TA

BLEOFCONTE

NTS

グレッグ・コンティ＋トム・クロス＋デイヴィッド・レイモンド インタビュー…………………………………………………………………………………………………… 3
セキュリティ イベント アラウンド ザ ワールド（RSA カンファレンス 2016）…………… 9Threat Scope… ………………………………………………………………………………… 12●はじめに本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2016. All rights reserved.

2

サイバー攻撃から都市をどのように守るのか !?
その指針を提案する !!

ontiCGregross

Tom Cdymon

RaDavid＋トム・クロス
グレッグ・コンティ＋＋デイヴィッド・レイモンド

インタビュー
インタビュー2020 年の東京五輪開催を控え日本が大きな標的となりつつある。DDoS 攻撃などのサイバー脅威に加え、インフラ施設への攻撃といったテロ行為も懸念されている。政府もサイバーセキュリティに本腰を入れるが、実際のところどのように守ればよいのだろうか。今回のインタビューでは「都市のペンテスト（Pen Testing a City）」と題した講演を行った 3 名に話を伺った。具体的なテストまでは行っていないようだが、都市機能の IT 化も進む中、都市を守るための枠組みなどを提案しており、参考にすべき点も多いはずだ。
●インタビュー = 笠原利香（Rika Kasahara）●写真＋構成 = 斉藤健一（Ken-ichi Saito）
3

都市を 5 つの階層に分け攻撃サーフェスを探る
笠原利香（以下）：みなさんは BlackHat で「都市のペンテスト」と題して講演される予定です※ 1 ※ 2。
ご存じのとおり、2020 年には東京五輪の開催が控えています。日本政府もサイバーセキュリティに力を入れていますから、まさにタイムリーな話題だといえます。本日はよろしくお願いします。
グレッグ・コンティ（以下下）、トム・クロス（以）、デイヴィッド・レイモンド（以下）、：こちらこそ。

●グレッグ・コンティ（Greg Conti）

これまでのインタビューでは講演を聞いた上で米国陸軍士官学校の准教授であり、同校のサイバー戦研究所の責任者。セキュリティデータの可視化やGoogle のセキュリティなどのテーマで著書を持ち、サイバー紛争やオンラインプライバシーの記事も多数執筆。BlackHat や DEFCON をはじめ数々のセキュリティカンファレンスで講演を行っている。

お話を伺うことが多かったのですが、今回はインタビューの日程が講演前ということで、残念ながら予備知識がほとんどありません。まずは講演の概要を簡単に紹介していただけますか。
最初に言っておきたいのですが、講演の内容はあくまで個人の意見であり、われわれが属していティの観点から研究したものです。対象はスマーる組織の見解ではありません。この点は承知してトシティに限らず、従来の都市も含まれます。

おいてください。

その研究がペネトレーションテスト（以下ペンテスト）というわけですね。

わかりました。
近年、IT 技術を利用して都市のエネルギー効そのとおりです。従来のペンテストではネット率や行政サービスなどの向上を目指すスマートシワーク機器などを対象としており、そのプロセスティ構想が世界各地で立ち上がっています。スペも確立されています。しかし、対象を都市とした

イン・バルセロナの取り組みが有名ですが、米国場合には指針となるものがありません。そこで従でも多くの都市でさまざまなプロジェクトが進め来のペンテストのプロセスを拡張した枠組みを構られています。例えば、無料 Wi-Fi 網の構築をは築するところから研究を始めて、都市の攻撃サーじめとして、ヘルスケアや交通システムなど分野フェスについても調査を行いました。

は多岐にわたっており、CISCO・IBM・Google といっもう少し具体的に説明していただけますか。

た大企業がシステムを開発しているケースもありわれわれは都市のサイバースペースを 5 つの面ます。

（Plane）に階層分けすることとしました。下の階なるほど。

層から順番に挙げると、その都市の立地である「地ただし、これらのサービスのセキュリティテス理面（Geographic plane）」、ネットワーク機器やトが充分かといえば、必ずしもそうではなく、大回線などを表す「物理面（Physical plane）」、ネッきな攻撃サーフェス（弱点）となってしまうこと

トワーク機器の OS や提供されるサービスなどをもあります。講演では都市が攻撃を受けてイン示す「論理面（Logical plane）」、それらのサービフラが機能しなくなるような状況を想定した場合

スを利用するユーザーアカウント情報などが「サに、どのようなことが起きるのか、情報セキュリイバーペルソナ面（Cyber Persona plane）」、そし※ 1 講演スライド※ 2 講演動画

https://www.blackhat.com/docs/us-15/materials/us-15-Conti-Pen-Testing-A-City.pdf

https://www.youtube.com/watch?v=QAjiivuRRus

4てこれまでに挙げた階層を管理する「スーパーバイザリ面（Supervisory plane）」が最上位に位置します。自治体や企業などの組織がスーパーバイザリ面に当てはまりますが、人間もこの階層の中に含まれます。そして攻撃サーフェスはすべての面に存在しているのです。
つけ加えると、都市の現実の規模とサイバースペースでの規模が異なる場合があります。これは国家の話になりますが、エストニアがよい例です。
この国は人口も多くありませんし、国土も広くありませんが、行政などの IT 化が最も進んでいる国です。つまり、地理面が小さくても、論理面など他の面が突出しているおかげで、エストニアの●トム・クロス（Tom Cross）

サイバースペースでの存在は大きくなっているわ

Drawbridge Networks 社の最高技術責任者（CTO）。企業の業務ソフトウェアの深刻な脆弱性を数多く発見している。サイバー紛争、脆弱性公開の倫理、インターネットルーターのセキュリティ問題、公衆無線サービ
スでの暗号化などのテーマで多数の記事を執筆。セキュリティカンファレンスでの講演経験も多数。

けです。セキュリティを考える上で、われわれはサイバースペースをこういった階層に分けることで、それぞれの都市や国家が持つ特徴を浮かび上がらせることができるのではないかと考えたのです。
確かに、都市や国家の特徴が見えやすくなりま2001 年にボルチモアで発生した列車脱線事故

すね。

を例にお話します。ことの始まりは危険な化学物話を都市に戻します。大都市では自治体の組質を輸送中の列車で起きた脱線事故です。トンネ織も大きくなり、企業など他の組織との連携も発ル内で起きた事故で火災も発生しました。不運な生しますから、スーパーバイザリ面もより複雑なことにトンネル上部には水道管が敷設されておものとなってきます。近年ではワイヤレスネット

り、火災の影響で水道管が破損、付近一帯が浸水ワークもかなり普及していますから、物理面も複する事態となったのです。この影響により広域で雑になっています。また、BlackHat などのカンファ停電が発生しました。さらに、トンネル内には光レンスでは、物理面を攻撃対象にした講演が増えファイバーケーブルも敷設されており、こちらもてきていると思います。昨年には外部から交通信火災の影響でケーブルが破損、ワシントン DC や号をコントロールするものがありましたし、これニューヨークなど、東海岸地区一帯でネットワーまでも空港・水道プラント・ATM・スマートメーク障害も起こってしまいました。鉄道サービスがターなどの脆弱性が指摘されています。

復旧するまで数週間を要し、地域社会や経済に大きな影響をもたらしたのです。

企業のセキュリティであれば、特定の建物内にある機器を診断したり、従業員をはじめ、建物にまるでドミノ倒しのようです。

出入りする人間の動きを監視したりするなどの対そのとおりです。インフラのどこかで事故が起策がありますが、都市のセキュリティでは同じよきると、他のインフラへも連鎖的に影響を及ぼすうにはいきません。

可能性が高いのです。ですから都市のペンテスト
では、こういったインフラの相互依存関係の横断都市のインフラは相互に依存。1 箇所への的な分析（Cross sectional analysis）を行い、事故攻撃が連鎖反応を引き起こすことも発生時の影響が大きなインフラを見定め、優先的に対応する必要があるのです。

従来のペンテストと都市のペンテストではどの影響が大きなインフラを見定めるというのは難ような点が異なるのですか。

しい作業ですね。
5T：はい。従来のペンテストと都市のペンテストとの違いの 1 つは、どの場所が攻撃に弱いのかを探ることです。われわれはこれをプレッシャーポイント分析（Pressure point analysis）と呼んでいます。まさしく人体における指圧の「ツボ」のようなものです。
指圧のツボとは言い得て妙です。
そして、この時に役立つのが重心（Center ofGravity）という考え方です。例えば全米で考えると、政治ならワシントン DC、経済ならニューヨークといったように、それぞれの活動において中心となる場所があります。これは都市においても同様です。

●デイヴィッド・レイモンド（David Raymond）他にも、都市のペンテストでのリスク分析で米国陸軍士官学校の准教授であり、同校 CTF チームのコーチも務めている。陸軍士官として 25 年のキャリアがあり、機動戦や陸軍システムの自動化などに携わってきた。ワイヤレスセキュリティ、オンラインプライバシー、サイバー戦などのテーマで多数の記事を執筆。
セキュリティカンファレンスでの講演経験も多数。

は、攻撃者の素性が重要な要素になります（Riskanalysis of threat actors）。2008 年、 ポ ー ラ ン ド
で列車脱線事故が起きたのですが、犯人は 14 歳の少年でした。鉄道運行システムに侵入した少年は、テレビのコントローラーを改造した機器で、鉄道模型を動かすかのように線路の分岐点を操作他にもインターネット側から直接アクセスできしたそうです。この事件の犯人は個人のハッカー

る LDAP サーバーやプリンター、ビデオ会議シスでしたが、例えば、犯罪者集団や国家の支援を受テムなども多数見つかっています。
過去に脆弱性が騒がれたものばかりで、どのけたハッカー集団だった場合は、被害はより深刻サービスも攻撃の足がかりになってしまいそうでだったはずです。

す。
そのとおりです。スマートシティではワイヤレ

都市のペンテストの結果は ?

スネットワークについても調査する必要があるとこれまで説明いただいた枠組みを用いて実際の思います。Wi-Fi のアクセスポイントを都市全体

都市のペンテストを行ったことはあるのでしょう

で探るウォードライビングを実施すべきだと個人か。的には考えています。また、センサーネットワー

あくまでペンテストの初期段階ですが、米国でクでは、転送距離が短く消費電力が少ない ZigBee

規模の大きな 10 都市をピックアップして、それのような通信規格も採用されています。現在ではぞれの自治体が使用している IP アドレスブロック

SDR（ソフトウェア無線）のデバイスも安価に販に対して、ネットワーク機器の情報検索サービス売されていますから、こういった機器で監査を行である SHODAN を使い調査しました。その結果、うことも必要だと思います。
都市全体のウォードライビングとはスケールのIBM メインフレームの FTP サーバーや Netscape大きな話ですね。

エンタープライズサーバー 6.0、マイクロソフト
IIS 6.0 など、1990 年代後半から 2000 年代前半にそうですね。クラウドソーシングを行ったり、リリースされたサービスがいまだに使われている

警察の車両に Wi-Fi アクセスポイントの情報を収ことがわかったのです。

集する機器などを搭載したりすれば可能ではない

10 年以上前に登場したものばかりです。これかと思っています。ただし、後者についてはプラらのソフトウェアがいまだに使われているとは驚イバシー侵害の問題も出てきそうですから、慎重きです。

に検討する必要がありますね。
6わかりました。少し視点を変えて質問します。他の記者の方がオリンピックに向けた日本政府

都市はサイバー脅威に対してどのように対応すれのセキュリティへの取り組みを紹介する記事を教ばよいとお考えですか。えてくれました。NIKKEI ASIAN REVIEW に掲載さ脅威に対抗する 1 つの手段は、さきほど紹介れたものです※ 4。その記事によれば、2020 年にしたサイバー空間それぞれの面での追跡管理体制向けて大規模なサイバー演習を通じて 5 万人のセ（Traceability）を高めることです。ただ、この手キュリティ技術者を育成するとありました。しか段は小規模の都市では有効ですが、都市の規模がし、短期間にこれだけの人数の技術者を育成でき拡大するに連れて困難になってきます。一方、都るかどうか疑問に感じました。市の機能を IT 化したスマートシティでは追跡管理

確かに 5 万人という数字は日本人からしても違体制を強化できますが、さまざまな企業との連携和感があります。これはメディアが公式発表でなやワイヤレスネットワークの多様化など複雑さにい数字を先走って報道したのかも知れませんね。

起因する問題が発生してしまいます。というわけ

ただ、この取り組みについて評価できる部分で、今のところ簡単に実行できるソリューションもあります。それは演習を行うという点です。こというのは存在しないのです。

れまでのセキュリティ業界はインシデントが発

われわれは 1 つのアプローチとして「企業のよ生しないように「防止（Prevention）」の観点をうに処理する（Treat like a company）」という考重視してきました。しかし、現実的には攻撃さえ方を自治体に提案しています。自治体は組織やれることを前提に、どのように「対処（Incident

部署ごとの縦割りで横の連携がありません。です

Response）」するかに焦点を当てるべきです。そから、自治体も企業のようにもっと柔軟な連携をの意味からすると演習を行うことは意義深いと思すべきだと提唱しているのです。

います。

縦割りの組織という点では日本も同じかもしれ最近のセキュリティ業界では、システムを守るません。

ために軍事的な思考を取り入れる傾向が強まって最近ではスマートシティの開発やセキュリティきています。軍では紛争（Conflict）と対峙・解に携わる企業などが連携して “Securing Smart City

決するための戦術などを数百年にもわたり研究しInitiative” ※ 3 という団体も設立され、情報共有やてきました。現在、サイバー空間で置かれている自治体担当者への啓発活動なども行っています。

状況を紛争状態になぞらえ、脅威対策の行動に活かそうとする考え方です。軍隊では有事に備えてそれはよい情報です。

繰り返し訓練や演習を行います。サイバーセキュ
東京五輪を控えリティも同様に何度も何度も演習を行っていれ日本はどのように対応すべきかば、有事の際にうまく対応できるようになると思います。

最後の質問です。東京五輪を控える日本に対しわかりました。本日はありがとうございました。

て何かアドバイスやコメントはありますか。
※ 3 Securing Smart City Initiative

http://securingsmartcities.org/※ 4 Japan to deepen ranks of network defenders with eye to Olympics		

http://asia.nikkei.com/Politics-Economy/Policy-Politics/Japan-to-deepen-ranks-of-network-defenders-with-eye-to-Olympics

7

セキュリティイベント
アラウンド ザ ワールド

RSA カンファレンス 2016（米国・カリフォルニア）セキュリティビジネスの最前線がわかる

取材・文 = 篠田佳奈

業界キーパーソンによる基調講演

RSA カンファレンス今回は RSA カンファレンス開催 25 周年という2016 年、しばらくぶりに米国の RSA カンファ節目にあたる年。基調講演を聴こうと朝から長蛇レンス※ 1 に参加してきました。今年は 2 月 29 日の列が会場の外にまで伸びていました。

～ 3 月 4 日にわたりサンフランシスコのモスコー

RSA 最 高 責 任 者 の ア ミ ッ ト・ ヨ ラ ン（Amitン・センターで開催されました。

Yoran）氏の基調講演では、最近のセキュリティ参加費は十数万円からと決して安くない費用を動向として「防御」から「検知と対応」へのシフかけて 4 万人が世界中から集まっている光景はトを挙げ、具体的には、脅威情報の可視化やその圧巻の一言です。世界のセキュリティを圧倒的に分析に注目が集まっていると述べました。ただし、リードしている国ならではのことです。

実際には必要性を理解しつつも具体的なアクショ

RSA カンファレンスは、米国で 1991 年に暗号関ンまで落とし込めていないのが現状だとも指摘し

連フォーラムとして誕生し、1993 年から現在までました。

年 1 回のペースで開催されています。EMC 社のセ続くマイクロソフト CLO（Chief Legal Officer：キュリティ部門である RSA が運営し、多数の講演最 高 法 務 責 任 者 ） の ブ ラ ッ ド・ ス ミ ス（Bradが同時に進行するカンファレンスと、企業が集結Smith）氏による基調講演では、昨年発生した銃する大規模な展示会という構成です。講演のトピッ

乱射事件の犯人が所持していた iPhone のロッククには暗号のみならず、さまざまなセキュリティを解除するために FBI がアップルに協力要請をすトレンドが含まれます。また、米国以外ではアムるも、アップルがこれを拒否した件が取り上げら

ステルダムとシンガポールでも開催されています。

れました。スミス氏は、マイクロソフトはアップRSA カンファレンスに筆者が積極的に参加してルの姿勢に賛同すると述べた上で、裁判所の法的いたのは 2000 年頃のことです。当時のデファク手順を踏んだ正式な要請であればマイクロソフトトスタンダードであった米国の暗号規格が DES かは協力するとし、これは過去についても今後につら AES に変更されるタイミングでもあり、多数のいても同様だと強調しました。

サイファーパンク ※ 2 が集結し、匿名通信ツールとして定着している Tor の先がけのような製品がセッションでは生まれるなど、暗号業界が最高に盛り上がっていインテリジェンス関連が増える傾向にる時代でした。その頃と比較すると、今回のカンファレンス会場にはスーツ姿の参加者が多いと感

今年は全体的にインテリジェンスに関するトじました。
※ 1 RSA Conference 2016

ピックが多くありました。 ここでは、その一部をhttp://www.rsaconference.com/events/us16※ 2 サイファーパンク（Wikipedia より）		https://ja.wikipedia.org/wiki/%E3%82%B5%E3%82%A4%E3%83%95%E3%82%A1%E3%83%BC%E3%83%91%E3%83%B3%E3%8
2%AF8

カンファレンス会場の 1 つ。複数のセッションが並行して行わThreatConnect 社のウェイド・ベイカー（Wade Baker）氏

れるでは VISA が犯罪グループの動向を調査した結果簡単にご紹介します。

が紹介されました。VISA は自社の顧客情報がアン「脅威インテリジェンスとリスクマネジメントのダーグラウンドに漏えいしている事実を真摯に受間にある溝を埋める」

け止めており、実際のアクションに移せるような

Bridging the Gap between Threat Intelligence

インテリジェンスプランニングによって、よりよand Risk Management

いアクションにつなげていく姿勢を示しました。
「かくれんぼ：自身の存在が公共に露出したとき、ThreatConnect 社のウェイド・ベイカー（WadeBaker）氏は、インテリジェンスを現実にどのよ脅威主体者はどのように反応するのか」うに活かしていくべきかというテーマで講演を行

Hide and Seek: How Threat Actors Respond in theいました。インテリジェンスは、リスクマネジメ

Face of Public Exposure

ントの意思決定を支える重要な情報としながらも、出発点としてリスクマネジメントにどのよ

FireEye 社のキルステン・デニッセン（Kristen

うな情報が必要なのかを決定してから、インテリDennesen）氏による講演。インテリジェンスはジェンスチームがその決定を元に情報を集めるこ標的となるわれわれだけではなく犯罪グループもとの重要性を示しました。そして、リスクマネジ活用していると言います。彼らは自身の動向が標メントのサイクルとインテリジェンスのサイクル的にどのように認識されているのか、情報をどこをつなげ、インテリジェンスチームが報告した脅で共有しているのかをよく観察しているとデニッ

威がどの程度現実味があるのかを吟味するなどしセン氏は述べます。犯罪グループは決して楽観主て判断する事例をいくつか紹介しました。

義ではなく、注意深く情報を収集し、自らのオペレーションを細かく調整しているとも指摘しました。

「セキュリティにつながるインテリジェンス：かつてないほど進化した脅威の世界に立ち向かう」

大小さまざまな企業が集結する展示会場

Intelligence-Led Security: Confronting the EverEvolving Threat Landscape展示会場では、モスコーン・センターの北会場と南会場の 2 つを使ってあらゆるセキュリティビ

クレジットカード会社 VISA のグレン・ジョージネスを紹介しています。

ンズ（Glen Jones）氏とローラ・ガランテ（LauraGalante）氏による講演。VISA という会社は犯罪広さは、体感的にいうと幕張メッセ 2 個分＋α

グループから常に狙われている存在ですが、講演くらいでしょうか。ブースも巨大なものから小さ
9

VISA のグレン・ジョーンズ（Glen Jones）氏（左）とローラ・カンファレンス参加者で賑わう展示会場

ガランテ（Laura Galante）氏（右）なものまで、見事なほど細かく別れた、しかも似人情報と交換するノベルティのように配布され、たようなビジネスを紹介する企業が所狭しと並ん花に集まるミツバチのように、参加者が集まりまでいます。膨大な数なのでどこをまわろうかと展す。どの企業がいちばん派手な演出をするか、ど示会場の地図と企業名を頼りに計画するだけでもこが盛況か、で企業の印象が変わります。数年前クタクタになります。

まで大規模にパーティを開催していた企業が今ではひっそりするなど、事業の栄枯盛衰も否応なくさまざまなセキュリティ関連ビジネスが紹介さ見えてくるのです。れている中、大企業の広大なブースは賑わっていますが、小さいブースでも賑わっていたのは「機ほんの一部をご紹介すると、RSA 自身のパー械学習」をベースにしたインテリジェンス系の企

テ ィ は 歌 手 の シ ェ リ ル・ ク ロ ウ を 招 待 し て ス

業でした。

タジアムで開催されました。また、2 年前にはいくつかインテリジェンス系のブースをまわりMandiant 社、今年は iSIGHT Partners 社を買収しましたが「NSA も使っている脅威情報データベーた FireEye 社では、カジノ式パーティの後、アルスを採用している」などと肝心の強みの部分がぼカトラズ島ツアーを催しました。Looking Glass はやっとしており、この種のものはやはりテスト導会場近くのプールバーでおしゃれに人を集め、い入してみてその確度をはからないと判断がむずか

くつかの NPO が中心となって開催したパーティしい印象です。

は製本博物館のオブジェに囲まれた交流の場を提また、犯罪集団の特徴や動向を監視しているイ供していました。Rapid7 はクラブを貸しきり、夜ンテリジェンスの他に、実際に漏えいしている中遅くまで満員の参加者を魅了していました。こ

データを提供するビジネスもちらほらみかけましのパーティには大勢の講師たちも参加していたよ

た。

うで、SNS に多くの写真がアップロードされていました。

会場全体をおおよそまわった友人によれば、最近はハニーネット系のビジネスが増えてきてい公私を問わず参加者同士の交流も活発る、という声もありました。

多くの人々が集まるので、この機にミーティン趣向を凝らしたパーティの数々グが設定されるケースも多々あります。「明日は数えきれないほどの企業主催のパーティが催さ

朝 7 時から会議で」と深夜に笑顔で語る人、「これる点も、米国の大規模セキュリティカンファレの後 15 分後に会議で」と駆け足で移動される人ンスの特徴です。などさまざまです。会場がサンフランシスコということもあり、近隣のマウンテンビューやシリ企業ブースでは限定数のパーティチケットが個10コンバレーなどを訪問する方もいらっしゃいました。
日本人同士の集いもありました。50 名近くが集まりましたが、普段はなかなかお目にかかれない方々に会える大変よい機会でした。
ま た、 筆 者 が 特 に 印 象 に 残 っ て い る の は、PlayStation3 などのハックで有名な GeoHotz がセルフドライビングカーをハックしているガレージを訪問したことです。とても貴重な機会でした。
この場所でしか会えない人、聞けない話、これだけの人が集まるカンファレンスですから多くの価値の種がまた生まれたことでしょう。

セルフドライビングカーの研究を行っている GeoHotz のガレージを訪問

RSA カンファレンスはかつてのような暗号や技術が中心の会議ではなくなってきましたが、世界やロシアなども注目せざるを得ません。まだ訪れのセキュリティビジネスを牽引する米国の業界・たことがない方は、現地に赴き自分の眼で確かめ法律・トレンドを知ることは、やがてその波がやってみることをお勧めしたいと思います。

てくる、日本を含むアジアだけでなくヨーロッパ

11ハッカーやセキュリティにまつわるニュースを独自の視点から捉える時事コラム

Threat Scope#18 生物学的知見を取り入れて進化するサイバーセキュリティ
文 = エル・ケンタロウ
Lospinuso）研究員は、この問題を解決するために数年前から研究を始めた。もともとコンピューター「サイバー病原体」という名の新たな脅威 ??

科学者として活躍しながら生物学にも興味があっアップルと FBI が繰り広げた iPhone のロック解たロスピヌソー氏は、生物学の DNA 配列分析にお除をめぐる裁判。結果的に FBI が訴えを引き下げいては、小さな差異を無視しながらも分析が可能たことで決着がついたが、裁判の過程においてカなプログラムが存在するが、この分析手法がマルリフォルニア州サンバーナーディーノ地区検事がウェア検体の分析にも有効なのではないかと考えロック解除を要請する理由の 1 つとして、問題のたそうだ。

iPhone にはさらなるテロを起こしうる「サイバーDNA の配列分析では複雑なタンパク質構造体で病原体（Cyber Pathogen）」が存在する可能性がああったとしても 4 つの塩基の配列で表すことがでると指摘した。

きる。一方、ロスピヌソー氏が開発した CodeDNA

この発言に対して、サイバーセキュリティ業界

では、要素こそ 4 つより多くなるものの同じ手法は地区検事がサイバーセキュリティについて理解を使ってマルウェアの分析を行うことができる。していないと批判し、「病原体によるサイバー病がCodeDNA での各要素はマルウェア分析結果で得流行る !」「虹色の一角獣が存在するという意見とた、ファイルタイプやサーバーへの接続などの機変わらない」などと揶揄した。

能や属性が用いられている。

確かに「サイバー病原体」という表現は眉唾物

ロスピヌソー氏はこの手法はロッシー（損失のではあるものの、サイバーセキュリティ業界ではある）な手法であり、変換の過程において多少の軍事用語が飛び交う一方で、マルウェアの拡散や情報は失われると説明している。しかし、この損被害拡大の対策として生物学的アプローチから研失こそマルウェアの変種や亜種の検知を容易にす究を行っている専門家も多数存在している。るとも指摘する。CodeDNA の実験に参加したセ脅威状況や脅威主体が常に変化するサイバー脅

キュリティ研究者は従来の方法を使った分析では威対策において、防御側は常にイタチごっこを強2 週間ほどかかる作業が CodeDNA では 2 分程度でいられている。例えば、新たな検体が発見されれ終えることができたと証言している。

ば検知するためのシグネチャーが作られシステム

CodeDNA が優れている点としては微妙なコーに適用されるが、一方で誤検知も増える。また、ド変更が無視されることで、検知を逃れるために変種・亜種が登場すれば検知までの時間差も発生

既存のコードを新たにパッキングするだけなど実する。組織のセキュリティ担当者はこのシーソー

コードへ大きな変更が加えられていない検体の亜ゲームを繰り返すしか今のところはない。

種・ 変種が迅速かつ的確に検知できる点だと指摘している。
ロスピヌソー氏による CodeDNA は、DNA 分析

DNA 分析の手法をマルウェアに応用したの手法こそ真似ているものの全く新しいプログラ

プロジェクトムとして開発された。同様のプログラムとしてパジョンホプキンス大学応用物理研究所（JHUAPL）

シフィックノースウェスト国立研究所が開発したの マ ー ガ レ ッ ト・ ロ ス ピ ヌ ソ ー（MargaretMLSTONES があるが、こちらはオープンソースの12タンパク質分析ソフトウェアの pBLAST がベース状態を構築し日々監視を行いながら、異常が発生になっている。

した場合は即時に対応する人工知能を使った免疫システムの開発に成功している。

MLSTONES はもともとマルウェア分析を目的として開発されたわけではない。しかし、US-CERT生物学における免疫システムと同様に 100％のに対してデモを行ったところ、未知検体の検知に防衛は不可能としながらも、人工知能を使って常成功したことで、プロジェクトは大きな転換点をに学習可能なこの免疫システムを使うことでより迎えたと、プロジェクトリーダーのエレナ・ピー

柔軟な防衛が可能だと Darktrace 社の技術ディレク

ターソン（Elena Peterson）氏は語っている。

ターのデイブ・パーマー（Dave Palmer）氏は語っている。他の学術分野と融合することによって生物学など有機的な科学を起点としたデジタルセキュリティ業界の技術革新が生まれるとの融合、転換研究は 80 年代から行われていたが、昨今の人工知能分野やマシンラーニングの進化を受けてようやく研究結果が実社会への転換可能な生物学とコンピューター技術、サイバー脅威対時期に来たと言える。策の融合は今に始まったことではない。2012 年にはウェイクフォレスト大学コンピューター科学の生物学的見地から最も複雑な構造体として人体エリン・フルプ（Errin Fulp）教授と大学院生のマおよび人体を取り巻く環境との関係性は、さまざイケル・コルス（Michael Crouse）氏は進化論的なまな要因・要素から複雑化するネットワーク社会アプローチを使って複雑化する脅威状況への対抗に類似する点も多い。今後このような他分野から策を研究している。

サイバーセキュリティ分野への技術や手法の転換

また、生物学を元にした手法で最も成功したとが増えることは容易に想像でき、新たなサイバーいわれる Darktrace 社のソリューションは、通常のセキュリティ分野の進化をもたらすと考えられる。

●参考 URLHow Biology is Inspiring the Next Generation of Cybersecurity
https://gigaom.com/2016/04/12/how-biology-is-inspiring-the-next-generation-of-cybersecurity/
What is a “lying-dormant cyber pathogen?” San Bernardino DA says it’s made up
http://arstechnica.com/tech-policy/2016/03/what-is-a-lying-dormant-cyber-pathogen-san-bernardino-da-wont-say/What’s a 'cyber pathogen'? San Bernardino DA baffles security community
https://www.theguardian.com/technology/2016/mar/04/san-bernardino-da-baffles-security-community-lying-dormant-cyberpathogen-iphoneCybersecurity researchers turn to biology for inspiration
http://blog.trendmicro.com/cybersecurity-researchers-turn-to-biology-for-inspiration/

13