APCERT(Asia Pacific Computer Emergency Response Team)

発足報告

JPCERT/CC
伊藤友里恵

Why Regional Activities?
●

なぜ地域コラボレーションが必要か。
– アジア太平洋地域の特色– IP アドレスのアドレスブロック• APNIC−アジア太平洋地域
APNIC−アジア太平洋地域• ARIN−北米地域
ARIN−北米地域• LACNIC−ラテンアメリカ、カリブ地域
LACNIC−ラテンアメリカ、カリブ地域• RIPE NCC−ヨーロッパ地域
NCC−ヨーロッパ地域• AfriNIC−
AfriNIC−アフリカ地域– 時差1

CSIRT Regional Activities●

FIRST - for Global region– 1990年に11メンバーで発足、メンバーで発足、20022002年にメンバ数は年にメンバ数は100100をこえる。
をこえる。
1990年に11●

TFTF-CSIRT (TERENA Task Force CSIRT) - for Europeregion●APCERT - for Asia Pacific regionAPCERT●

目的– Asia‐
Asia‐Pacific Computer Emergency Response Team (APCERT)は、アジ(APCERT)は、アジ
ア太平洋地域に存在する、コンピュータインシデント緊急対応チームの協力関係をサポート、促進する。この目的に適う地域として、APCERTイ
協力関係をサポート、促進する。この目的に適う地域として、APCERTイ
ニシアティブは、APNIC(Asia
ニシアティブは、APNIC(Asia Pacific Network Information Center)Center)の定める地理境界線、赤道線から南北に緯度60度内の地域とする。
める地理境界線、赤道線から南北に緯度60度内の地域とする。

●

ミッション
– アジア太平洋地域の情報セキュリティ分野の国際協力関係を強化する– 大規模または、特定地域ネットワーク上で発生するセキュリティインシデントに対応する合同対策の策定– 情報セキュリティ関連の、ウィルス、脆弱性情報、悪用されるコード情報を含める情報交換、技術交換– 地域内でのCSIRT構築の支援
地域内でのCSIRT構築の支援

2

History●

1997年：APSIRC(APNG Security and Incident Response Coordination)
1997年：APSIRC(APNG
APNGがAPNGがWGとしてスタート
WGとしてスタート JPCERT/CC、JPCERT/CC、SingCERT、SingCERT、CERTCCCERTCC-KR– Jump start kit for CSIRTの開発。
CSIRTの開発。
– CSIRT POCリストの作成
POCリストの作成●

2002年：3月APSIRC 2002 東京にて開催：JPCERT/CC
ホスト
2002年：3東京にて開催：JPCERT/CCホスト– APから
13カ国のカ国のCSIRTCSIRT関係者、プラス関係者、プラスFIRSTFIRST関係者を招待、スポンサー関係者を招待、スポンサー
APから13– 2002年同ミーティングにおいて、APCERT TFという、枠組み作りの提案がされる。
2002年同ミーティングにおいて、APCERTTFという、枠組み作りの提案がされる。
– 半年にわたる APSIRC という情報交換フレームワークと、 APCERT TF という枠組みの混在– それぞれの成果物を吸収したイニシアティブを APCERT とし、その恒例コンファレンスを APSIRC とすることに調整。

●

2003年：
2月APSIRC 2003 台湾にて開催：
2003年：2••

APCERTホスト、JPCERT/CCスポンサー
スポンサー
APCERTホスト、JPCERT/CC
正式にAPCERTをアジアパシフィック地域の地域コンソーシアムとして発足させる
正式にAPCERTをアジアパシフィック地域の地域コンソーシアムとして発足させる

APCERT Full Member
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●

AusCERT
Australian Computer Emergency Response Team
Australia
BKIS
Bach Khoa Internetwork Security CenterVietnam
CCERTCERNET Computer Emergency Response Team
People's Republic of China
CERTCCComputer Emergency Response Team Coordination CenterKoreaCERTCC-KR
Center-Korea
CNCERT/CC
China Computer Emergency Response Team Coordination Center
People's Republic of China
HKCERT/CCHong Kong Computer Emergency Response Team Coordination Center Hong Kong, China
IDCERT
Indonesia Computer Emergency Response Team
Indonesia
SecurityMap.Net CERT Securitymap Networks Computer Emergency Response Center
Korea
JPCERT/CC
Japan Computer Emergency Response Team / Coordination Center
Japan
MYCERT
Malaysian Computer Emergency Response Team
Malaysia
PHPhilippine Computer Emergency Response TeamPhilippine
PH-CERTSingCERT
Singapore Computer Emergency Response TeamSingapore
TWCERT
Taiwan Computer Emergency Response Team / Coordination Center
Chinese Taipei
TWTaiwan Computer Incident Response Coordination Center
Chinese Taipei
TW-CIRC
ThaiCERT
Thai Computer Emergency Response TeamThailand

3

SC member, Secretariat●

SCは、フルメンバーから選挙で選抜した7チームで構成
SCは、フルメンバーから選挙で選抜した7– AusCERT(AusCERT(議長)議長)、JPCERT/CC、JPCERT/CC、CNCERT、CNCERT、CERTCCCERTCC-KR、KR、MyCERT、MyCERT、HKCERT、HKCERT、SingCERT●事務局

JPCERT/CC (CERTCC(CERTCC-KRサポート
KRサポート))– 会議開催– ウェブサイト管理、ML管理
ウェブサイト管理、ML管理

Activities●APSIRC–●SC会議SC会議–●

毎春恒例コンファレンス(毎春恒例コンファレンス(メンバ総会)
メンバ総会)
KLでで2月21日• 2004年はマレーシア
2004年はマレーシアKL
21日~• APRICOTと同時開催
APRICOTと同時開催
3ヶ月に1ヶ月に1回の電話会議、6回の電話会議、6ヶ月に1ヶ月に1回の集会

ワーキンググループ活動–––Accreditation WG• APCERTメンバ審査方針、ルール開発
APCERTメンバ審査方針、ルール開発• JPCERT/CC(Chair) , AusCERT,
AusCERT, CERTCCCERTCC-KR, MyCERT,MyCERT, and HKCERT
Training & Communication WG• CSIRT支援、情報交換
CSIRT支援、情報交換• AusCERT(Chair)
AusCERT(Chair), SingCERT,SingCERT, MyCERT,MyCERT, JPCERT/CC, and CERTCCCERTCC-KR
Finance WG• 会議開催費、メンバーシップフィ ー設定など• JPCERT/CC(Chair), TWCERT, AusCERT,AusCERT, HKCERT, CERTCCCERTCC-KR, andTWCIRC

4

Reference●参照ウェブサイト– JPCERT/CC http://www.jpcert.or.jp
http://www.jpcert.or.jp//– APCERT
http://www.apcert.org
http://www.apcert.org//●

連絡先– 伊藤友里恵•Tel(office@jpcert.or.jp)
office@jpcert.or.jp)0303-55755575-7762

5