爆発的に増え続ける
サイバー攻撃から社会を守る2018 No.1 通巻467
国立研究開発法人情報通信研究機構

CONTENTS
2018年 年頭のご挨拶

国立研究開発法人情報通信研究機構
理事長 徳田 英幸

FEATURE

2

爆発的に増え続けるサイバー攻撃から社会を守る
INTERVIEW

人材と研究開発コミュニティーのコアな存在をめざして
園田 道夫／衛藤 将史／花田 智洋

6 1年にわたる若手人材育成事業 SecHack365
佐藤 公信

8 実践的サイバー防御演習事業（CYDER：CYber Defense Exercise with Recurrence）の推進

10

島田 弘一／川里 真奈

COLUMNCYDER の演習内容とその裏側

金濱 信裕

11 サイバーコロッセオ事業紹介

東京 2020 オリンピック・パラリンピック競技大会の安定的な運営に向けて

衛藤 将史

TOPICS

12 広帯域の電磁波で観たフラアンジェリコの壁画
13 Awards
INFORMATION

14 第22回「震災対策技術展」横浜開催のお知らせ
14 nano tech 2018開催のお知らせ

表紙写真「若手人材育成事業 SecHack365の集合イベント風景」
写真はトレーニーと呼ばれる参加者が、新しいアイディア創出手法を学んでいる1コマ。この写真のように PC を使わずに発想法を磨くコンテンツをはじめとして、SecHack365の集合イベントでは、
トレーニーの研究・開発を支援するために、様々な工夫を凝らしたコンテンツを用意している ( 本誌6～7ページ ) 。左上写真は実戦的サイバー防御演習 CYDER の演習風景 ( 本誌8～10ページ ) 。

2018年 年頭のご挨拶

明けましておめでとうございます。
昨年は、米国のトランプ大統領をはじめ、各国で新しいリーダーが誕生しました。また、テロは相変わらず世界各地で頻発し、世界中が緊張感に満ちていました。一方、我々の身近においても、WannaCry によるサイバー攻撃や IoT
機器を踏み台にしたMIRAIなどのマルウェアによって、更に大規模化したサイバー攻撃が頻発していました。このような中、IoT・ビッグデータ・AI・サイバーセ
キュリティ技術等、情報通信分野の技術が大きな注目を集め、それら技術の重要性が強く認識された一年となりました。
NICT は、情報通信分野における我が国で唯一の国立研究開発法人として、ICT の高度化による社会課題の解決や新たな価値の創造を使命とし、その実現

国立研究開発法人情報通信研究機構

理事長

徳田 英幸

のために、日々、世界最先端技術の研究開発へのチャレンジと、その社会展開・実装のためのコラボレーション／オープンイノベーション推進の取組を一体的に進めております。
NICT では、センシング基盤分野・統合 ICT 基盤分野・データ利活用基盤分野・
サイバーセキュリティ分野・フロンティア研究分野の5分野において情報通信の研究開発を進めるとともに、昨年にはその成果の一層の推進のため、実践的なサイバートレーニングを企画・推進する「ナショナルサイバートレーニング
センター」や、AI 分野の研究開発を推進する「知能科学融合研究開発推進センター」を立ち上げました。さらに、自動翻訳システムの様々な分野への対応や高精度化を進めるため、総務省と共同で、関係者の皆様から広くご協力いただ
きながら様々な分野の翻訳データを集積・活用する「翻訳バンク」の運用を開始しました。また、国内外において、研究機関・企業・大学・地方自治体等と様々な共同研究・実証プロジェクトを進めるとともに、NICT の技術を様々な企業に活用いただく活動や、ITU・IEEE 等での国際標準化活動も推進しています。
私は、昨年4月に理事長に就任して以来、コラボレーション、オープンマインド・
オープンイノベーション、チャレンジャー精神の3点を運営方針として掲げ、職員にはこれを絶えず意識してもらっています。そして、これらを有機的に連動させ実体化させるための取組として、昨年には機構全体でのオープンな議論
を通じて新たな研究テーマの創出等を図るアイデアソンなど、部門間の壁を取り除き様々な意見を吸い上げる試みを進めてきました。また、国内外においてそれぞれの地域における社会的な課題解決に向けた取組を様々な機関とともに推進してきました。また、今後重点的に取り組むべき研究開発課題等についても、一般の皆様から広くご意見を頂くために「ICT 分野の更なる発展に向けた意見募集」を行ってまいりました。この取組につきましては本年も継続し、機構の運営に活かす所存です。
NICT では、幅広く国民の皆様からのご意見も頂き、機構の中に閉じこもることなく、広く関係者の皆様と協力・切磋琢磨させていただきながら産学官連携活動を推進し、引き続き ICT 分野の更なる発展のために邁進してまいります。
今後とも変わらぬご支援、ご協力を頂きますようお願い申し上げます。
最後になりましたが、本年が皆様にとって素晴らしい年になりますよう祈念いたしまして、年頭のご挨拶とさせていただきます。

NICT NEWS 2018 No.1

1

P r o t e c t S o c i e t y f r o m e x p l o s i v e e v e r -i n c r e a s i n g

cyber

爆発的に増え続けるサイバー攻撃から社会を守る

attackInterview

人材と研究開発コミュニティーのコアな存在をめざして「サイバー攻撃」の話題がマスコミにも頻繁に取り上げられるようになった今日、

その手口の一層の多様化・悪質化も進んでいる。こうした事態に対処するため、これまでのサイバーセキュリティに関する研究開発の知見も活用しつつ、社会に向け実践的なサイバートレーニングを企画・推進する組織として平成29年4月1日
付けで設立されたのが、「ナショナルサイバートレーニングセンター」である。その設立の経緯や活動内容について、センター長の園田道夫氏、サイバートレーニ
ング研究室室長の衛藤将史氏、サイバートレーニング事業推進室主任研究技術員の花田智洋氏にお話を伺った。

■サイバーセキュリティ人材が足りない

成25年度から始まったセキュリティ人材

グセンターが設立されました。事業とし――まずは、ナショナルサイバートレーニ

育成のプロジェクトが、現在、我々ナショては、総務省から移管された実践的サイ

ナルサイバートレーニングセンターが担う

バー防御演習 CYDER、東京2020大会に向事業の一つとなっているサイバー防御演習

けた実践的サイバー演習である「CYBER「CYDER」です。つまり、当センター発足

COLOSSEO」の2つに加えて、センター発

ングセンター設立の経緯について教えていただけますか。

サ イ バ ー

コ ロ ッ セ オ

以前に CYDER は始まっていたわけです。

足後、より将来を見据えた若手人材の育成

2011年、大手企業が大規模なサイ

CYDER が良好な成果を上げてきたことを目指した「SecHack3 65」を新規プログ

バー攻撃を受ける事件が大きなニュースとで、さらに規模を拡大するとともに新たなラムとして立ち上げています。この3つがなりましたが、以後、2010年代前半に大知見、技術を加えて内容を深めたいとい柱となっています。

手企業が標的となった情報漏洩事例が立てう意向が、出てきました。一方で、東京続けに起こっています。これら事件を背景

2020オリンピック・パラリンピック競技とした危機感の高まりを受け、社会的にセ大会（以下「東京2020大会」）開催が決定、

キュリティを担う人材の不足が指摘される

その適切な運営のためにもセキュリティ人ようになりました。これに関して、経済産材の育成はさらに急務となりました。こう

業省では、2020年までに19.3万人の人材した経緯から、以前よりサイバーセキュリが不足するであろうという報告書も出されティの研究に取り組み、深い知見を持つています（『IT 人材の最新動向と将来推計

NICT に CYDER の事業を引き継ぐとともに、に関する調査結果～ 報告書概要版 ～』平東京2020大会に向けセキュリティ対策の成28年6月10日）。

強化を目的に、NICT 内に新組織を立ち上

衛藤

こうした背景があって、内閣サイバーセ2

サ イ ダ ー

げることになったのです。

セ ッ ク ハ ッ ク サンロクゴ■仮想ネットワーク上でサイバー攻撃を体験するCYDER――1本 目 の 柱、 サ イ バ ー 攻 撃 防 御 演 習CYDER の内容や実施状況などをお聞かせ
ください。
園田

近年、サイバー攻撃による被害が様々な組織で起きています。サイバー攻撃に対しては、攻撃を受けた直後から適切に

キュリティセンター（NISC）が中心とな

第一段階として、平成28年度にセキュ対応しなければ、組織の被害は急速に拡大

り、政府でもセキュリティ人材の育成に力

リティ人材育成研究センターを発足。これ

してしまいます。被害を完全に防ぐことはを入れていこうという機運が高まってきまを前身として人員を拡充・改組し、平成難しいとしても、その拡大を防ぐために、した。その具体的な動きとして総務省で平29年4月、ナショナルサイバートレーニン

いかに適切な判断を下し、行動するか。被

NICT NEWS 2018 No.1

左から衛藤、園田、花田（プロフィール5ページ参照）

害を最小限に抑えるには事件初期の対応が有していますが、この StarBED 上に10チーCYDER をぜひ実施してほしいという要望

重要になってきます。そうした初動対応のム分の仮想端末で構成される仮想的なネッもあり、有償での CYDER の演習メニュー

トレーニングを行うのが CYDER です。

トワークを構築。各チームは、その仮想ネッ提供も開始しています。規模が小さくセ

トワークを舞台にサイバー攻撃や対処方法

キュリティ担当者が1名といった組織であっを体験・学習します。

ても、そうしたところが集まって申し込む

例えば災害現場において多数の負傷者が出た場合、医療スタッフは手当の緊急度に従い優先順を付けます。これを「トリアーコンピュータのログを見て怪しいデータジ」と呼ぶのですが、セキュリティにおいを探し、どこに感染源があるかを特定し、ても同様のことが必要で、特に事件対応（イ

封じ込めを試みる。さらには特定に至る分

ンシデント・レスポンス）においては、重析や対処が適切かどうかをディスカッショ

篤な部分に優先的に対処することが必要にンし、最終的には、「こうした事態が自分なります。では、重篤な部分はどこに潜んの組織に起きた場合にどうしたらいいのか」――2本 目 の 柱、CYBER COLOSSEO は 東

でいて、どんな事象として表れているのか。

を考え、そうした知識や体験を持って帰っ京2020大会に備えて、ということで、よ

また、その次の段階として、関係する組織ていただく。それが、CYDER の一連の流とどのように調整すべきなのか。短期間のれです。

うちに判断を下し、行動しなければいけま

CYDER の受講者は総務省時代には年間せん。CYDER ではそれらをシミュレーショ

200名規模でしたが、NICT に移管したタ

ンし、トレーニングを行うのです。

ことで、受講していただくことが可能です。

■より深く実践的な CYBER COLOSSEO、将来を見据えた SecHack365

り具体性が高いですね。
衛藤

CYDER は中央省庁や自治体の担当者の方を対象に、いわば全体的に広くセイミングで1,500名まで拡大。平成29年度

キュリティ・レベルの底上げを図るという

CYDER の受講者には、まず、1時間程度

はさらにその倍で3,000名の規模で実施しコンセプトですが、CYBER COLOSSEO はの「事前オンライン学習」を受けてもらいています。また受講対象も、当初はほぼ中東京オリンピック・パラリンピック競技大ます。その後、実際に会場に集まり、1日

央省庁のみでしたが、地方自治体や独立行会組織委員会等のセキュリティ関係者を集がかりで演習を行います。1チーム3名～

政法人などにも拡大。実施会場も昨年まで中的に育成するというのが大きな目標で4名程度でチームを組んでもらい、1回のは11拠点でしたが、今年度は47都道府県す。これも平成28年度に開始、初回は総演習には約10チームが参加します。 NICT

で行っています。

務省が実施し、2回目以降 NICT に移管さスターベッドは「StarBED」という大規模計算環境を保

最近では省庁や自治体以外の方々かられています。

NICT NEWS 2018 No.1

3

P r o t e c t S o c i e t y f r o m e x p l o s i v e e v e r -i n c r e a s i n g

cyber

爆発的に増え続けるサイバー攻撃から社会を守る

attackInterview

人材と研究開発コミュニティーのコアな存在をめざして

東京2020大会という具体的な目標があを注いでいますし、NICT としても、東京

り、CYDER よりも深いレベルでの育成をへの回答内容、熱意や希望などに基づき、

オリンピック・パラリンピック競技大会組

目指す必要があるため、防御をメインに学

個人情報を伏せて行ったのですが、その結織委員会等と緊密に連携しつつ、よりよい

ぶ CYDER に対し、CYBER COLOSSEO では果、意図せずにそれだけ年齢層に幅が出まプログラム構築に努めているところです。

した。

攻防戦形式でのシミュレーションを行うのが大きな特徴です。攻撃者の意図を理解することで、より効果的な防御を行えるようにするわけです。
東京2020大会は世界的に注目を集める
イベントであるため、サイバー攻撃も大量に押し寄せてきます。実際、2012年のロンドン・オリンピックの際は、チケット――SecHack365はセンター発足後の新たなプロジェクトでもあり、前2者とはだいぶ趣も違うようですが、どのような内容なのでしょうか。
花田

SecHack365は、単に既製品のソフ

トウェアを「運用」するだけでなく、自ら

SecHack365では、彼らトレーニーに対し平成29年度末まで接していきます。具
体的にはオンラインでの開発環境やコミュ
ニケーション基盤を用意、おおよそ2カ月に1度は集合イベントとして主に合宿形式でのハッカソン＊ などを実施するほか、各人が開発した内容の発表イベント、先端企業の見学会なども行っていきます。

サイトが攻撃によりダウンする事態が発生「研究・開発」していける若手イノベーター

通常のハッカソンは運営側が単一のテーしています。障害の規模や種類によってはの育成を目指したもので、25歳以下のト

マや方向性を定めて開催されることが多い

収益に影響するだけでなく、その大会のブレーニー（受講者）を一般公募で集めていのですが、SecHack365では、各トレーニー

ランドが大きく損なわれる可能性もありまます。平成29年度のトレーニーは、下はが作りたいもの、研究したいものを自分のす。当然ながら、国や東京都でもいかに運

10歳の小学生から、上は社会人まで、幅興味に従って決め、それをトレーナーであ営やサービスをスムーズに動かすかに神経広い構成になっています。選考は応募課題

る実施協議会メンバーが継続して支援して

SecHack365

2017年8月23日〜25日（福岡回）の様子

左右写真：CYDER 演習2017年6月20日（総務省講堂）の様子

いくというのが大きな特長です。実際に、かなりバリエーション豊かなテーマが出ています。それを支えるトレーナーの層の厚さも SecHack365の強みであるため、トレー

今後の方向性や抱負についてもお聞かせく
ださい。
園田

うした工夫できる環境やきっかけを、今後さらに増やしていきたいというのがひとつ。
さらに、SecHack365の実施協議会メンナショナルサイバートレーニングセ

バーもそうですが、センターの内外に関わンターは、「更に広がって行かなければい

らず、コミットする度合いは様々でも、事針です。SecHack365の365は、1年間（365

けない組織」だと思っています。それは単業に参加していただける多くの方々が連携日）を指していますが、これは、1年間に純に事業を拡大するというだけではありましていく仕組みを作っていきたい。それはわたって、こうした濃密な環境で意欲のあせん。サイバー攻撃を防御できる人材、セそれぞれの研究・開発を深める基盤にもなる人材に学んでもらったら、どれだけのもキュリティに関わる人材を育成し、技術やるし、緊急時に協力し合える体制作りにものができるだろうか、という挑戦でもある

ノウハウを伝えるといっても、現時点ではなります。そうした基盤のコアとして、我々のです。

カバーし切れていないところもあります。

のセンターが機能するようになればと思っでは、カバーするにはどうしたらよいのか。

ています。

ナー人材は今後もますます増やしていく方■セキュリティを担う、大きく緩やかな枠組みのコアに――間近に迫る東京2020大会への対処から、より将来に備えた人材の育成まで、興味深い事業を行っているセンターですが、

園田 道夫（そのだ みちお）

ナショナルサイバートレーニングセンター
センター長
大学院工学博士課程修了。2014年サイバー大学 IT
総合学部教授を経て、2016年 NICT セキュリティ
人材育成研究センター長、2017年ナショナルサイ
バートレーニングセンター長に就任。

「来ていただくことができないなら、人を派遣する」といった「人材と費用負担で解決」以外にも、例えば、来ていただけな
くても提供できる仕組みを作ろうとか、いろいろと工夫の余地があると思うのです。
当センターならでは、NICT ならではのそ＊ ハッカソン：ソフトウェア・エンジニアリングを指すハック（hack）とマラソン（marathon）
を組み合わせた造語。主にソフトウェア開発分
野でのイベントで、プログラマーやエンジニアが集まり、集中的に開発を行う。

衛藤 将史（えとう まさし）

花田 智洋（はなだ ともひろ）

2005年 NICT 入所。以降、2016 年までサイバーセ
キュリティ研究室 研究員。2016 年より現職。ネットワーク運用管理技術、アプリケーショントレー
スバック技術、NICTER プロジェクト、IPv6セキュ
リティ、ITS セキュリティなどサイバーセキュリティ
関連技術の研究開発、国際標準化、人材育成に取り組む。博士（工学）。

2017年 NICT 入所。前職では銀行基幹系システムの開発にプロジェクトマネージャーとして携わり、本業以外の活動として、九州で情報セキュリティ
コミュニティを立ち上げ、勉強会やイベント等を主催。現在は主任研究技術員として、ナショナル
サイバートレーニングセンター3大事業の CYDER,CYBER COLOSSEO, SecHack365に携わる。

ナショナルサイバートレーニングセンター
サイバートレーニング研究室
室長

ナショナルサイバートレーニングセンター
サイバートレーニング事業推進室
主任研究技術員

NICT NEWS 2018 No.1

5

P r o t e c t S o c i e t y f r o m e x p l o s i v e e v e r -i n c r e a s i n g

cyber

爆発的に増え続けるサイバー攻撃から社会を守る

attackhttps://sechack365.nict.go.jp/

1年にわたる若手人材育成事業SecHack365

実施協議会委員手作りの SecHack365ロゴ

S ゴ）は Security（セキュリティ）とecHack365（セックハックサンロク

Hackathon（ハッカソン）からなるかばん
語（混成語）で、高度な技術力を持つ研究者や開発者育成により、日本のセキュリ
ティ技術力、産業競争力向上を目的として、平成29年度から開始されたプログラ
ムの名称です。

日本発セキュリティ製品の世界的なシェ

アは、決して大きいものではなく、どのよ
うなアルゴリズムで動作しているか、細部まではっきりと分からない海外製品を導入せざるを得ないのが現状です。このよう佐藤 公信（さとう ひろのぶ）

ナショナルサイバートレーニングセ
ンター サイバートレーニング研究室
主任研究員
高知工科大学客員研究員
SECCON 実行委員
セキュリティ・キャンプ講師
SEC 道後プログラム検討会委員
SecHack365実施協議会委員
2008年大学院博士後期課程修了後、大学総合研究所助教。2009年高知工科大学地域連携機構助教、2012年工業高等専門学
校電気情報工学科助教、2016年工業高等専門学校ソーシャルデザイン学科准教授。
ニューラルネットワークを用いたアプリケー
ションの開発に従事。2016年 NICT 入所。
博士（工学）。

な状況を打破すべく、また、未来のサイ
バーセキュリティ研究者・起業家を輩出するために、25歳以下の若手に対して、研究・技術開発を指導するプログラムとして
SecHack365は企画されました。

■プログラムの概要
SecHack365は、次のような内容で構成

されています。

SecHack365のプログラム概要

6

NICT NEWS 2018 No.1

•ハッカソン

技術者らが一定時間会場に詰めてソフト
ウェアなどのアイディアや成果を競い合うイベントのことで、セキュリティやソフトウェア開発等各分野で活躍する実施協議会委員のサポートの下、最先端のセ
キュリティ関連技術の研究・開発を体験•遠隔開発実習

NICT が用意したセキュリティ向け遠隔開 発 環 境『NONSTOP』 に 自 宅 等 か ら
VPN ＊1経由で環境に接続して研究・開発

を継続•コンテスト演習

特定の技術領域に偏らず、参加者それぞれの能力を活かすことのできるコンテス
トを実施•最先端の研究データの活用

長年にわたる NICT のサイバーセキュリ
ティ研究によって得られた、膨大かつ貴重なセキュリティ関連データを活用

初年度は358名の応募があり、応募書類を基に熱意と発想力を観点として 47名の

図1

2017年6月蒲田（東京）
回コンテンツテーマ

アイディア脳になろう！

会場

富士通PLY（富士通株式会社）目的

トレーナー＆ゲスト

創造力刺激

富士通株式会社／佳山こうせつさん、
武田英裕さん株式会社イッツ／久保田達也さん

・会場には3Dプリンターといった発想を刺激するものが多くあり、
こ
れらを生かしながらトレーニーのみなさんが、アイディア脳をフル活
用、
アイディア創出に取り組んだ

・視点や距離を変えアイディアを創り出すといった、変化の激しい現代に必要な，新しいアイディア創出手法について学ぶ機会をご提供い
ただいた

図2

2017年8月福岡回コンテンツ

テーマ

アイディアから「物づくり」へギアチェンジ！

会場

LINE福岡株式会社

目的

トレーナー＆ゲスト

コラボで物づくり休暇村志賀島LINE株式会社／愛甲健二さん

・トレーニーがこれまでに創出したアイディアを、他のトレーニー
やトレーナーに発表し、フィードバックを得て作品をブラッシュアップする場である「アイディア見本市」を実施

・マルチトラックのハンズオン演習「縁日」を実施。RaspberryPi＊2を利用したルーター自作、深層学習に触れる、ひたすらはんだ付けする”はんだ付け1000本ノック”といった屋台が出店

参加者（トレーニー）を選抜しました。ト
レーニーが会場施設や会場周辺環境、企業見学やゲストハッカーといった、環境や人々から刺激を受けて自由な発想やトレーニー
同士の活発なコラボレーションを生み出だせるように、開催地を東京、福岡、北海道、大阪、沖縄と、様々な地域に設定しました。

究技術開発だけではなく、セキュリティに関わる倫理や法制度教育についても実施しています。

■ SecHack365だからできることをSecHack365では、同じ目的や価値を共SecHack365の運営にあたっては、当機有するトレーニーの集まりを、コラボ（レーらなる『SecHack365実施協議会』を組織

発も OK ですが、アイディア見本市等を通構及び外部のセキュリティ専門家の方々かしています。実施協議会委員は、トレーナーとして技術的サポートをしていただいています。これ以外にも、会場、実施協議会委員、トレーニー所属校、ご家族のみなさまを含め、多くの方々のご支援を頂き、SecHack365の実施に至っているものです。
また昨今、セキュリティに関する知識はあるものの倫理や法制度までは理解していない若年層による、ウィルス作成罪での補ション）と呼んでいます。もちろん単独開して「コラボ」をみつけても構いません。
卒業研究のテーマ、学んできたことや社会

SecHack365ですが、3月の成果発表会が間近となり、初めての SecHack365の終わりがもうそこまでやってきました。私自身、トレーニーから創出される、自分とは異なる視点でのアイディアで刺激を受け、学ぶことが多い１年でもありました。

最後になりますが、今後のトレーニーの得なかった技術追求が可能となります。

ンを楽しみにしています。

特に福岡回では、トレーナーの専門分野

ニーのみなさんとの出会いやコラボレーショの技術や知見をトレーニーに提供したいという思いから、縁日が実施されました。

アイディア見本市や縁日（図2参照）でセキュリティに関わる実際の法律」「守らはハッカソンに熱が入っていました。終了

題材をテーマとして、ハッカソンによる研１年間にわたるプロジェクトのみなさんのご活躍と、次年度新たなトレーの相乗効果により、独りでは発想・開発しのインスピレーションと、玄界灘の絶景にれるルール、守られないルール」といった■成果発表会に向けて経験といったバックグラウンドの違う人と導がメディアで取り上げられています。

SecHack365では、「研究倫理」「サイバーいるようです。

面した環境の良さが相まって、福岡回後半
後も SNS 上のコミュニケーションは活発で、ハッカソン熱を日常生活においても保てて＊1 VPN（Virtual Private Network/ 仮想プライベートネッ
トワーク）
インターネット上などで暗号化した通信を行うこと
によって、安全に通信を行う技術＊2 RaspberryPi（ラズベリーパイ）
ラズベリーパイ財団により開発された教育用のコン
ピュータ

NICT NEWS 2018 No.1

7

P r o t e c t S o c i e t y f r o m e x p l o s i v e e v e r -i n c r e a s i n g

cyber

爆発的に増え続けるサイバー攻撃から社会を守る

attackhttp://cyder.nict.go.jp/

実践的サイバー防御演習事業（CYDER：CYber Defense Exercise with Recurrence）の推進

島田 弘一（しまだ こういち）

ナショナルサイバートレーニングセ
ンター
サイバートレーニング事業推進室室長
1980年郵政省電波研究所（現 NICT）入所。

川里 真奈（かわさと まな）

ナショナルサイバートレーニングセ
ンター
サイバートレーニング事業推進室主任
2009年 NICT 入所。

年、サイバー攻撃の手口は巧妙化か

近 つ多様化し、国の行政機関、地方公するプログラム『CYDER』の実施を通じて、

共団体、重要インフラ等に対する攻撃は増加の一途をたどっています。その対策としポンス能力の向上を図っています。これにより、ベンダ任せではなく、日常のシステて、様々なサイバーセキュリティ製品やサービス等の導入が進められていますが、それだけでは十分とは言えず、サイバー攻撃を未然に防ぐことは非常に困難となっています。それどころか、長期間侵入されていることに気づかない組織も数多く存在すると言われています。

100％防げないのであれば、万が一、自ム運用等を考慮しながら、事業継続を脅かす攻撃に対処することができる「総合力の高い情報システム管理者」の養成を目指しています。

■ CYDER の沿革
CYDER は平成25年度から平成27年度まで総務省の実証実験として実施されてきたことが重要になります。

て、NICT では北陸 StarBED 技術センター

NICT では、サイバー攻撃を受けた際に取るべき一連の対処行動を、実践的に演習

図1 CYDER の演習イメージ

NICT NEWS 2018 No.1

情報システム管理者等のインシデントレス

組織がサイバー攻撃を受けた際、適切な対処ができるような訓練を、予め受けておく8

サ イ ダ ー

演習プログラムです。本プログラムに対しに構築されている、大規模演習環境を提供していましたが、平成27年9月に閣議決

事前オンライン学習

実習

最近のサイバー攻撃の傾向
や対策を理解し、インシデ
ントハンドリングの心得について学びます。

チームに分かれ、インシデ
ントハンドリングを一とおり体験します。インシデントの発見・報告・問題箇所の特定・隔離、分析・解析、
被害状況の確認等を行います。

グループワーク

実習を通して気づいたポリ
シーや運用面の課題を明確にし、対策を検討するディ
スカッションをします。

図2 CYDER のカリキュラム

定されたサイバーセキュリティ戦略により、行政機関や重要インフラ等における実践的な演習・訓練のため、NICT が有する演習基盤や攻撃観測・分析に対する技術的知見を活用することになりました。翌、平成28年5月には情報通信研究機構法改正によって CYDER の事業主体が NICT に変更さ

応を実習していただきます。これらは、実際の機器やソフトウェアの操作を伴って進められます。

■ CYDER のカリキュラムについて
まず、受講者は実習受講前にオンライン

れ、これにより、安定的かつ継続的な運用学習を行っていただきます。この学習をと幅な強化を図ることとなりました。

識や演習に必要な知識を学ぶことができまを可能にするとともに、演習実施体制の大■ CYDER の概要・特徴
CYDER の最大の特徴は、NICT が長年にわたり蓄積したデータに基づき、サイバー開催し765組織、1,539名が受講しましたが、受講枠を大きく上回る申込希望があったため、やむを得ず人数制限を実施しました。

その経緯を踏まえ、平成29年度は開催

規模を大幅に拡充し、全国47都道府県にす。

標としています。

実習では、PC の画面を見ながら自身でおいて計100回3,000人以上の受講数を目

今年度は平成29年6月20日に総務省講

実際に操作を行うことで、実作業を身に着堂にて当センターの開講式典を行い、式典

実習後のグループワークでは、まず各チーし、47都道府県で順次実施しています。

けることができます。

ムでリーダーと書記を決め、実習をとおしイバー攻撃事例を再現した最新の演習シナ検討する議論を行ったり、他チームに対しリオを用意していることです。このシナリ

平成28年度は全国11地域において39回

おして、セキュリティに関する基礎的な知

セキュリティ、サイバー攻撃に係る我が国固有の傾向等を徹底的に分析し、現実のサ■ CYDER 実施状況て気づいた運用面等の課題や対策についててグループ発表を行ったりします。また、に併せて今年度の CYDER（1回目）を開催■今後の CYDER
2020年の東京オリンピック・パラリン

受講前と後にチェックテストを行うことで、ピックの開催が近づくにつれて、サイバーることができます。

ことが予想されます。

具体的には、NICT の北陸 StarBED 技術に戻った後は、すぐに実務に活かすことがため、CYDER 演習を通じてサイバー攻撃

バー群を活用して組織のネットワークを模

ベルや進捗状況に応じたサポート体制も成していくことが急務であると考えていま

オを基に、国の行政機関、地方公共団体、
重要インフラ等の情報システム担当者を対象に、受講者が3～4人1チームとなって演習を行います。

センターに設置された大規模高性能サー
擬した環境を作り出し、そこに最新のサイバー攻撃を擬似的に発生させ、インシデン
トの検知から対応、報告といった一連の対どのくらい知識が身についたのかを確認す

攻撃はますます悪質化し、巧妙化していく

これら一連の作業で、受講者が所属組織悪質化していくサイバーテロに対抗するできるでしょう。また、受講生のスキルレに耐え得るサイバーセキュリティ人材を育整っているので、セキュリティ初心者でもす。

受講が可能です。

NICT NEWS 2018 No.1

9

CYDERの演習内容とその裏側
今年度の CYDER は「事前オンライン学習」「実習」「グ

金濱 信裕（かなはま のぶひろ）

ループワーク」の3つから構成されますが、ここでは、ナショナルサイバートレーニングセンター
サイバートレーニング研究室
主任研究技術員

その演習内容や裏側にある環境の一部を紹介します。

■オンライン事前学習

CYDERのオンライン事前学習はLMS（Learning Management

System）上に構築され、一般的な e-Learning と同様、誰でも簡単に受講ができる仕組みにしています。またこれらは、全国各地にいる受講者に配慮するため、Web ブラウザを利用してインターネット経由で全国どこからでもアクセス可
能な環境を北陸 StarBED 技術センター内に構築しています。

また通常、業務で忙しい受講者の皆様に対し、できる限り負担を少なくするため、コンテンツ全体を実習のインシ

デントハンドリングに必要な最低限の予備知識等をコンパ
クトにまとめて、60～90分程度で完了できる程度のボリュー
ムに絞り込んでいます。さらに、細かく章立て、項目立てを行い、イラスト等も多用することで、ちょっとした業務の合間を使って、飽きずに少しずつでも受講できるように、

事前オンライン学習画面

1項目当たりの受講目安を3～5分程度にするなどの工夫も取り入れています。

■実習・グループワーク

CYDER の中心となる集合演習は、1チーム3～4名ごとのグループで行います。シナリオに沿ってインシデントハン
ドリングの手順1つひとつを「課題」や「マイルストン」として、「検知・連絡受付」から「封じ込め」や「報告書作成」に至る一連の作業を実際の機器やソフトウェアの操作を行いながら実践的に体験していただきます。

マルウェアに感染し不正な通信を行っている端末を Proxyの組織、環境、セキュリティポリシー等に置き換えた場合にどのように対処するか？といった視点で議論をしていた
だいています。

このように CYDER は演習全体を通して、ここで得られた実践的な体験を自組織に持ち帰り、それらを実際の現場で活かしていただくことに重点を置いた内容となっています。

サーバ等のログから特定するといった、実際の現場で役立
つ内容を数多く盛り込んでいます。また演習のシナリオについては、NICT のサイバーセキュリティ研究所が持つ最新かつ高度な知見を取り入れ、毎年新しいシナリオを作成しています。例えば、今年度の B コースのシナリオは、今年世間を賑わせた WannaCry の事案や Apache Struts2でも利用された、アプリケーションの脆弱性をねらう攻撃手法を想定した内容にしています。

演習環境は LMS と同様に StarBED 内に構築しており、チー

ムごとに、実際の組織内にあるネットワークを模して構成しています。

また、最後のグループワークでは、これらの対応を自身

10

NICT NEWS 2018 No.1

課題・マイルストン例

Protect

S o cietyf r o m e x p l o s i v e e v e r -i n c r e a s i n g

cyber

爆発的に増え続けるサイバー攻撃から社会を守る

attackhttps://colosseo.nict.go.jp

サイバーコロッセオ事業紹介

東京 2020 オリンピック・パラリンピック競技大会の安定的な運営に向けて

2 パラリンピック競技大会（以下「東020年に『東京2020オリンピック・

大会の関係団体のうち、大会組織委員会のうな全世界から注目される国際的かつ大規

京2020大会」）』が開催予定ですが、このよ対象として実施されます。また演習のレベ
ルは下の表に示すとおり初級から準上級ま模なイベントは、攻撃者にとって格好のサ

イバー攻撃の対象となることが予想されます。サイバー攻撃によるイベントの中止や関連業務の継続が妨げられることなく、適に合わせて受講内容を決めることができます。

初級から準上級までの各コースは、技術実習を含む実践的なサイバーセキュリ

ハウの蓄積と人員強化が急務となっています。

構成されています。特に準上級コースでは

情報通信研究機構（NICT）が実施するサイバーコロッセオ（CYBER COLOSSEO）は、
東京2020大会の安定的な運営に向け、同ナショナルサイバートレーニングセ
ンター
サイバートレーニング研究室
室長

で用意されており、受講者は自身の技術力

切に運営が維持されるよう、通常の業務に加え、サイバーセキュリティに関するノウ

衛藤 将史（えとう まさし）

各部門とその担当システムベンダの職員を

大会関連組織のセキュリティ関係者を対象に行われるサイバー演習です。

サイバーコロッセオでは大会開催時を想定した模擬環境上で、攻撃・防御技術の双方に関する実践的な講義演習と攻防戦を主体とする実機演習を通じて、CYDER 演習
相当の技術レベルに加え、より一段階上のレベルの人材育成にも取り組みます。

サイバーコロッセオの演習は東京2020

各コース受講時にあらかじめ必要な知識

ティ技術に関する座学と実機演習によってWeb、ネットワーク、フォレンジクス等、受講者の技術領域に特化した形での攻防戦を予定しています。

以上のとおりサイバーコロッセオは、受講者の技術レベルや技術領域に応じた様々な教育コンテンツを用意し、攻防戦形式の演習を繰り返すことで受講者の能力向上を図る演習プログラムです。

本イベントは、今年度の開催を皮切りに2020年の大会本番に向けて継続的に実施され、関係組織のサイバー攻撃対応力の事
前強化に取り組む予定です。

受講対象者（育成したい人物像）
・ユーザとしてのPC/NW 利用者で今後セキュリティ管理業務に従事する人

初級コース

・コンピュータ（特にWindows）に関する操作経験

中級コース

・コンピュータとネットワーク（特にWindowsとTCP/IP） ・セキュリティ管理業務を主導する立場の人に関する基礎知識
・インシデント対応にあたってユーザや内外関係部門と・サイバーセキュリティに関する基礎知識の連絡調整役を担う人・コンピュータとネットワーク（特にWindows, Linux/
Unix, TCP/IP）に関する知識

準上級コース

表・高度なサイバー攻撃に対して自身の力で即時的に対処できる人

・サイバーセキュリティ（特にネットワークセキュリティ、・マルウェア検体や感染端末の詳細な解析技術を有する
バイナリ解析、
フォレンジクス、
ウェブセキュリティ、デー人
タベースセキュリティ、OS セキュリティ、
ストラテジー／
ガバナンスのいずれか）に関する知識

サイバーコロッセオのコース設定※ 準上級よりも高度な技量を必要とする、いわゆる「上級」レベルの人材は、訓練での育成ではなく、セキュリティソリューションを提供するベン
ダ等から十分に実務経験を積んだ人材を登用することが望ましいため、本事業では初級・中級・準上級の人材育成に特化して取り組んでいます。

NICT NEWS 2018 No.1

11

広帯域の電磁波で観たフラアンジェリコの壁画
電磁波研究所電磁波応用総合研究室 室長

技

福永 香

術も美術も人間による創造という点で同じ Art として診断することが重要です。例えば、図1で、ひび割れて扱われていたルネッサンス時代に描かれ、私たの多い部分とそうでない部分は、フレスコ画特有の事情

ちが鑑賞している美術作品のほとんどは、物体として存である「1日で彩色する範囲だけの絵画用の層（ジョルナー

在し続けるための様々な修復処置が施されてきました。

タ）を当日つくり、継ぎ足しながら描く」ことから、ジョ1970年代以降は美術史的な興味及び修復前の状態把握を

ルナータの出来がクラックに影響したという推論を引き目的として科学的な調査が積極的に行われるようになり、出せます。マイクロ波やテラヘルツ波を用いると、ジョ

電磁波を用いた観測は非破壊非接触で内部構造や材料のルナータと下地との界面に不連続面があることを確かめ

情報を得られるため広く用いられています。

られ、さらに赤外線から紫外線の領域を用いた材料調査

2016年度、西暦1442年頃に画僧フラアンジェリコによりブオンフレスコ技法で描かれた「受胎告知」の調査をで、再固着させる修復処理がされていたことがわかる、という具合です。

フィレンツェの応用物理研究所とともに行いました。聖

今回の調査で得られた成果は、Sillabe 社より書籍とし母マリアに大天使ガブリエルが受胎を知らせに来る場面て出版されました。また、得られた高精細画像や科学調

で、ルネッサンス期の主要なテーマです。この作品は日査データを用いたデジタルミュージアムイベントの開催

本人観光客も多く訪れるイタリア・フィレンツェの元修を予定しています。NICT が世界に先駆けて成功した、絵道院のサンマルコ美術館2階にあります。

画層と下地の界面の解析技術は、エストニア共和国タリ

調査は目視から始まりますが、デジタル撮影技術の進歩により、ルーペを使うレベルの微細な部分まで観察でン市からの要請で、複数の作品の技法解明に用いられるなど、広く活用されています。

きるようになりました。今回は、横幅3.2m、高さ2.3mの壁画を1000ppi の解像度で、休館日の8時間以内で撮影するため、3台のカメラで同時に連続自動撮影できる（株）日立製作所のシステムを用いました。図1は可視画像と、その中で尖った部分を抜き出すような処理をした
白黒画像を比較したもので、通常の鑑賞状態では見えに
くいひび割れがよくわかります。
可視光領域より広い帯域の電磁波を用いると、壁内部から下地、描画層に至るまでの構造や、顔料の種類、過去の修復材料等がわかります。図2は、テラヘルツ波で壁画内部を観察しながら、蛍光 X 線装置で壁画上部の元素分析をしている様子です。ただし、それぞれの装置から得られるデータは限られた情報しか持たないので、全てを比較し、さらに絵画技法、美術史的知見を総動員し
図2 電磁波を用いた科学調査中の様子。壁画下方に衝突防止用ガラス板があり、そこにエアキャップを掛けている。左中央の自動計測中の装置は、パイオニア（株）
製のテラヘルツ波イメージャー。右上がハンディタイプの蛍光 X 線装置で元素分
析中の筆者

福永 香（ふくなが かおり）

図1

12

高精細で撮影した画像でひび割れを見やすくする処理をした例

NICT NEWS 2018 No.1

大学院修了後、株式会社フジクラ
勤務を経て1994年に郵政省通信総合研究所（現NICT）に入所。電磁波を用いた非破壊検査の研究に従事。日本学術会議連携会員。
博士（工学）、学士（造形）。

「産学官連携功労者表彰」
は、企業、大学、公的研究機関等の産学官連携活動において大きな成果を収め、また、先導的な取組を行う等、産学官連携活動の推進に多大な貢献をした優れた成功事例に対して贈られる賞です。

「Red Hat Innovation Awards」は、オープンソースを活用した IT の課題解決、情報テクノロジーの変革／モダ

ナイゼーションによるイノベーションの促進及びアジリティや生産性の向上を達成した企業に授与されます。

内閣府
第15回産学官連携功労者表彰
葦苅

総務大臣賞

Minister for Internal Affairs
and Communications Award豊（あしかり ゆたか）

先進的音声翻訳研究開発推進センター
統合システム開発室 室長

概要●受賞内容：スマホ等用のアプリ、「こえものです。平成27年1月に株式会社フィーり、共生社会の実現に大きく貢献したこと

ンロードされています（2017年10月31日

とら」の開発と展開に係る産学官連携によが評価され、受賞しました。「こえとら」は、
NICT の開発成果である音声認識・合成技術を活用して音声と文字を相互にリアルタ
イムで変換し、聴覚障害者等と健聴者との間の円滑なコミュニケーションを支援する

トに技術移転され、現在、52,152回ダウ時点）。

聴覚障害者は文字で質問を入力し音声で相手に伝えます。健聴者は音声で答える
だけで文字になって相手に伝わります。

●共同受賞者：小林照二（株式会社フィート）、

有木節二（一般社団法人電気通信事業者協会）●受賞日：2017年8月21日

受賞の言葉
熊本ろう学校の山田先生から頂いた一通のメールをきっかけに聴覚障害者等支援ア
プリ「こえとら」を開発しました。

このアプリの有用性が評価されて民間企業に技術移転することができ、永続的な運用を行っていただいております。全てはNICT の音声翻訳研究の賜であり、研究者の皆様方ならびに山田先生に深く感謝いた
します。今後も社会の役に立つシステムの開発に邁進していきたいと思っております。

Red Hat Innovation Awards APAC 2017カテゴリー：ITの最適化／クラウド・インフラストラクチャ

国立研究開発法人情報通信研究機構＊＊組織として受賞

概要●受賞内容：NICT が提唱する網・計算資

源自律制御機構の有効性を実証するため
Red Hat OpenStack Platformを導入して、シス
テム管理者の負担軽減とサービス品質の安定を両立するという実験シナリオを具現化
し、さらなる通信量の増加が予想される将来においての迅速かつ確実なサービスの安定供給を可能とする基盤作りが実現しました。
●受賞日：2017年10月20日

受賞の言葉

サービス品質の安定化を支える網・計算資源自律制御

満足いただく品質でサービスやアプリ

方々に感謝いたします。今後、室員とともリソースの量や場所を、人や環境の変化に

開発システムへの実装や、標準化への貢献を供するために要する通信や計算にかかる
あわせて動的かつ伸縮自在に変更するという研究室の取組に注目いただき、たいへん
嬉しく思います。研究開発にご支援を頂いた研究所の皆様やご指導を頂いた多方面のに机上検討に留まっている新規アイデアのなどを進めてまいります。

コメント／原井 洋明（はらい ひろあき）
ネットワークシステム研究所
ネットワーク基盤研究室 室長

中央が原井洋明

NICT NEWS 2018 No.1

13

第22回

※受付にて、アンケートに記入後、入場者証と交換。2日間有効

した地デジ放送波を用いた水蒸気量推定手法の開発など、最新の研究成果を紹介します。

同時開催

災害 • 危機管理 ICT シンポジウム2018
ー災害時の情報流通とプライバシー保護 ー

http://ictfss.nict.go.jp/yokohama2018※上記 Web サイトにて事前登録をして下さい

国立研究開発法人情報通信研究機構

会 場：パシフィコ横浜                  アネックスホール   
参加費：無料

災害・危機管理 ICT
シンポジウム2017
での講演の様子

第21回「震災対策技術展」横浜での NICT ブースの様子

2月14日（水）～16日（金）各日10:00～17:00

会場：東京ビッグサイト
東4・5・6ホール & 会議棟

NICT未来ICT研究所は、2018年2月14～16日に東京ビッグサイトで開催される国際ナノテクノロジー総合展・技術会

議に出展、14日には同会場会議棟において未来ICTシンポジ
ウムを主催開催します。

展示ブースでは、未来の光通信に資する有機光電変換素

子や超伝導光子検出器などのデバイス技術について、材料

から作製、実証へ至る最新の技術を紹介します。さらに、バイオテクノロジー分野からの情報通信への利用に関する研究やミリ波、テラ

未来 ICT シンポジウム2018～超スマート社会に向けたICTデバイス技術の新展開～
開催日：2018年2月14日（水）13：00～17：00
主 催：NICT 未来 ICT 研究所
会 場：東京ビッグサイト会議棟6F（605会議室）
参加費：無料（定員100名）「超スマート社会に向けた既存 ICT デバイスの性能

ヘルツ波の未開拓周限界の打破や新規な機能を有する革新的 ICT デバイ

波数領域の通信技術

スの創出」をテーマとして、異分野技術や異種材料など、最新の未来基の融合、新しい原理の利用といったコンセプトのも盤技術研究開発の展と、光通信や無線通信、センシング、光・電子制御

示のほか、技術移転

nano tech 2017での様子

果を紹介します。

〈再生紙を使用〉等の分野において技術革新に取り組む最新の研究成や知財活用の紹介展
示も行います。

同時開催

定期購読のお申込みは Web または E-mail にて承っております。

http://www.nanotechexpo.jp/main/index.html

ISSN 1349-3531 (Print)
ISSN 2187-4042 (Online)

国際ナノテクノロジー総合展・技術会議

2018年

URL: http://www.nict.go.jp/
Twitter: @NICT_Publicity

nanotech 2018

超スマート社会の実現に貢献するナノテクノロジー〒184-8795 東京都小金井市貫井北町4-2-1
T EL: 042-327-5392    FAX: 042-327-7587

開催日：2018年2月9日（金）
主 催：次世代安心・安全 ICT フォーラム

NICT NEWS 2018 No.1 通巻 467

害対応に役立つ技術や、ゲリラ豪雨などの早期予測を目指

会場：パシフィコ横浜Dホール
入場方法：当日登録制

http://www.shinsaiexpo.com/yokohama/
情報通信研究機構が研究開発を進める小型光ハブなどの災各日10:00～17:00

編集発行：国立研究開発法人情報通信研究機構 広報部

ー自然災害対策技術展ー

2月8日（木）・9日（金）発行日：平成30（2018）年1月（隔月刊）「震災対策技術展」横浜2018年