結を可能にするために不可⽋です。
• ACDは保護するネットワーク内でアクティブですが、攻撃的ではな
く、その機能はネットワーク事業者や所有者によってインストールされたネットワークにのみ影響します。
https://apps.nsa.gov/iad/programs/iad-initiatives/active-cyber-defense.cfm

2017年⽶下院にアクティブサイバーディフェンス確実性（certainty）法案が提出されたサイバー攻撃に対して⾃⾝のネットワークの境界を超えて⾏動をとることを許すもの
実施が許されるものとして
1. 対象のシステムに保存されてはいるが本来その持ち主のものではない情報を意図的に破壊すること、あるいはそれに関する情報を提供する
2. 限定された⽅法で、対象に物理的損害や経済的損失を与える
3. 公的な脅威を与える
4. 継続的な侵害者の⼤元に対するアトリビューションをするために偵察活動を実施する
5. 踏み台にされているコンピューターに対する侵⼊やリモートアクセスを⾏う
6. インターネットに悪い影響を与えていると断定された個⼈または主体に対して、永続的な切断を⾏う
7. 国家安全保障に関わるコンピューターなどを改めて防護する
https://www.congress.gov/115/bills/hr4036/BILLS-115hr4036ih.pdf

アクティブサイバーディフェンスとはイギリス政府サイバーセキュリティ戦略• コモディティ（サービスではなく物⾃体に関する）サイバー攻撃による被害を軽減することを⽬的とした国家サイバーセキュリティセンター（ National Cyber SecurityCentre;NCSC）のプログラム。

• 組織が脆弱性を⾒つけて修正し、インシデントを管理し、サイバー攻撃の遮断を⾃動化するのに役⽴つ多数の介⼊またはサービスで構成される。
• ⼀部のサービスは主に公共部⾨向けに設計されているが、他のサービスは、その適⽤可能性と実⾏可能性に応じて、⺠間部⾨または市⺠がより広く利⽤できるようになっている。
https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/1049825/government-cyber-security-strategy.pdf

アクティブサイバーディフェンスとは⽇本のとある識者の意⾒• ⾃分たちの組織ネットワーク内で⾏われるサイバーセキュリティのプロセスの⼀つ• 偽装環境を作成して攻撃者を惑わしたり、攻撃者の情報を収集・特定して先んじて対処したりするもの• ハックバックのような攻撃者に逆襲するような考え⽅は含まれない
NECサイバーセキュリティ戦略本部セキュリティ技術センターの郡⽒によるブログから ⼀部の⾔い回しを修正
NECセキュリティブログ

https://jpn.nec.com/cybersecurity/blog/220204/index.html

アクティブサイバーディフェンスとは⽇本のとある識者の意⾒• ACDとは、リアルタイムで攻撃を検知、分析し、ネットワークや国の境界を越えた合法的な対策の積極的な使⽤を組み合わせて、ネットワーク・セキュリティ侵害を軽減することと定義できる。
⼤澤 淳 ⽒（中曽根康弘世界平和研究所 主任研究員））から⼀部の⾔い回しを修正

WedgeONLINE

https://wedge.ismedia.jp/articles/-/32480?page=2

アクティブサイバーディフェンスとは⽇本のとある識者の意⾒• サイバー攻撃の監視（モニタリング）• 攻撃の帰属（アトリビューション）の特定• 攻撃への対応措置を⼀連の活動として⾏うこと『新領域安全保障 サイバー・宇宙・無⼈兵器をめぐる法的課題』（編・笹川平和財団新領域研究会）住⽥和明 ⽒（元陸将・元陸上総隊司令官）から⼀部の⾔い回しを修正
WedgeONLINE

https://wedge.ismedia.jp/articles/-/32674

アクティブサイバーディフェンスとは⼀般的に、受動的な対策にとどまらず、反撃を含む能動的な防御策により攻撃者の⽬的達成を阻⽌することを意図した情報収集も含む活動
新たな国家安全保障戦略等の策定に向けた提⾔
令和4年4⽉26⽇

⾃由⺠主党

アクティブサイバーディフェンス
国家安全保障戦略の該当部分
能動的サイバー防御とは︖
武⼒攻撃には⾄らないものの、国、重要インフラ等に対する安全保障上の懸念を⽣じさせる重⼤なサイバー攻撃の恐れがある場合、これを未然に排除し、また、このようなサイバー攻撃が発⽣した場合の被害の拡⼤を防⽌するための活動の諸々15

政府・防衛省の考え⽅と取り組み••

ACDについて、政府は「反撃能⼒」の⼀環として位置付けられるものではないとの⾒解
ACDはあくまでも相⼿によるサイバー攻撃に対する防衛⼿段としての対抗措置であり、領域横断作戦などにおいて他の攻撃⼿段を補完する「武⼒⾏使」として運⽤されることは想定していない•

⾃衛隊が⾏う「武⼒の⾏使」としてのサイバー攻撃については「法理的には、この必要な武⼒を⾏使することの⼀環として、いわゆるサイバー攻撃という⼿段を我が国が⽤いることは否定されない」との⽴場
2018年に策定された「防衛計画の⼤綱」では、「有事において我が国への攻撃に際して当該攻撃に⽤いられる相⼿⽅によるサイバー空間の利⽤を妨げる能⼒等、サイバー防衛能⼒の抜本的強化を図る」と明記
国家防衛戦略には具体的な⾔及がないものの、防衛⼒整備計画では「我が国へのサイバー攻撃に際して当該攻撃に⽤いられる相⼿⽅のサイバー空間の利⽤を妨げる能⼒の構築に係る取組を強化する」とし、「妨げる能⼒」について「抜本的強化を図る」から「構築に係る取組を強化する」と修正された
2027年度を⽬処に、⾃衛隊サイバー防衛隊などのサイバー関連部隊を約4000⼈に拡充し、サイバー要員を約2万⼈体制に強化すると共に、サイバー・スレット・ハンティング機能を強化し、重要インフラ事業者および防衛産業などの⺠間との連携強化を⾏うことが記述された2023年1⽉には、内閣官房にサイバー安全保障体制整備準備室が⽴ち上げられ、現在、安全保障上の懸念を⽣じさせる重⼤なサイバー攻撃について、ACDの実施が⾏えるよう、包括的な法整備・体制整備の検討が進められている

••

•

•

ちなみに、アクティブディフェンスという⾔葉は軍事の世界ではかなり古い⾔葉中国⼈⺠解放軍の「積極防御」

⾃分が弱い時は絶対戦うな、逃げ回れ「遊撃戦論」⽑沢東より
⽑沢東の「積極防御」という思想は、1930年代の中国共産党の軍事戦略において重要な位置を占めていた。
これは特に⻑征（1934年から1936年）の期間中に発展し、その後も中国の軍事戦略の基礎として機能し続けた。
⽑沢東は敵より劣る状況においても、積極的な防御策を通じて戦術的な優位を築くことを提唱した。

アクティブディフェンス
• ⽶陸軍教範FM100-5（1976年）• 兵⼒の迅速な転⽤と集中中国⼈⺠解放軍の「積極防御」•中国の2015年国防⽩書では•多くの関連する及び下位の教訓、原則を含めて、戦略的には防衛であり、作戦および戦術的には攻撃である両者が⼀体化したものと定義されている「中国の進化する軍事戦略」マクレイノルズ、原書房、2017年より

積極的防御に関する軍事上の⼀般的な⾒解• 敵の攻撃を単純に防ぐ（普通の防御）のではなく• 積極的に敵部隊を殲滅することで防御の⽬的を達成する• つまり、守っているだけでは戦争に勝てない• 敵の攻撃意図を挫く必要がある• そのために敵の野戦軍主⼒を無⼒化する
21

積極的防御 こういう考えもあります

作図はプルーフポイント社の増⽥⽒による22

アクティブサイバーディフェンスについて• 防御は、敵の企図を妨げられれば、必ずしも敵を撃破しなくても良い• これまで、物理的な世界の防御はこれでよかった。
逆に⾔えば、防御という⾔葉の意味合いはここまでであった• ところが、サイバーの時代では、このような守っているだけの防御は必ず負けてしまう• そのため、より積極的な主体を相⼿にする広い防御の概念と⾔葉が必要となり、それを active
defense と呼ぶことにした/したのではないか/すると良いかも24

25