2017年11月30日（木）第22回日本インターネットガバナンス会議（IGCJ22)
ヒューリックホール＆ヒューリックカンファレンス

ICT-ISACにおけるIoTセキュリティの取組みについて
一般社団法人ICT-ISAC

IoTセキュリティWG 主査
NTTコミュニケーションズ株式会社 則武 智

Copyright©2017 ICT-ISAC Japan. All Rights Reserved.

一般社団法人ICT-ISAC 通信事業者、放送事業者、ソフトウェアベンダー、情報提供サービス事業者、情報関連機器製造事業者などから構成
 安全なICT社会の形成に寄与することを目的として設立
名称： 一般社団法人ICT-ISAC
発足： 2016年3月9日
所在地： 東京都港区虎ノ門2-5-5 櫻ビル8階
HPのURL ： https://www.ict-isac.jp/public/about.html【活動内容】

１．情報セキュリティに関する情報収集・調査・分析

ICTに関わる情報セキュリティ対策に資する情報（インシデント情報を含む。）を収集、調査、分析する活動

２．情報共有の推進（情報共有）

情報セキュリティに関する情報を目的に応じて共有し、それを活用しつつ会員企業間で相互協調する仕組みを整備し、それを促進する活動

３．セキュリティ人材の育成、セキュリティ啓発（普及啓発・人材育成）
会員企業のセキュリティ人材育成を促進する活動およびユーザが安全にICTを利用するための普及啓発活動

４．セキュリティガイドライン等の整備に関する活動

会員各社がセキュリティ対策を円滑に行う上で必要となるガイドラインの検討および法制度に関する政府研究会等への参画活動

2

Copyright©20XX
Copyright©2017 ICT-ISAC Japan. All Rights Reserved.

ICT-ISACのメンバー構成とWG活動
メンバー構成業界特化系

通信系

SIベンダ系

放送系

セキュリティベンダ系⁃ ISP⁃ 通信キャリア
⁃ 携帯キャリア

⁃ ルータベンダ⁃ FW/NATベンダ⁃ 通信機器メーカ⁃ SIer
⁃ IoTベンダ⁃ 家電メーカ⁃ 放送事業者⁃ CATV事業者⁃ アンチウイルス事業者⁃ セキュリティコンサル

経路情報共有-WG

デバイス脆弱性
ハンドリング検討-WG

放送設備サイバー攻撃
対策-WG

セキュリティベンダ
課題検討WGACCESS-WG

ＷＧ活動

SoNAR-WG
DoS攻撃即応-WG

業界横断系

情報共有-WG
DNS運用者連絡会
ACTIVE
業務推進-WG

脆弱性保有ネットワーク
デバイス調査WG

人材育成WG
サイバー攻撃対応演習-WG

WiFiリテラシー
向上WG

サイバー攻撃への適正対処検討のためのWG

3

IoTセキュリティの取組み

IoT調査-WG
IoTセキュリティ-WG

Copyright©20XX
Copyright©2017 ICT-ISAC Japan. All Rights Reserved.

ICT-ISACがIoTセキュリティに取組むべき背景
脆弱なIoT機器を狙った攻撃が深刻度を増す中、ICT-ISACとして取組むべき方向性について議論が必要となった。
ICT-ISACを取り巻く状況（2016年）•••

IoTを踏み台とした大規模のDDoS攻撃が発生（Mirai botnetなど）
ICT-ISAC会員企業が提供するIoT機器やサービスなどがサイバー攻撃の対象となるリスクの増加(対策が必要となる）
IoTセキュリティに関してはこれまでのPCを中心としたセキュリティと異なり対策手法は未整理

ICT-ISACとして取組むべき「IoTセキュリティ対策」に関する議論が必要
ICT-ISAC SC運営委員を中心とした検討会を開催（2016年8月～9月）

IoTセキュリティを検討するWGを設置（2016年9月）
IoTセキュリティに関する２つのWG

IoTセキュリティWG（2016年9月～現在）
IoTセキュリティに関する対策の推進

IoT調査WG（2016年12月～2017年3月）• ICT-ISACが取組むべき方向性を検討するため、脆弱なIoT機器の実態調査を実施• 実態調査に特化した期間限定のWG

ICT-ISACが取組むべきIoTセキュリティについて実態調査、対策検討、ICT-ISAC他WGとの連携、国の施策との連携を通して推進する
4

Copyright©20XX
Copyright©2017 ICT-ISAC Japan. All Rights Reserved.

IoTセキュリティの動向とICT-ISACの取組み
ＩｏＴ攻撃動向

2016年

2017年
▼ドイツテレコムルータ障害

IoTを狙った様々な攻撃事例

Mirai亜種によるルータ障害• Webカメラの閲覧▼MiraiによるDDoS攻撃• 家電、自動車などの遠隔操作Webカメラなどが感染
Krebs on SecurityへのDDoS攻撃
OVHへのDDoS攻撃ＩＳＡＣ活動検討会
ICT-ISACとして取組むべき
IoTセキュリティ議論

まずは実態把握のための調査を実施（SHODANなどを利用）

知見

IoT調査WG▼IoTセキュリティWG発足
IoTセキュリティWG

調査研究

総務省IoT調査の知見を活用

フィードバック

H28総務省IoT調査

国の取組み動向もみつつ活動内容を検討
ICT-ISACが取り組むべきIoTセキュリティの検討

他のWG
連携

IoTセキュリティWG
総務省IoT調査の知見を活用

フィードバック

H28補正総務省IoT調査

IoT機器実態調査など（主に公開されている情報に基づく）

国の施策▼IoTセキュリティガイドライン Ver 1.0（IoT推進コンソーシアム/総務省/経済産業省）• 重要IoT機器調査• 踏み台にとなる恐れのあるIoT機器調査▼IoTセキュリティ対策に対する提言（総務省サイバーセキュリティタスクフォース）▼総務省IoT調査報道発表▼IoTセキュリティ総合対策（総務省サイバーセキュリティタスクフォース）▼サイバーセキュリティ戦略中間レビュー（内閣サイバーセキュリティセンター）

5

Copyright©20XX
Copyright©2017 ICT-ISAC Japan. All Rights Reserved.

ICT-ISACにおける活動の特徴と活動
IoTセキュリティWG（IoT調査WG含む）の特徴••••

ISPの運用技術者やセキュリティ企業の技術者、研究者などの専門家から構成される各社の運用上の課題をタイムリーに議論し、各社に持ち帰ることができる
ICT-ISACが進める総務省IoT調査の知見を活用し、議論できる関連する他のWGとの連携も視野に入れている

現在までの活動

IoTセキュリティWG【2017年度）

IoT調査WG（2016年度）• サイバー攻撃により社会に大きな影響を及ぼす可能性のある日本国内重要IoT機器の調査• 日本国内に設置されたサイバー攻撃の踏み台となる恐れのあるIoT機器のスキャン調査（広域調査）• IoTセキュリティフレームワーク(対策）の検討• 日本国内に設置されたサイバー攻撃の踏み台となる恐れのある特定ポート（23/tcp,80/tcpなど）がインターネットに公開されている機器を主にIoT機器検索サービス(SHODAN,Censys)を用いて調査• その他ネットワークスキャンの実施やサイバー攻撃事例の共有など

重要IoT機器調査

調査から見えてきた問題点
IoT検索サービスを用いた調査手法では、ある程度脆弱なIoT機器の状態はわかるが、実態把握には不十分• IoT検索サービスの信頼性• IoT機器名特定の困難性• 検出された機器の脆弱性評価（ポートが開いていたら脆弱か？）

スキャナー

課題
• 調査手法についての検討と更なる調査• 対策すべき対象機器と対策手法、ステークホルダーの整理

広域調査

スキャナー

DB
IoTセキュリティ
フレームワークの検討

現地調査、ヒアリング

IoT機器
注意喚起

6

対策

Copyright©20XX
Copyright©2017 ICT-ISAC Japan. All Rights Reserved.

総務省IoT調査の概要
重要IoT機器のセキュリティ対策に関する調査（重要IoT機器調査）
サイバー攻撃により社会に大きな影響を及ぼす恐れのあるIoT機器を検出し、現地調査を含めた実態調査を実施重要IoT機器？
管理画面が見える？
どのような設定か？
どのような運用がされているか？
どのような影響を及ぼす可能性があるか？

スキャナー
IoT機器

現地調査、ヒアリング

調査員

サイバー攻撃の踏み台となってネットワークに悪影響を与えるおそれがあるIoT機器のセキュリティ対策に関する調査（広域調査）
日本国内にある特定ポート（80/tcp、23/tcpなど）がオープンであるIoT機器の調査と対策を検討
ポートがオープンになっている機器？
マルウェア感染の恐れは？
どのような対策が必要か？
スキャナー
調査員

IoT機器

7

Copyright©20XX
Copyright©2017 ICT-ISAC Japan. All Rights Reserved.

（参考）総務省報道発表
ICT-ISACは横浜国立大学と連携し、IoT機器に関する脆弱性調査等を実施

http://www.soumu.go.jp/menu_news/s-news/02ryutsu03_04000088.html

（参考）ICT-ISAC報道発表
ICT-ISACは横浜国立大学と連携し、IoT機器に関する脆弱性調査等を実施

https://www.ict-isac.jp/news/news20170906.html

IoTセキュリティWGの進め方
インプット
サイバー攻撃動向

サイバー攻撃対策技術

総務省IoT機器調査⁃ 重要IoT機器調査⁃ 踏み台となる恐れのあるIoT機器調査

国内外の政策動向など
メンバーからの情報共有

議論

IoTセキュリティWG•••

脆弱なIoT機器の実態把握
対策の検討
情報発信

連携

ICT-ISAC内関連WGとの連携
知見の共有と対策などの検討⁃ ACTIVE業務推進-WG（マルウェア対策など）⁃ SoNAR-WG（ABUSE対応など）⁃ その他の関連WG

アウトプット

ICT-ISACが取組むべきIoTセキュリティ⁃⁃

関連組織との情報共有対策推進への取組み

10

Copyright©20XX
Copyright©2017 ICT-ISAC Japan. All Rights Reserved.

（参考）IoT調査WGにおける議論の例
ＷＧメンバーなどからのインプット

IoT機器検索サービスを用いた実態調査

動的IPアドレスにおける脆弱な
IoT機器スキャン調査報告

脆弱なブロードバンドルータとIoT機器のスキャン調査報告

ドイツテレコムルータ障害（2016年11月）に関する情報共有
最新IoTセキュリティ（Miraiその他の状況など）報告

インプット

IoT調査WG

脆弱なIoT機器の実態把握とICT-ISACの取るべき方向性に関する議論

11

Copyright©20XX
Copyright©2017 ICT-ISAC Japan. All Rights Reserved.

（参考）IoTセキュリティフレームワークのアイデア
IoTセキュリティフレームワークを検討する上でのキーワード
IoTセキュリティWGで意識していく取組み

サイバー攻撃動向の把握

検知

目標／手法
攻撃
効果的なスキャン技術

攻撃者
事例調査

利用者

IoT機器

機器プロファイリング

スキャン

機器特定

C&C通信制御

Scanner

利用者特定

分類

ISP

効果的な注意喚起

Database
効果測定

対策

可視化

情報共有スキーム製造業者との連携対策ツール／手法

製造業者

12

情報共有
Copyright©20XX
Copyright©2017 ICT-ISAC Japan. All Rights Reserved.

今後の課題既に世の中に出回っている脆弱なIoT機器の実態を把握し、安心・安全なインターネット社会を目指していくために考えること
 様々なステークホルダーとどのように連携していくか？
 対策の必要性を誰にどのように伝えていくか？
 対策はだれの責任で進めるべきか？コストはどうするか？
政府機関
ISP
セキュリティベンダ

研究機関
IoT機器

製造業者
SIer

新聞・放送メディア

利用者
13

Copyright©20XX
Copyright©2017 ICT-ISAC Japan. All Rights Reserved.