IT環境の変化に対応していく
インシデント対応の模索
日本マイクロソフト株式会社
チーフセキュリティアドバイザー
高橋 正和

Standalone Systems – Disk/Diskette Sharing•有珠山噴火• ｽﾍﾟｰｽｼｬﾄﾙ• ｽﾘｰﾏｲﾙ島

Client-server/PC-LAN Networks• 天安門事件• 御巣鷹山•ドイツ統一• JR民営化• ﾁｪﾙﾉﾌﾞｲﾘInternet• LA地震• 世界貿易 • 神戸震災
ｾﾝﾀｰ
•地下鉄ｻﾘﾝ

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

1998

1997

1996

1995

1994

1993

1992

1991

1990

1989

1988

1987

1986

1985

1984

1983

1982

1981

1980

1979

1978

1977

30+ years of computing & insecurity

Wire & Wires lessCloud
• 東日本大震災•四川大地震• 不審船• 911• スマトラ沖地震•全国での豪雨•JCO臨界事故•省庁再編 •中越地震•リーマンショック•ﾄﾙｺ西部地震•BSE • SARS
• ｶﾄﾘｰﾅ•中国ソースコード•伊大停電 •福知山線•三宅島噴火•郵政民営化•米大停電•年金問題•Amazon •Gmail• salesforce•GAE•G-AppsAWS• G-book• Google•Web 2.0 • G-Map/Street View
• Wikipedia• mySpace• Twitter• Blog• PDP63•
FaceBook• Skype
Broad band Network• Amazon.com• Net BSD
•Free BSD • Yahoo• MOSAIC •eBay•Netware • Real Player•Check Point• Netscape•Kindle•ISS• iMac• YouTube•Mac OS-X•Chrome
•
Flash
• PDF
•Android •iPad• iPod•iPhone• Internet Explorer•IE6 • .NET
•IE10
•IE7
•IE8
•IE5
•IE9
•Windows 95•XP SP2• Windows 98• ARPA Net IP化•Win8•Win 7•Win XP•Vista•NT3.1•WS 2003• NT 4.0• Java• C++• Perl•WS 2008•Win 2000•Azure• CodeRed • Slammer• Ruby• PHP• Blaster• Nimda• JavaScript•Stuxnet• Virus Book
• Little Black Book
•Flame• MPACK• Concept• Brown orifice • Sobig•Duqu•
Stealthvirus•Xerox Palo Alto• Elk Cloner•
Zeus• Virus Creation Laboratory• Agobot • WiityWorm• Melissa• Ken Thompson • ©Brain Virus’ •(Frodo/Whale)•DNS Changer“blob”•Gumblar•MTE•
PingofDeath• MyDoom• I LOVE YOU• Fred Cohen’s •Yale, Cascade,• Smart Phone Trojan• Michelangelo• INN/phf• SasserVAX Viruses
Jerusalem, Lehigh,• SNS Malware• statd, named,popd • SPAM Mails • Targeted• First SPAM•Open DNS
• Morris’ Wormetc.
• Netcat• Spyware•Conficker•RSAAttack• Wonk Worm•
BackOrifice• FBI arrest “414s”• Phishing•Anonymous• Phishing (AOL)• Auction• Robert T Morris fined
Hacker Group
proliferated
HBGary, Sony, etc•
Scam$10K, 3 years probation• Estonia• Solar Sunrise• Yahoo DDoS
• Huge Data Leak• case • US/Korea case
• Kevin Mitnick• Aurora• “Cukoo’s Egg”
•DDoS tools• DDoS on DNS root • Attack for JP Soft
•Diginotar case
• FISC• mixi• ニコ動• テレホーダイ•ファーストサーバー•3G携帯• ADSL• NTT民営化• GyaO• 標的型攻撃•2G携帯 •PHS
• IBM spy case
•ｱﾅﾛｸﾞ携帯電話• 楽天• Winny• Winnyよる流出が頻発• AT&T Janes • IIJ• 遠隔操作ウィルス• ｵﾝﾗｲﾝﾒﾃﾞｨｱ•
NIRT• NISC•Zeus上陸
•
tama
• 2ch
• JP gov HP• 新聞社のページ
BotnetWorm communization
Passive Infection
Worm as a Research
Worm in the wild
Document / Local BO
Virus via E-Mail
Virus via Media• JPCERT/CC• T-ISAC Japan
Protocol Weaknesses/Remote Buffer overflow
Insecure Default/Weak Security Techniques/Feature Misuse/Social Engineering
Under Ground Business(RBN, Rock Phish..)Information Warfare
Cyber Espionage
Computer Crimes
Cyber Crimes•SOX• J-SOX
UK Green Book to BS 7799 to ISO 17799
PDCI DSS• 個人情報保護法
Trusted Operating Systems (Orange Book)
Common Criteria
Trusted Network (Red Book)• Apple II• Commodore• Atari• TI-99• TRS-80•VAX-11/780•1BSD•ORACLE• Lotus 123•Adobe• CISCO•Sun-1•Dell•Compaq• Linux•Symantec• IBM PC
• IBM PS/2
• Macintosh•MS-DOS• Windows 3.0•OS/2•TRON•DOMAIN• J3100• Dynabook•4.1BSD米国DHSに関連したサイバーセキュリティ関連組織と情報連携
DHS
国家安全保障局

OPSNOC

Office of Operations
Coordination and Planning

I&AIntelligence and Analysis

監視部門、企画部門

Intelligence Watch andWarning

FEMA

NRCC

連邦緊急事態管理庁

国家防災対応センター

NPPD

NICC

DHS内サイバー担当局

国家インフラ調整センター

NCIRP
国家サイバー事故対応計画

2006年にNRCC,NICC,DHS内のHomeland
Security Operation Centerを再編

C3OIC
Cyber & Communication Coordination &Operations Integration Center

NCCIC
サイバー情報を集約（NCSCを置き換えもの）

NCRAL

DHS内の20以上の部
門が状況を共有US-CERT

地方政府などGFIRST
政府機関向けのCSIRTICS-CERT
NCC
National Coordination Center forTelecommunication

Cyber USG
(User coordination Group)

国際機関
NGOなど

Cyber Storm III
サイバー攻撃対応演習
PDD63

ISAC（別紙）

PDD13549

州、自治体、民間企業、契約者、NIPC（National Infrastructure ProtectionCenter)

IT企業, 大学等
54,000組織

PDD13549
Classified National Security
Information Program forState, Local Tribal andPrivate Sector Entities
Implementing Directive

現在の情報共有の状況
Worm Virus

Targeted AttackGeneral
Vulnerability

Zero Day

APT

ComputerDeviceComputer(Windows)

Control System
IoT

Software Vender
Web Site(Site Owner)
Software Vender

Search Engine
Fanatical Service
Hosting/Cloud

Other

関係
すべき組
織が増加する

標的攻撃

オープンな連携が困難

標的型攻撃サイバー犯罪など
高度で共通性の高い攻撃
ワームなどの大規模感染対応

オープンな連携が可能

これまでの情報連携でカバーできるエリア

CSIRTエリアマップ

主要業態のオペレーションとベンダのマッピング
経営レベル（非ＩＴレベル）
経理・財務
業務レベル
（非ＩＴレベル）

国家レベル

重要インフラ

一般企業

共通構造

CSIRTの範囲外

CSIRTの範囲外

CSIRTの範囲外

社会性：存在意義などの視点
ガバナンス？

会計コンサルCFO

CSIRTの範囲外

組織レベルのＩＴ（組織戦略的なＩＴの位置付け）

責任者
(CIO)
担当者

主要サービスレベルのＩＴ（業務アプリレベル）

責任者
担当者

サイトレベルのＩＴ（ネットワークインフラ）

責任者
担当者

情報インフラとしてのＩＴ

責任者
担当者

共通コンピュータ基盤

責任者
担当者

CSIRTの範囲外

CSIRTの範囲外

会計規準、SOA（日本版）

サービス提供者としての視点（作戦行動定義レベル）

業務アプリケーションの視点（ERP, CRM,などなど）

SIer

SIer

ITコンサルサービス提供に必要なＩＴインフラ関係
および、業務アプリケーション（いまいち、定義があいまい）デバイスメーカ等

ISP/xSP

ネットワークインフラストラクチャの視点（含む：セグメントの視点）

ソフト
メーカ等

ディストリ
ビュータ
等

サービスを維持するために必要となる間接的なＩＴ（メール、ファイルサーバ、等）

OSメーカ等

セキュリ
ティ
ベンダー

オペレーティングシステム
標準アプリケーション
標準セキュリティソフト（ＡＶ, PF等）

主要業態と、各CSIRTのターゲット
NISC:政策・国家保護の視点（ナショナルセキュリティ）官民における統一的、横断的な情報セ
キュリティ対策の推進に係る企画及び立案並びに総合調整

ISACのアプローチ（垂直協力モデル）
国家レベル

重要インフラ

一般企業

経営レベル（非ＩＴレベル）

CSIRTの範囲外

CSIRTの範囲外

CSIRTの範囲外

業務レベル（非ＩＴレベル）

CSIRTの範囲外

CSIRTの範囲外

CSIRTの範囲外

NISC

JVN-Web:WEB利用者保護の視点
個人情報の漏えいや、金銭的な被害を組織レベルのＩＴ（組織戦略的なＩＴの位置未然に防ぐことを目的として、WEB付け）
アプリケーションの脆弱性をハンドリ
主要サービスレベルのＩＴ
ングする（業務アプリレベル）

ITコンサルSIerIPA/JVN:製品レベルの脆弱性の視点
脆弱性の発見・対処を日本で行うこと、海外で見つかった脆弱性を国内メーカーに事前通知することで、日本製品のセキュリティレベルを向上させる。

JVN(Web）
責任者
担当者

責任者
担当者

責任者
担当者

SIer

責任者
担当者

Cyber Force（？）
犯罪の捜査・逮捕

デバイス
IPA
メーカ等
JVN
ソフト
メーカ等

ISP/xSP

ﾃﾞｨｽﾄﾘﾋﾞｭｰﾀ
等

JPCERT/CC
セキュリティ
OSメーカ等

ベンダー@Police

JPCERT/CCのアプローチ（水平コーディネートモデル）

サイトレベルのＩＴ

JPCERT/CC（ネットワークインフラ）
ネットワークセキュリティの視点
不特定多数に対するネットワークセ情報インフラとしてのＩＴキュリティという切り口で活動する。
脆弱性のハンドリングが主であるが、共通コンピュータ基盤
ネットワークセキュリティ上の脅威も取り扱う
また、海外のCSIRTとのPOCとなる

責任者
担当者

ISAC:社会基盤・利用者保護
主に重要インフラがセキュリ
ティ上の問題によって、社会基盤としての活動に影響がでない事を目的としている。
各ドメインを垂直的に取り扱う@Polioce
犯罪防止の視点（啓発活動）
一般国民が、犯罪や事故にあわないように啓発していく主要業態と、各CSIRTのターゲット
業界団体としてのISACの側面

ISACのアプローチ（垂直協力モデル）CSIRTの範囲外

業務レベル（非ＩＴレベル）

CSIRTの範囲外

組織レベルのＩＴ（組織戦略的なＩＴの位置付け）

責任者
担当者

Telecom
ISAC-JAPAN

経営レベル（非ＩＴレベル）

CSIRTの範囲外

CSIRTの範囲外

CSIRTの範囲外

CSIRTの範囲外

ITコンサル

SIer
主要サービスレベルのＩＴ（業務アプリレベル）

責任者
担当者

サイトレベルのＩＴ（ネットワークインフラ）

責任者
担当者

情報インフラとしてのＩＴ

責任者
担当者

共通コンピュータ基盤

責任者
担当者

一般企業

Telecom ISAC-JAPAN
デバイス
ISP/xSP
メーカ等

SIer

ソフト
メーカ等

ﾃﾞｨｽﾄﾘﾋﾞｭｰﾀ
等

OSメーカ等

セキュリティ
ベンダー

ITを支えるレイヤとしてのISACの側面

CSIRT 協議会

重要インフラ

国家レベル

様々な、ＣＳＩＲＴ
・有村さん
公的なCSIRTの設立の経緯、活動、現状の取り組み（課題）など
・徳田さん
セキュリティベンダーからみた、セキュリティの対応現状

・村上さん
CSIRT協議会設立の経緯、活動、現状の取り組み（課題）など
・西尾さん
SIerとしての立場からみた課題

JNSA CERC

主要業態のオペレーションとベンダのマッピング
経営レベル（非ＩＴレベル）
経理・財務
業務レベル
（非ＩＴレベル）

国家レベル

重要インフラ

一般企業

CSIRTの範囲外

CSIRTの範囲外

CSIRTの範囲外

会計コンサルCFO

CSIRTの範囲外

組織レベルのＩＴ（組織戦略的なＩＴの位置付け）

責任者
(CIO)
担当者

主要サービスレベルのＩＴ（業務アプリレベル）

責任者
担当者

サイトレベルのＩＴ（ネットワークインフラ）

責任者
担当者

情報インフラとしてのＩＴ

責任者
担当者

共通コンピュータ基盤

責任者
担当者

CSIRTの範囲外

CSIRTの範囲外

共通構造ってJNSAメンバー？？
社会性：存在意義などの視点
ガバナンス？
会計規準、SOA（日本版）

サービス提供者としての視点（作戦行動定義レベル）

業務アプリケーションの視点（ERP, CRM,などなど）

SIer

SIer

ITコンサルサービス提供に必要なＩＴインフラ関係および、業務アプリケーション（いまいち、定義があいまい）

デバイス
メーカ等

ISP/xSP

ネットワークインフラストラクチャの視点（含む：セグメントの視点）

ソフト
メーカ等

ディストリ
ビュータ等

サービスを維持するために必要となる間接的なＩＴ（メール、ファイルサーバ、等）

OSメーカ等

セキュリ
ティ
ベンダー

オペレーティングシステム
標準アプリケーション
標準セキュリティソフト（ＡＶ, PF等）

オリンピック・パラリンピックに向けた
JNSA-CERCの設立にむけて• 設立趣旨• 2020年の東京オリンピック・パラリンピックに向けて、日本への注目度が高まることに伴い、一般の企業を含めた日本に対する攻撃の深刻化が懸念されています。
• 一方で、急速なICTの発展に伴い、情報基盤に係る企業や組織が多様化に伴う、セキュリティ事案の対処すべき当事者が掴みにくい状況にあり、この状況がより深刻化することも予想されます。
• JNSAは、セキュリティベンダやSIベンダなど、セキュリティに係る多様な会員企業を持つことから、会員企業を中心とした情報集約基盤を構築することで、多様化するセキュリティ事案に対して、柔軟に対応できる可能性があります。
• JNSAでは2020年に向けて、情報集約と、セキュリティ事案が発生した際の連携のための基盤として、（JNSA Computer Emergency Response Collaboration)を設立します。

JNSA-CERCの概要
JNSA-CERC（JNSA Computer Emergency Response Collaboration)• JNSAの会員企業をメンバーに、業界横断のCERCを設立する。
• 想定メンバー：SIer、 セキュリティベンダー、SOC事業者、ソフトウェアベンダー（＋物理的なセキュリティベンダなど）• 活動概要：• POCの構築：日常的に情報を交換することにより、JNSA-CERC内外のPOC網を構築する• POCを維持するために以下の活動を実施する• 定常的な情報の流通：公表可能な情報を中心に、情報をJNSA-CERC内で流通・記録・保存する• 定期的な接触：電話会議などにより、隔週程度の簡単なミーティングを行い、POCを維持する• 演習の実施：年に一度程度、関係機関との連携も視野に入れた演習を実施する• 緊急対応的活動：関心の高い事象について意見を交換し必要な対処を実施する• 他のCSIRTとの連携：他のCSIRT機関、公的機関などとの効果的な連携方法を探る

今後の予定（案）など• 2015年5月• JNSA-CERC設立準備• 2015年6月• JNSA総会にて、JNSA-CERCの設立• 2015年7月• JNSA-CERC キックオフミーティング• 2015年10月• JNSA 15周年記念イベントで活動報告• JNSA-CERC 定期ミーティング（仮）• 2016年1月• NSF 2016で活動の発表• JNSA-CERC 定期ミーティング（仮）• 2016年2月• サイバーセキュリティ月間の一環として
JNSA-CERC 演習の実施（仮）• 2016年•8月

リオデジャネイロ

オリンピック•9月

リオデジャネイロパラリンピック• 2017年• 2018年••2月 韓国 平昌オリンピック
3月 韓国 平昌パラリンピック

•6月

ロシア

FIFAワールドカップ• 2019年••9月-10月 ラグビー ワールドカップ
12月 世界女子ハンドボール選手権• 2020年••

7月
8月

東京オリンピック
東京パラリンピック