JNSA 2014年度活動報告会
社会活動部会（BoF）「IT環境の変化に対応していくインシデント対応の模索」
パネリスト資料

⼀般社団法⼈ JPCERTコーディネーションセンター
常務理事
有村 浩⼀
2015年6⽉9⽇

⾃⼰紹介をかねつつ
⼀般財団法⼈ ⽇本データ通信協会 テレコム・アイザック推進会議
 国内主要通信事業者が主体会員となった連携活動
 活動主体の特徴 同業他社
 2002年7⽉〜【在籍期間：2002年〜2011年】
活動の姿勢・意義
健全なセキュリティは⾼邁なコラボレーションから
⼀般社団法⼈ JPCERT コーディネーションセンター
 パートナー：企業【重要インフラ事業者、多数の会員を擁するサービスを⾏う事業者】
 パートナーの特徴：多種多様
 1996年〜【在籍2012年〜】
活動の姿勢・意義
Our security depends on your security
設⽴の経緯：「JPCERT/CC ⽴ち上げのころの話」
https://www.jpcert.or.jp/magazine/10th/beginning.html
1Copyright©2015JPCERT/CC All rights reserved.

Telecom-ISAC Japanの概要
https://www.telecom-isac.jp/●2002年7⽉に⽇本で最初のISACとして発⾜●通信事業者の商⽤サービスの安全かつ安⼼な運⽤の確⽴を⽬的に、テレコム通信事業者を含む会員が関連情報を共有分析し、業界横断的な問題に対してタイムリーな対策をとる場を提供する活動を⾏う●世界に広がるサイバー空間の中で、「⽇本(jpドメイン)」が消失しないようサイバー脅威からネットワークを守る●単独では⼿に負えない⼤規模なサイバー脅威に共同で⽴ち向かう「互助会型」の通信事業者連携●ビジネス競合関係にある国内⼤⼿ISPが会社の壁を越えて協⼒,連携するための会費会員制の⺠間組織会員企業（平成27年4⽉現在）
赤文字はISP or 通信事業者を示す
会⻑：
飯塚 久夫
副会⻑：
NTT コミュニケ―ションズ株式会社、ニフティ株式会社、⼀般財団法⼈⽇本データ通信協会
会員企業： ⽇本電気株式会社 、NTTコミュニケーションズ株式会社 、KDDI株式会社 、株式会社NTTドコモ、
株式会社インターネットイニシアティブ 、ニフティ株式会社、株式会社⽇⽴製作所、沖電気⼯業株式会社(19)
ソフトバンクモバイル株式会社、東⽇本電信電話株式会社、⻄⽇本電信電話株式会社、⽇本電信電話株式会社
株式会社KDDI研究所 、ビッグローブ株式会社 、富⼠通株式会社 、インターネットマルチフィード株式会社
NTTコムセキュリティ株式会社 、エヌ・ティ・ティ・データ先端技術株式会社 、ソネット株式会社
アライアンスメンバー： 株式会社ラック 、⽇本アイ・ビー・エム株式会社、トレンドマイクロ株式会社
マイクロソフト株式会社 、株式会社サイバーディフェンス研究所(11)
株式会社FFRI、株式会社情報通信総合研究所
⼀般社団法⼈⽇本ネットワークインフォメーションセンター 、BBIX株式会社
⽇本インターネットエクスチェンジ株式会社、NRIセキュアテクノロジーズ株式会社
オブザーバー：
総務省、国⽴研究開発法⼈ 情報通信研究機構(NICT)、
⼀般社団法⼈ ⽇本インターネットプロバイダ協会（JAIPA）(5)
⼀般社団法⼈ テレコムサービス協会、⼀般社団法⼈電気通信事業者協会（TCA）

2

Copyright©2004-2015 Telecom-ISAC Japan. All Rights Reserved.

Telecom-ISAC JapanのWG/SiGの設置状況
WG

(11)

1-1) ACCESS-WG

2007年4⽉設置
インターネットアクセスNWサービスの運⽤品質向上のための情報交換、ベストプラクティス共有や有識者を交えた意⾒交換
1-2) SoNAR-WG
2007年12⽉設置
ネットワークを利⽤した不正・不法⾏為対応(ABUSE対応)に関する情報の共有。インシデントの拡⼤を抑⽌するフレームワークの策定
1-3) DoS攻撃即応-WG
2011年10⽉設置
DoS攻撃への迅速な対応と複数事業者による協調対処の仕組みの検討。⽇本国内におけるDoS攻撃発⽣の、予測、早期検出、迅速かつ適切な対応の実現を⽬指す。
1-4) ルータ脆弱性問題-WG
2012年07⽉設置
危険な脆弱性を保有する特定ルータに対する具体的な対応の検討と調査を実施
1-5) 脆弱性保有ネットワークデバイス調査-WG
2013年05⽉設置
国内IPに接続されたネットワークデバイスの脆弱性保有状況の全容把握と調査を実施
1-6) サイバー攻撃等への適正な対策⽅法検討-WG（通秘-WG）
2013年12⽉設置
電気通信事業の業務を整理し通信の秘密に代表される法的な整理を⾏うことを⽬的とする
3-1) 経路情報共有-WG
2005年7⽉設置
ISP間の経路情報の共有、経路情報異常時の迅速な対応。および経路奉⾏システムの運⽤
4-1) サイバー攻撃即応スキーム検討WG（国際サイバーWG）
2011年12⽉設置
マルウェアやDDoSなどの様々なサイバー攻撃情報をISP間およびセキュリティ関連機関と共有し、予知・即応可能なサイバー攻撃対応ス
キームを検討4-2) ACTIVE業務推進-WG
2013年07⽉設置
総務省ACTIVEプロジェクトの施策推進。マルウェアの感染防⽌、駆除を推進し、より安⼼・安全なインターネットの実現を⽬指す4-3) WiFiリテラシー向上-WG
2013年09⽉設置
電波の有効利⽤（オフロード推進）を⽬的に、WiFiの利⽤および設置・運営において障壁となる情報セキュリティ課題の検討、対策の実施
6-1) サイバー攻撃対応演習-WG(CAE-WG)
2009年5⽉設置
電気通信事業者等の参加する、サイバー攻撃を想定した対応演習の企画、実施

SiG

(1)

DNS運⽤者連絡会-SiG

2008年6⽉設置
DNSに関わる、脆弱性対応・情報の共有、DNSSEC化に備えた情報交換※SiG : Special interest Group3

Copyright©2004-2015 Telecom-ISAC Japan. All Rights Reserved.

JPCERT/CCとは⼀般社団法⼈JPCERTコーディネーションセンター
Japan Computer Emergency Response Team Coordination Center
ジェーピーサート コーディネーションセンター
1996年10⽉設⽴
セキュリティインシデントに際し、その対応をはじめとする、国内外のCSIRTや関係団体、重要インフラ組織に対して技術的なサポートをする
コーディネーションセンター①コンピュータセキュリティインシデントへの対応、②国内外にセンサをおいたインターネット定点観測やインターネット上で発⽣する脅威・事故・問題点などに関する情報収集、③ソフトウエアや情報システム・制御システム機器等の脆弱性への対応などを通じ、セキュリティ向上を推進
経済産業省からの委託事業として、業務を遂⾏
4

Copyright©2015JPCERT/CC All rights reserved.

JPCERT/CCの活動
インシデント予防

インシデントの予測と捕捉

脆弱性情報ハンドリング

情報収集・分析・発信 未公開の脆弱性関連情報を製品開発者へ提供し、対応依頼
 関係機関と連携し、国際的に情報公開⽇を調整
 セキュアなコーディング⼿法の普及
 制御システムに関する脆弱性関連情報の適切な流通発⽣したインシデントへの対応

インシデントハンドリング
インシデントハンドリング（インシデント対応調整⽀援）（インシデント対応調整⽀援）

定点観測（TSUBAME）

 ネットワークトラフィック情報の収集分析
 セキュリティ上の脅威情報の収集、分析、必要とする組織への提供
30

ポートスキャンの平均値 ＝

全センサーのポートスキャン合計
センサー合計（単位：時間） マルウエアの接続先等の攻撃関連サイト等の閉鎖等による被害最⼩化
 攻撃⼿法の分析⽀援による被害可能性の確認、拡散抑⽌
ポートスキャンの上位
5 位を表示 再発防⽌に向けた関係各関の情報交換及び情報共有（ICM Pは常に表示、o the rはその他合計）
ICM P

25

TCP 1 3 5

TCP 4 4 520

U DP 1 3 715

TCP 1 3 9
TCP 1 0 2 510

o th er50

早期警戒情報CSIRT構築⽀援

1 2 /1 0

1 2 /1 1

1 2 /1 21 2 /1 3

1 2 /1 4

D a ta

重要インフラ、重要情報インフラ事業者等の特定組織向け情報発信
海外のNational-CSIRTや企業内のセキュリティ対応組織の構築・運⽤⽀援制御システムセキュリティ

制御システムに関するインシデントハンドリング、情報収集・分析発信

アーティファクト分析

マルウエア（不正プログラム）等の攻撃⼿法の分析、解析

国内外関係者との連携

⽇本シーサート協議会、フィッシング対策協議会の事務局運営等

国際連携
5

1 2 /9Copyright©2015JPCERT/CC All rights reserved.

各種業務を円滑に⾏うための海外関係機関との連携

JPCERT業務における現在の主要課題① ⾼度標的型攻撃対応⽀援における課題
関連技術の⾼度化
⻑期戦化② 「攻撃対象や問題の多様化」への対応における課題
制御システム、IoT、組込ソフト、オリパラ・・・
技術⾯、社会⾯、制度⾯

6

Copyright©2015JPCERT/CC All rights reserved.