T

A

B

L

E

O

F

C

O

N

T

E

N

T

S

国際安全保障の専門家がサイバーセキュリティを解説松原実穂子インタビュー……………………………………………………………………… 3
次世代リーダーたちの国境を越えたコミュニティ作り

GCC Tokyo - Global Cybersecurity Camp レポート… ……………………………………… 9
日本のサイバーセキュリティ技術を世界に発信 !!

RSA Conference 2020 ジャパンパビリオン出展レポート… ……………………………… 13●はじめに本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただい
たことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2020. All rights reserved.

2

インタビュー

松原実穂子

が
門家
専
説
の
を解
保障
ィ
全
安
リテ
国際
キュ
セ
バー
サイ

Mihok

o

bar
u
s
t
a
M

a

IoT の普及、5G の本格稼働、AI の進化により、インターネットはよりスマートなものへと変わり、われわれの生活に欠くことのできない存在となった。その一方で、営利目的の犯罪や国家による諜報といったサイバー攻撃の拡大が大きな問題となっている。もはや他人事で済ますことはできない。国際安全保障の専門家である松原実穂子氏が、この危機感を一般の人へ伝えるために執筆したという書籍について話を伺った。
取材・文・撮影 = 斉藤健一

3

接しがちなセキュリティ業界の方にとっても新鮮さまざまな知見が詰まったに感じられると思いました。

サイバーセキュリティの解説書

そう言っていただけるととうれしいです。
他にも、エストニアが被害に遭ったサイバー斉藤（以下攻撃事例では、松原さんの専門である国際安全保）：松原さんが先日ご上梓なさった組織を脅威から守る戦

障や地政学の要素がふんだんに盛り込まれていま

略・人材・インテリジェンス』（以下本書）を拝す。本書には 1980 年代中盤にネットワークを通読しました。一般の方に向けて執筆されたとのこ

じてアメリカの機密情報を盗んだソ連のスパイがとですが、サイバーセキュリティに詳しい業界の登場しますが、これはクリフォード・ストールの方でも読み応えがあると思いました。

ベストセラー『カッコウはコンピュータにタマゴ

松原（以下を産む』 ※ 1 でも扱われていました。私がこの本『サイバーセキュリティ）：ありがとうございます。どういう点でそのように思われたのですか。

を読んだのは 20 年以上前の 1990 年代前半でした
ので、非常に感慨深かったです。

本書では世界各国で起きたサイバー攻撃の実例を紹介しています。Stuxnet を例にすると、技術

1980 年代にもサイバー攻撃が行われており、系のニュースサイトなどでは、「Windows の脆弱

攻撃側と防御側の熾烈な戦いが繰り広げられてい性を突いて…」「シーメンス社製の PLC の SCADA

た事実は、各国間のサイバー攻撃の現状と照らしを標的に…」といった攻撃の手法に関する技術的合わせると、色々考えさせられます。

な解説が中心です。一方、本書は一般向けである次に、本書を執筆された経緯を教えていただけ

ため、技術的な説明を省いています。そのかわりますか。

に、「CIA とイスラエルはイランの技術者の中に協2020 年のオリンピック・パラリンピック※ 2 の力者を得て…」や、「攻撃者は、施設のモニター

開催地が東京に決定された 2013 年以降、政府機には正常値を示し続けるようにするという手の込関をはじめ、産業界においても、サイバーセキュ

んだ仕掛けをした…」など、攻撃者がどうしてそリティに注力していこうという機運が高まってきのような行動を取ったのか、地政学的な背景を含ました。サイバー攻撃やサイバーセキュリティにめてドラマが描かれています。

関する報道も増えてきています。その一方、そも

サイバーセキュリティや IT に詳しくない方でそも「サイバー」とは何か、用語の意味を噛み砕も、ストーリーが目の前に思い浮かぶよう、臨場いて説明する機会はあまりありません。カタカナ感のある記述を心がけました。

サイバーセキュリティ

執筆に際して、松組織を脅威から守る戦略・人材・インテリジェンス

原さんが攻撃者の人と な り や 生 活 ぶ り、

松原実穂子著 新潮社刊 1700 円（税別）
https://www.shinchosha.co.jp/book/353031/

守る側の悩みや喜び

サイバーセキュリティの概要をわかりやすく解説した 1 冊。

についてつけ加えら

世界各地で起きたサイバー攻撃の実例を挙げ、背後に潜む攻撃者たちの正体に迫る。サイバー攻撃の最前線で奮闘するセ

れ て い る の で、 読キュリティチームの仕事や、防御の指針となるサイバー脅威

み物としてのリアリ

インテリジェンスにも触れている。一般向けのビジネス書でティが増している印

あり、技術的な解説にはあえて踏み込んでいないが、著者の専門分野である国際安全保障や地政学などの知見が詰まって象です。事例を紹介いる。なお、版元の Web ページで、まえがきの一部を読むする視点が異なるのことができる。

で、技術的な文書に※ 1『カッコウはコンピュータにタマゴを産む』（文庫上下巻）http://www.soshisha.com/book_search/detail/1_2309.html※ 2 編注 今回のインタビューが行われたのは 2020 年 2 月下旬で、この時点では東京オリンピック・パラリンピックの開催延期は決定されていなかった。

4

語やアルファベットの略字が多いため、とっつき
にくく感じる人が多いでしょう。IT がこれだけ生活やビジネス活動に浸透している以上、サイバー
セキュリティも身近になっていくべきなのに、実際は多くの人にとってわかりにくい存在になっています。しかし、一般の方々が IT を使う以上、皆さんの理解と支援を得られなければ、サイバーセ
キュリティを生活やビジネスで確保できません。
そこで、一般の人向けのわかりやすい本を書こうと決意しました。
松原さんの方から出版社に企画を持ち込まれたのですか。
はい。最終的に、新潮社から出版していただけ
ることとなりました。

●松原実穂子（まつばら・みほこ）

それは積極的ですね。

早稲田大学卒業後、防衛省で 9 年間勤務。フルブライト奨学金を得て米ジョンズ・ホプキンス大学高等国際問題研究大学
院（SAIS）に留学し、国際経済・国際関係の修士号取得。その後、人間ドラマにフォーカス

アメリカのシンクタンク研究員などを経て、現在は NTT の攻撃側・防御側それぞれを顔の見える存在に

チーフ・サイバーセキュリティ・ストラテジストとしてサイ
バーセキュリティに関する情報発信と提言に努める。著書に『サイバーセキュリティ

執筆ではどのような点で苦労されましたか。

組織を脅威から守る戦略・人材・

インテリジェンス』（新潮社）。現在、東洋経済オンラインに

一般読者に興味を持っていただくため、新潮社て連載中（https://toyokeizai.net/）。

の編集者の方の助言を得つつ、工夫しました。
例えば、どのような工夫をされましたか。

の人たちを「ヒーロー」と呼んでいます。これも「サイバー攻撃の技術的な詳細についての記述

今おっしゃったことの現れですね。

を読むのはハードルが高い」とおっしゃる一般読

はい。攻撃者がどの国の政府機関に所属してい者が多いでしょう。一方、お金の使い方や教育なるかを説明した本は、これまでも出ています。しど生活に密着した要素であれば、誰にとってもかし、サイバーセキュリティ人材が日々どのよう身近に考えられます。攻撃者が稼いだお金をどうな業務をしているのか、ご存知の一般人の方はほ使っているのか、何を考えていたのか、一般向

とんどいらっしゃらないでしょう。コンピューター

けの記事で説明しているものはほとんどありませに向かってひたすらキーボードを叩いているイん。ですから、そうした人間ドラマを描けば、読メージがあったとしても、そこでどんなことが起者に興味を持ってもらえやすいと考えたのです。

きているかまではわかりません。IT 化の進んだ私

確かに。本書では、高級車を何台も購入するなたちのビジネス活動を守り、下支えしてくれる縁

ど豪勢な暮らしぶりを自慢げに SNS に投稿していの下の力持ちである彼らにスポットライトを当て、た攻撃者が登場していましたね。

読者の方に応援していただきたいと考えたのです。

攻撃者を顔の見える存在にした方が、「戦わななるほど。

くてはならない」という気持ちに読者はなりやす

本書でもサイバーセキュリティ人材のストレスいでしょう。防御側も同様で、どのようなバックについて触れましたが、これは海外で大きな問題

グラウンドを持った人たちがどういう態勢で日々になっています。機微な仕事内容のため社外に悩

サイバー攻撃と戦ってくれているのかを具体的にみを相談できる人が見つかりにくい、長時間労働

紹介しました。読者に「応援したい」という気持である、会社や社員、顧客を守るための業務を遂

ちが芽生えて欲しいと願っています。

行しても感謝されない、などの理由で燃え尽きて本書では、サイバー攻撃の最前線で戦う防御側

しまう人が増えているそうです。サイバー攻撃が5

縄の米軍基地の返還・縮小に関する業務を担当し増加する中、彼らの負荷が増大しています。

ました。

本書では疲弊するサイバーセキュリティの現場の例として、2019 年の RSA カンファレンスでその後、奨学金を得て、米ジョンズ・ホプキの講演が取り上げられていました。また、最近でンス大学高等国際問題研究大学院に留学されましは、最高情報セキュリティオフィサーである CISO

た。どのような勉強をされたのでしょうか。

(Chief Information Security Officer) の在職期間や松原：国際安全保障に今後より貢献するには、国

燃え尽き症候群に関するニュースも報じられてい際的な環境で専門的に勉強する必要があると思ました※ 3。

い、仕事を辞めて留学しました。この時が大学院

CISO はまだ 25 年しか歴史がありません。CISO

で学ぶ最後の機会になるかもしれないと考え、安が最初に誕生したアメリカですら、CISO が組織で全保障を学ぶのに最善の環境を選ぼうと決めたの

どのような役割を担うべきか議論の最中です。アです。留学に際して 2 つの目標を立てました。

メリカでは CISO は社外から雇われることが多く、どのような目標だったのですか。

新規で入った分、組織の中で事業への貢献と IT 化

1 つは、勉強の成果を形に残すため、2 年の在の推進、サイバーセキュリティの確保をバランス

学中に署名記事を出そうと決意しました。政治のを取りながら短期間で達成するのは困難です。巧

中心地であるワシントン DC には、政府機関、大妙なサイバー攻撃が増えているため、会社を守る

使館、国際機関、シンクタンクが集まっています。

プレッシャーも大きく、平均在職期間が 2 年程度

わざわざ留学する以上、２つ目の目標としてさまと短くなるのだと思います。

ざまな国の人たちと友好を深め、周りから得られるものはすべて吸収しようと考えました。

2 年ほど前、BlackHat USA のスピーチの概要を調べていた時に、講演でメンタルヘルスをテーマ

署名記事は出せたのですか。

にしたものが増えたように感じました。こういっ

はい。私が留学したのは 2009 年～ 2011 年でたことも関連しているのかもしれませんね。

した。2010 年１月、ヒラリー・クリントン国務

今年の RSA カンファレンスでも、メンタルヘ

長官が中国からのサイバー攻撃に対して、名指しルスについての講演が行われます。アメリカではで非難し、アメリカの一般紙でもサイバー攻撃やそれだけ注目されているのだと思います。ビジネ

サイバーセキュリティについて報じられるようにスがグローバル化する中、日本でも知っておくべなったのです。

きだと思います。

Google の中国撤退が取り沙汰されたのもこの頃でしたね。

1 本の論文がきっかけである時、同級生のアメリカ人女性があわてた様

サイバーセキュリティの世界へ

子で私の所にやってきました。彼女は国際政治や安全保障に特化したジャーナルの編集者で、アジ本書を読んで松原さんのバックグラウンドに興アのサイバーセキュリティについて記事を書いて味を持ちました。略歴を拝見すると、大学卒業後、くれる人を探していると言うのです。千載一遇の防衛省に勤務されています。志望の理由を教えてチャンスと思い、手を挙げました。但し、学業でいただけますか。

手一杯、睡眠と食事の時間を削っての生活だった
ため、それに加えての執筆は死ぬ思いでしたが。

大学生時代、横田めぐみさんをはじめ北朝鮮による日本人拉致被害者の問題や、北朝鮮の不審船

それは大変でしたね。

が日本海で発見されるなどのニュースが報じられ同級生の彼女は優秀かつ親切で、執筆を手伝っました。そこで、日本の安全保障に貢献できる仕てくれただけでなく、署名入りで記事を出させて事に就きたいと考えたのが主な理由です。当時はくれたのです。ワシントン DC でサイバーセキュ

省ではなく防衛庁でした。最初、防衛施設庁で沖リティへの関心が高まる中、この執筆が後の就職※3

CISO むしばむストレスや燃え尽き症候群 -- 平均在職期間はわずか 26 カ月

6https://japan.zdnet.com/article/35149411/

演・セミナーや書籍・記事の執筆を通じて、サイバー攻撃の現状とサイバーセキュリティの基本についてお伝えしています。一方、海外で力を入れているのは、政府やシンクタンク、企業、業界団
体の方々に向けて日本の産業界や NTT の取り組みなどについて説明し、信頼の輪を少しずつ広げる活動です。
今こそ必要とされる
サイバー脅威インテリジェンスの視点
本書の中で強く印象に残っているのは、第 4章「今こそ役立つサイバー脅威インテリジェンス」
でした。日本のインテリジェンス体制の不十分さ
活動に役立ちました。大学院卒業後、アメリカのや、それがもたらす外交や国際安全保障上の弊害、シンクタンクで日米間のサイバーセキュリティ協

サイバー脅威インテリジェンス人材育成の必要性

力について研究を続け、サイバーセキュリティにが説かれています。特にハッとさせられた箇所をついてさらに執筆を続けられたのです。帰国後、引用します。松原さん自身、外国の軍人から「『憲日立システムズでサイバー脅威インテリジェンス

法 9 条があるから仕方ない』と思うのは日本人だの仕事に携わりました。日本国内外の専門家と一けだ。海外では日本よりずっと小国でもインテリ

緒に仕事をし、民間企業の視点も初めて実地で学ジェンスに投資しているのに、世界第三位の経済

べ、本当に貴重な経験を頂いたと感謝しています。

大国である日本がなぜインテリジェンスに予算を人生の転機はどこにあるかわかりませんね。も割かないのか理解できない」と言われたそうですう 1 つの目標である交友関係はいかがでしたか。

ね。これは日本人にはなかなか気づけないことだ

多くの同級生や同窓生とつながりを持てましと思いました。本書を通じて日本の状況を一般のた。留学から 9 年経ちましたが、今でも、友人宅

読者へと伝えようとする松原さんの強い意志を感に泊めてもらうことがあります。国際関係を専門じました。

とする大学院だったため、友人たちは世界中に散インテリジェンスとは、断片情報を収集し、分らばっています。本書の執筆で助けてくれた友人

析を加え、意思決定に役立てるものです。本書でたちもいます。

も触れていますが、国によってはサイバー攻撃を

現在は NTT でチーフ・サイバーセキュリティ・

情報機関が行なっています。逆に、防御を担う人

ストラテジストとして活躍されています。NTT で材の育成も情報機関が担う国もあります。世界のはどのようなお仕事をされているのでしょうか。

サイバー攻撃の実態を理解するには、情報機関のサイバーセキュリティの分野で日本や NTT が役割を含め、インテリジェンスの理解が不可欠でどのようなことを行っているのか、対外的に発す。そのため、本書でインテリジェンスについて信する仕事をしています。社会一般に対してサ

大きく扱いました。

イバーセキュリティの知見を共有するための専属ベンダーによって、サイバー脅威インテリジェ

チームを営利活動とは切り離した形で設けているンスの定義が異なるように思います。例えば、国のは、日本でおそらく NTT だけです。2014 年に家の支援を受けた攻撃者グループの動向を調査し発足し、国内外で活動しています。

たレポートも、アンチウイルスをはじめとしたエ
ンドポイント・セキュリティ製品のシグネチャー

日本国内と国外では、それぞれどのような活動

もサイバー脅威インテリジェンスと呼ばれます。

をされているのですか。

ユーザー側はどう捉えればよいでしょうか。

日本国内では経営層や一般の方々に向けて、講7

そ、サイバー脅威インテリジェンスでリスクを見さまざまなサイバー脅威インテリジェンスサー

える化し、判断材料を得る必要があります。

ビスがあり、ユーザー企業は、自組織が解決すべき問題をまず理解しなければなりません。例えば、

まずは、自組織のサイバーセキュリティ対策に

海外での事業展開を考えている企業があるとしま

ついて理解しておく必要があるということですね。

す。この企業は技術情報も必要でしょうが、社長

サイバー脅威インテリジェンスは、意思決定とが交渉のため海外出張に行った時のサイバーセ

その後の行動に役立ててこそ意味があります。そキュリティ対策はどうするか、展開先の国のサイのためには、自組織内にサイバーセキュリティ

バーセキュリティや IT に関する規制はどうなってチームが必要です。

いるか、など経営判断の助けになる情報も必要な

最後の質問です。今後の活動で、目標や抱負なはずです。

どはありますか。

その通りですね。

現在、NTT のチーフ・サイバーセキュリティ・

組織は、サイバー攻撃だけでなく、新型コロナ

ストラテジストとして、より多くの方にサイバー

ウイルスの感染拡大、貿易摩擦、為替レートの変

セキュリティについて知って頂くための活動をし動、台風や地震といった自然災害など数多くのリています。執筆を含め、日本語での一般向けの発スクに晒されています。限りある予算をどう分配

信にもっと力を注いでいくつもりです。また、日してビジネスリスクを管理するか判断する上で必本は今、アメリカでもない中国でもない、それ以要なのが、インテリジェンスなのです。

外の国の声として非常に注目されています。です

確かに。

から、英語でも日本の優れた取り組みを発信し、今の社会には IT が不可欠ですから、サイバー

日本の知名度を上げ、国際協力が拡大するよう微力ながら貢献していきたいです。

攻撃は必ずあるリスクです。リスクを見える化しなければ、対処のしようもありません。だからこ

本日はどうもありがとうございました。

8

次世代リーダーたちの国境を越えたコミュニティ作り

GCC Tokyo
Global Cybersecurity Camp レポート
取材・文・撮影 = 斉藤健一
2020 年 2 月 10 日～ 14 日、千葉県船橋市のセベントの自粛要請などはまだ行われておらず、こミナーハウス クロス・ウェーブ船橋にて、GCCの原稿を執筆している 3 月下旬と比較すれば、状Tokyo - Global Cybersecurity Camp（ 以 下 GCC）

況はさほど深刻ではなかったといえる。仮にスケが開催された ※ 1。2019 年、韓国・ソウルでの開ジュールが数週間ほど後だったとしたら、開催は催に続く 2 回目となる。主催は一般社団法人セキュ困難だったに違いない。

リティ・キャンプ協議会。
「国籍・人種を超えた

参加は各国の判断に委ねられており、第 1 回の専門知識のあるグローバル人材の育成」と「国境ホスト国である韓国は参加を見送った。GCC 開催

を超えた友情とゆるやかなコミュニティの形成」

にあたっては、参加学生の体温測定および問診のを目的としたトレーニングキャンプで、日本を含実施、教室内の机や備品のアルコール除菌を徹底

む 7 ヵ国（後述）から学生を中心に 29 名の若者するなど、主催者による細心の注意が払われた。

が集まった。
国際連携の輪は 4 ヵ国から 8 ヵ国へと拡大
新型コロナウイルス感染拡大という逆風の中での開催

そもそも、サイバー攻撃はボーダーレスである
ことから、防御側も国境を越えて協力・連携す

GCC 開催の 2 月初旬を振り返ると、新型コロナる必要がある。若手技術者が国境や個別の利害をウイルス感染拡大のニュースはすでに世間を賑わ

超えて交流し、さまざまな課題に取り組むためのせていた。だが、全国小中高の一斉休校や大型イきっかけとしたい。これが GCC 設立に携わった
各国主催者の共通の想いだという。連携の輪は日
本・韓国・台湾・シンガポールの 4 ヵ国から始まり、2 回目となる今回は、オーストラリア・マレー
シア・タイ・ベトナムの 4 ヵ国が加わることとなった。前述のとおり、今回のキャンプには韓国の参加はかなわなかったが、主催者によれば開催期間
中にビデオ会議を通じて韓国参加者とも交流できる時間を設ける予定だという。
各国の参加人数および運営組織は次頁にある表
1 のとおり。参加者には複数のティーンエイジャーが含まれている。ちなみに最年少は 17 歳とのこと。
また、各国の運営組織は、ボランティア主導のコ

GCC 初日に行われたトレーニングの様子。実践的にインシデン

ミュニティや教育機関、さらには政府機関が主導

トレスポンスを学ぶ※ 1 GCC Tokyo - Global Cybersecurity Camp https://www.security-camp.or.jp/event/gcc_tokyo.html

9

表 1 各国の運営組織と参加人数
組織名
URL

国

概要

次代を担う情報セキュリティ人材を発掘・育成する「セキュリティ・キャンプ」を実施してきた。2018 年より一般社団
法人として活動している。
UQ Cyber Security
クイーンズランド大学内に併設された情報技術・電気工学
オーストラリアhttps://www.itee.uq.edu.au/research/に特化した教育機関。グローバルなサイバーセキュリティ
cyber-security/の課題に対処。次世代リーダーの育成している。
アジア太平洋地域、とりわけマレーシアに焦点を当てた情報セ
NanoSec
マレーシア
キュリティ技術の国際会議。国内のセキュリティ専門家とコミュ
https://nanosec.asia/
ニティのボランディアメンバーによって運営されている。
ボランティア主導によるオープンなサイバーセキュリティ
Division Zero(Div0)
シンガポール
コミュニティ。イベントなどを企画するなどして、コミュ
https://www.div0.sg/
ニティに貢献できるプラットフォームを提供している。
タイ国立電子コンピューター技術研究センター タイ科学技術省管轄の政府機関。エレクトロニクスとコン
タイ（NECTEC）
ピュータ技術の研究開発支援と促進を行うとともに、研究
https://www.nectec.or.th/en/
者コミュニティと産業界との連携にも注力している。
台湾教育部が主催する情報セキュリティ人材育成プログラ
高度情報セキュリティサマースクール（AIS3）
台湾
ム。2015 年より開始された。業界での実務経験を持つ専門
https://ais3.org/
家や教育機関の研究者などが講師を務める。
1998 年に設立されたセキュリティコミュニティ。さまざま
VNSecurity
ベトナム
なスキルを持つメンバーによって構成される。先駆的であhttps://www.vnsecurity.net/
り、ベトナム国内において最も影響力を持つチームである。
日本

一般社団法人セキュリティ・キャンプ協議会
https://www.security-camp.or.jp/

学生の
参加人数
6

4

2

3

5

5

4

する人材育成プログラムなどさまざまだが、どのを選ぶこととなる。なお、最終日の 2 月 14 日は組織も各国のセキュリティ業界において大きな存

異文化を理解するための交流（観光）に充てられ在感を放っている。

た。

学生の選抜方法も国ごとに異なる。日本の場合筆者が取材で GCC 会場を訪れたのは開催初日

は参加応募者にインシデントレスポンス・リバーの 2 月 10 日のこと。この日に行われたのは CTF

スエンジニアリング・ファジングなどの分野で課形式の「インシデントレスポンスで攻撃者を追い題を課し、その解答によって選抜が行われた。まかけろ」であった。

た、タイではサイバーセキュリティに関する競技

このトレーニングは各国の参加者が交じるよう会を行い、成績上位の学生が選ばれた。一方、書編成されたチームで行われる。各自にはマルウェ

類や面接によって選考を行った国も複数あった。

アに感染したコンピューターのディスクイメージ

それらの国々では学生本人のスキルはもちろんのが配布されるので、これを解析する。参加者は主こと、セキュリティコミュニティへ貢献しようと催者が用意した設問、例えば感染したマルウェアする意欲なども加味されたという。

の名称や感染の日時、通信を行っているホストのIP アドレスなどを解答することで得点を獲得す

世界最高水準のトレーニング提供をる。問題は全部で 40 問ほど。それぞれの得点は目指して難易度に応じて異なるという。
さまざまな国籍の人たちとチームを組むというGCC 開催にあたり、主催者は世界最高水準のト

ことで、トレーニング開始直後は緊張の面持ち

レーニングを提供すべく “Call for Trainings” を実だった参加者の表情も時間がたつにつれて和ら施。その結果、応募 13 件の中から 7 件を採択す

ぎ、中盤以降は多くのチームが積極的にコミュニることとした。その内訳は次頁にある表 2 のとおケーションを図るようになっていた。なお、このり。どのトレーニングも著名な技術者が講師を務

CTF 競技の結果は 2 月 13 日の夕方に発表される。

めている。

それまでの間、参加者たちはトレーニング終了後

キャンプ 2 日目と 3 日目は 2 つのトラックが用の時間などを使い挑戦を続けた。

意されており、参加者はいずれかのトレーニング
10

表 2 トレーニングの概要
日程
2 月 10 日
午後〜
2 月 13 日
午後
2 月 11 日
午前・午後

2 月 11 日
午前・午後

2 月 12 日
午前・午後

2 月 12 日
午前・午後

2 月 13 日
午前

2 月 13 日
午後

プログラム

講師

概要
標的型攻撃事案のインシデントレスポンス。被害を受けインシデントレスポンスで鈴木博志、梨和久雄 た PC のディスクイメージを調査する。CTF 形式で問題
攻撃者を追いかけろ
日本に解答することで得点を得る。デジタルフォレンジクス
やマルウェア解析などの技術を学ぶことができる。
情報セキュリティの専門家の視点から見た機械学習に関Clarence Chio
するトレーニング。機械学習のアルゴリズムとシステム
機械学習システムの構築とその突破手法
米国・シンガポール を学ぶと同時にセキュリティの検証も行う。
セキュリティ
エンジア・ペンテスター・アプリケーション開発者に有用。
ファジングツール（攻撃コードなどのデータを自動かつ大量に生成し、入力することで脆弱性を見つけ出す）を
脆弱性解析及びバイナリエクスプロイト
木村廉
構築し、オープンソースソフトウェアに対して実行する。
生成の自動化日本
万一、脆弱性が発見された場合は開発者と協調の上で情報公開を行う。
マルウェアでは解析の作業を妨げるためコードの難読化
黒米祐馬が行われている。このトレーニングでは実際の標的型攻実践・難読化バイナリ解析
日本
撃で使用されたマルウェアを例に、難読化されたコードの解析手法を学ぶ。
ビデオ会議を通じて行われるトレーニング。ルーター、
Qiling Framework を用いたネットワークカメラ、AI スピーカーなどの IoT 機器の
kj (xwings) LAU
IoT ファームウェアのリバースエンジニアリン
ファームウェアの脆弱性を調査する。これらの機器では
マレーシアグ
MIPS、ARM などが使用されるため、まず、CPU のエミュ
レーターを構築。次にフレームワークを使い調査を行う。
" 攻撃ベクター（攻撃に使われる技術手法）を列挙。そ攻撃ベクター解析による攻撃時のMoonbeom Park れぞれの攻撃がどのような痕跡を残すのか、ログを解析
挙動の解析
韓国することで攻撃者の操作（行動）を解き明かしていく実践的なトレーニング。
ソーシャルメディアで流れる情報の収集・分析や OSINT
王銘宏
ソーシャルメディアセキュリティ：（オープン・ソース・インテリジェンス）などを組み合わ（Ming-Hung Wang）
オンラインでの情報操作の特定せて、「情報の真偽」「意図的な拡散なのか否か」「発信者
台湾の特定」などの調査を行う。

参加者インタビュー●塚﨑椋也（つかさき・りょうや）さん 20 歳

●安松達彦（やすまつ・たつひこ）さん 24 歳

東京電機大学でコンピューターサイエンスを学ぶ 2 年生。

早稲田大学大学院 基幹理工学研究科 情報理工・情報通信専2016 年のセキュリティ・キャンプ全国大会にも参加。セキュ

攻の 2 年生。GCC 参加のきっかけは応募課題が解けるか否

リティ企業で Web アプリの脆弱性診断にも携わっているか挑戦したことだった。学内の CTF チーム m1z0r3（ミゾレ）という。初日のトレーニングは実践形式ということもあり、に所属。トレーニング中、チームメンバーとのコミュニケー

やや難しく感じたとのこと。チームメンバーとのコミュニ

ションは良好だったという。直近の目標は友人たちと CTF

ケーションではアジア独特の英語の発音に戸惑ったそうだ。

チームを結成し SECCON CTF の決勝戦に出場することなの

将来の目標は、高レイヤーから低レイヤーまでマルチに活だそうだ。

躍できるエンジニアになること。

11

GCC 開会式後に撮影した学生と運営スタッフを交えた集合写真

ので、興味のある方は一読されることをお勧めし今後の発展に期待たい。
サイバーセキュリティの世界において、防御開催初日には記者会見も行われた。セキュリの効率を上げるためには情報共有が欠かせない。

ティ・キャンプ協議会のステアリングコミッティ

そのためには人的なネットワークが必要となる。

の一員であり、GCC 設立に尽力した篠田佳奈氏は

GCC はこういったことを実感・実践してきた人た

壇上でその経緯を説明した。GCC の枠組みは台湾

ちによって設立された。

電信技術センター（Telecom Technology Center：「人材の育成」と「コミュニティの形成」、どち

TTC）呉宗成博士の提唱によるもので、篠田氏がらの課題も成果が目に見えるまでには時間がかか

各国のコミュニティと連携し、立ちあげるまでにる。しかしながら、GCC はすでに世界各国から

2 年の歳月を要した。

注目を集めているという。これは各国がセキュリ余談になるが、内閣サイバーセキュリティセン

ティ人材のグローバルなネットワークを求めていター（NISC）では、毎年サイバーセキュリティることの証左といえるだろう。GCC に加入したい

月間に業界著名人のコラムを公開しており、本年という要望する国をはじめ、欧州では GCC と同

3 月 16 日の回では、篠田氏が「国際イベントを様の取り組みを独自に進める動きもあるそうだ。

立ち上げた理由～世界基準で考える人・コミュニ

こうした流れが加速すれば、より大きなコミュニ

ティづくり～」と題するコラムを寄稿している※ 2。

ティへとつながるはずだ。第 3 回の開催地は台湾

GCC 設立に込めた願いを自らの言葉で語っているを予定している。今後の発展に期待したい。

※ 2 国際イベントを立ち上げた理由～世界基準で考える人・コミュニティづくり～
https://www.nisc.go.jp/security-site/month/column/200316.html

12日本のサイバーセキュリティ技術を世界に発信 !!

RSA Conference 2020
ジャパンパビリオン出展レポート
文 = 秋島佳代子
現在、日本は高いサイバーセキュリティ技術を込まれています。今年は、新型コロナウイルス

有しているにも関わらず、世界のビジネスシーン（COVIT-19）感染症の影響があったため、出展社

における認知度は高いとは言えません。これは、数は、合計 658 社、来場者数も 3 万 6000 と若干

日本政府の「サイバーセキュリティ戦略」からも落ち込んだ結果となりましたが、世界最大規模の伺えます（参考１）。

イベントであることに変わりありません。

このような状況から、特定非営利活動法人日本

展示会では、各展示ブースで企業ごとにセキュ

ネットワークセキュリティ協会（JNSA）は、「サリティ製品の展示や、セキュリティに関する多イバーセキュリティ戦略」を基にした総務省の施数のプレゼンテーションを実施します。展示会に策を有効活用し、日本のサイバーセキュリティ技

は、アメリカ企業のみならず、技術先進国である術を世界に発信すべく、「RSA Conference 2020」

イスラエル、ドイツ、中国、韓国なども、毎年国に「ジャパンパビリオン」を出展しました。弊社（日際パビリオンとして出展し、各国が保有する技術立システムズ）としてもその一翼を担うべく、こを競って世界に発信しています。日本もこれらのの取り組みに参画することとしました。

国々に後れをとることなく、日本の高いサイバー
セキュリティ技術を世界に発信することが重要と考え、出展したものとなります。

RSA Conference とは

ジャパンパビリオン出展状況「RSA Conference 2020」は、毎年アメリカ（サンフランシスコ）で開催されている世界最大規模

ジャパンパビリオンとしての出展 2 年目となるの情報セキュリティのカンファレンスで、今年は

今年は、昨年度の 2 倍のスペースを確保し、スター

2 月 24 日～ 2 月 28 日に開催されました。

トアップ企業 3 社を含む合計 16 社で出展しまし例年 700 社以上の出展、4 万人以上の来場が見た（参考 2）。
ジャパンパビリオンでは大勢の方に立ち寄ってもらうための呼び込みアイテムとして、「すし消しゴム」をノベルティとして配布しました。「すし消しゴム」は好評を博し、日本の文化や日本に興味を持った方がブースに寄ってくださいました。このことにより、各企業のサービスや製品の説明のきっかけを作ることができ、日本のサイバーセキュリティ技術を世界に発信することができたと考えます。
ジャパンパビリオンの中で、特に大盛況だっ
RSA Conference 2020 の会場となったサンフランシスコ・モス

たブースは国立研究開発法人情報通信研究機構

コーニ・センター（NICT）でした。攻撃通信の可視化製品を展示し
13

合 SOC」を展示しました。
SOC サービス自体はアメリカでは新しいサービスではなく、多くの企業が SOC を独自運用していたり、アウトソースしていたりするケースがほとんどです。しかし、その大半が IT システム向け
のみのサービス提供であり、制御系システム、IoT
分野向けにサービスを提供できるベンダーはまだまだ世界中でも多くありません。そのため、来場者からは、制御系システムや IoT 分野のセキュリ
ティ強化は今後ますます需要が増すことから、弊社の知見が大いに役立つと考えられるといったコメントをいただくなど、日本のサイバーセキュリ
来場者に好評だった寿司消しゴム

ティ技術を世界にアピールできたと考えます。

ており、攻撃されているトラフィックをリアルタ

一方、来場者の方から逆に製品を売り込まれるイムに見ることができるため、多くの来場者が興というケースも多く見受けられ、まだまだ、日本味を持ったようで、足を止めてモニターを見つめのセキュリティ技術の認知度は低く、世界から見質問をしていました。また、他にも具体的なデモ

れば後進国と見えてしまっていると感じました。

や、グラフィカルなダッシュボードがある出展企

来年度以降も本カンファレンスに出展を続けるな

業のブースには、多くの来場者が集まってきてい

ど、日本のセキュリティ技術を積極的に広報し、ることが印象的でした。

認知度の向上に繋がる活動は不可欠と考えます。

加えて、ジャパンパビリオンの一角にはプレゼ
レセプション「Sushi Night」

ンテーションエリアを設け、各企業 10 分～ 20 分のプレゼンテーションを実施しました。このプレRSA Conference 開催 2 日目の夜に、ジャパン

ゼンテーションでも、具体的なデモや、リアルタ

パビリオンの招待制レセプション「Sushi Night」

イムの映像は注目を集めていました。
弊社は、IT システムや制御システム、IoT など

を、現地日本食レストラン Ginto で開催しました。

多様な環境におけるセキュリティインシデントの招待者は、ブース来場者の中で特に各社製品に興解決を世界規模で支援するサービス「SHIELD 統

味を持っていただいた方、協業の可能性や今後のジャパンパビリオンブース（左から全体像、プレゼンテーションエリア、弊社ブース）

14

的に同様のグローバルカンファレンスに出展、参パートナーになり得そうな企業の方々です。

加することで世界へのネットワークを広げていき

参加者は、日本の勤続経験がある方、日本へ留たいと強く感じました。

学経験がある方、日本支社がある企業の方、現地の大学教授などさまざまでしたが、現地での市場おわりにがどうなっているかなども含めざっくばらんに意見交換をできたのは大変有意義でした。
また、法律関係の大学教授より興味深い話を伺

弊社のジャパンパビリオンへの出展は、昨年度

うことができました。データアナリティクスが当に続き 2 回目でしたが、集客数には課題が残る結たり前となる中、さまざまなデータを集めて分析

果となりました。その理由としては、事前の通知してできたデータの所有権が誰に属すのか、また、や直前の呼び込みが不十分だったことや、新型コ

その所有権がいつまで有効になるか、といった問

ロナウイルス感染症の影響などが挙げられます。

題が発生していると言うのです。具体的には、単

しかしながら、現地や世界のトレンドを生で聞体としてのそれぞれのデータの所有権については

けたこと、われわれが提供している製品やサービ

議論する余地もありませんが、分析してできたスについても来場者の方との意見交換ができたこ

データについては新しいもののため、これをどうと、そしてマーケット拡大に向けたニーズ調査がやって取り扱っていくかは今後もっと大きな問題

できたことなど、ジャパンパビリオンの一員としになるとのことでした。IT 資産などは法律や国のて出展できたことは大変有意義に思います。
このような現地のフィードバックをもとに、わ規制に大きく影響を受けることが多いので今後もれわれのサービス、製品の質を向上させた上で、注意を払っていく必要があると感じました。
このようなネットワーキングの場を提供するこ

来年度も積極的に参加を検討していきたいと考えとは、日本のセキュリティ技術を世界に発信するています。また、このような活動を通して、日本一助となります。加えて、参加企業と招待者の協のサイバーセキュリティ技術の認知度向上に寄与

業により、新たな可能性を見出したり、新たな発していきたいと考えます。

想を生み出す刺激になると考えます。今後も積極
参考 1
サイバーセキュリティ戦略、内閣サイバーセキュリティセンター
https://www.nisc.go.jp/active/kihon/pdf/cs-senryaku2018-kakugikettei.pdf(3) 先端技術を利活用したイノベーションを支えるサイバーセキュリティビジネスの強化
我が国の高いサイバーセキュリティが確保されたモノやサービス等についての国際展開を促すため、トップセールスや展示会等を活用したアピールを行うほか、サイバーセキュリティを理由とした自由貿易の障害となる措置を正当化する動きに対しては、国際的な連携の下、厳格に対処するなど、国際展開をしやすいビジネス環境の整備に取り組む。

参考 2
RSA Conference 2020 における日本パビリオン出展について
2019 年の 2 倍のスペースで出展企業も倍増、
特定非営利活動法人 日本本ネットワークセキュリティ協会（JNSA）
https://www.jnsa.org/press/2019/200203.pdf
JNSA はスタートアップ企業 3 社を含む 16 社の日本企業による日本パビリオンを出展し、各社自社のセキュリティ製品・サービスの展示やプレゼンテーションを行う機会を設け、北米で世界各国から来場される ? 々に対して日本企業のプレゼンスを示し国産のサイバー技術をアピールします。本展示会では、イスラエル、ドイツ、中国、韓国などが毎年国際パビリオンを出展、日￥本
は 2019 年 3 月に開催された RSA Conference 2019 に続いて 2 年目のパビリオン出展となり前回の 2 倍のスペースで出展します。
カンファレンス期間中は、日本パビリオンへ延べ 2000 名以上の来場者が見込まれます。「東京 2020 オリンピック・パラリンピッ
ク競技大会」を視野に入れた日々増大するサイバー攻撃への対策となる、日本産の質の高いセキュリティ製品・サービスの海外展開を後押しする総務省の施策の一環として出展いたします。

15