TABLEOFCONTE

NTS

マティ・アハロニ ＋ ジム・オゴーマン インタビュー… …………………………………… 3
SECCON 2015 広島大会レポート… …………………………………………………………… 7
第 3 回 CODE BLUE レポート …………………………………………………………………… 10
Threat Scope… ………………………………………………………………………………… 12●はじめに本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2015. All rights reserved.

2

ジム・オゴーマン +マティ・アハロニ
インタビュー
インタビュー

ハッカー御用達 !
Kali Linux の作者が語る開発の舞台裏rmanoG'Jim O wood. Ela.k.aiaronhAi
Mat uts.ma.k.a

セキュリティカンファレンスなどの講演でデモを見るとき、登壇者が使う PC のデスクトップには龍の絵があることが多いはずだ。ペネトレーションテストに特化したディストリビューションである Kali Linux は、現在多くのハッカーたちから支持を得ている。今回はその開発者であるアハロニ氏と、彼が所属する Offensive Security のオゴーマン氏に Kali
Linux やトレーニングコースについて話を伺った。
●インタビュー = 笠原利香（Rika Kasahara）●写真＋構成 = 斉藤健一（Ken-ichi Saito）

3

業界内で評価される
Offensive Security のトレーニング
笠原利香（以下）：はじめまして。BlackHat のトレーニング・ブリーフィングでお忙しい中、インタビューのために時間を作っていただきありがとうございます。本日は Offensive Security や Kali
Linux について話を伺いたいと思います ※ 1 ※ 2。
よろしくお願いします。
ジム・オゴーマン（以下下）＋ マティ・アハロニ（以●ジム・オゴーマン（写真左））：こちらこそ。

Jim O'Gorman “Elwood”

早速ですが Offensive Security について簡単にペネトレーションテストの専門家。トレーニングコースの講師を紹介していただけますか。

務めると共に、Offensive Security のコンサルティング事業の統括

Offensive Security は セ キ ュ リ テ ィ 企 業 で す。

も行っている。ネットワーク侵入のシミュレーションやデジタルペネトレーションテストをはじめとするセキュフォレンジック、マルウェア解析にも精通している。

リティ診断業務の他、オープンソースツールの●マティ・アハロニ（写真右）Kali Linux の開発や Kali Linux を使ったトレーニ

Mati Aharoni “muts”ングも行っています。Kali Linux には BackTrack・

Kali Linux 開発チームのコアメンバー。ネットワークセキュリティ

WHAX・Whoppix と い っ た 前 身 の デ ィ ス ト リの専門家であり、軍や政府機関の仕事も行っている。脆弱性の調ビューションがあるのですが、それらすべての開査や Exploit 開発、ペネトレーションテストが主な業務だが、攻撃者が使うツールやメソッドに焦点を当てたトレーニングの講師も発を行ってきました。

務めている。

はい。ディストリビューションの系譜は理解しています。

支持を得ている理由はどこにあるのでしょうか。

Offensive Security では、他に Exploit Databaseというサイトも運営しています ※ 3。一般に公開

セキュリティ業界の認定資格というと筆記試験されている脆弱性情報のデータベースとしては最のものが多く、ハンズオン形式のトレーニングを大規模を誇り、公表された脆弱性情報で Exploit提供しているのは私たちだけです。さらに受講者が含まれている場合、サイトでも原則的に公開には資格認定のための実技試験を課していて、実するようにしています。また、近年ではモバイル際のところ、この試験にパスするのは難しいので端末に注目が集まっていることから、Kali Linuxす。これまで 8 年間にわたりトレーニング業務をNetHunter というモバイル端末向けの Kali Linux続けてきましたが、この間に Offensive Securityもリリースしました※ 4。

の認定資格を持つ人は「セキュリティのことがわ

こちらもオープンソースなのですか。

かっている」という認識が業界内に広まっていっそのとおりです。ビジネスでいえば、Kali Linuxたのだと思います。

を使ったセキュリティ専門家養成のためのハンズ

つけ加えると、セキュリティ専門家が不足してオン・トレーニングを行っています。Offensiveいるという状況も関連していると思います。企業

Security 独自の認定資格もあり、業界内では一定などの組織が人材を採用する際、私たちの認定資の支持を得ています。

格が指標の 1 つになっているのです。

※ 1 Offensive Security

https://www.offensive-security.com/※ 2 Kali Linux https://www.kali.org/※ 3 Exploit Database https://www.exploit-db.com/※ 4 Kali Linux NetHunter https://www.kali.org/kali-linux-nethunter/4

私たちが提供しているのはセキュリティの技術やスキルですが、これらは時間が経つにつれ陳腐化してしまいます。しかし、問題に直面したときに、自らの手を動かし試行錯誤して解決しようとする姿勢が陳腐化することはありません。そして私たちが提供するものの核となっているのが、この姿勢を身につけることなのです。
素晴らしい考えですね。トレーニングが開始されて 8 年経つと伺いましたが、どういったきっかけで始められたのでしょうか。

Google ト レ ン ド で「BackTrack Linux」 と「Kali Linux」 の 人 気度動向を比較。BackTrack（青）に比べ、2013 年に登場した Kali先にお話したとおり、Kali Linux にはその前身

Linux（赤）の方が圧倒的に話題となっていることがわかるとなったいくつかのディストリビューションがあhttps://www.google.co.jp/trends/explore#q=backtrack%20

ります。もともと私たちが業務で使っていたツー

linux%2C%20kali%20linux&cmpt=q&tz=Etc%2FGMT-9

ル群を 1 つにまとめた Live DVD Linux を作れば、環境の再構築など面倒な手間から解放されるとGoogle トレンドで BackTrack と Kali Linux を比較思ったのが開発のきっかけです。その後、2007したものです。Kali Linux の方が圧倒的に話題と年のことですが、個人として BlackHat USA に参なっています。ペネトレーションテストへの関心加する機会を得ました。そこで私たちが開発したや需要が高まっていると考えられますが、私たちディストリビューション、当時は BackTrack ですからすると移行が成功したと感じられる喜ばしいが、多くの人に使われていることを知り驚きましものだと思っています。

た。そして同時に、多くの人にセキュリティツー本当ですね。非常に興味深いデータだと思いま

ルについて学ぶ場を提供したいという思いも強くす。ところで Kali Linux の「Kali」とはどのようななり、翌年の 2008 年からトレーニングを開始し意味なのですか。たのです。

まず、ディストリビューションに関連するよう確かに。ペネトレーションテストなどは何種類な意味を持たせたいと考えました。Kali とはスワものツールを使いこなす必要がありますからね。

ヒリ語で「恐れを知らない（fearless）」という意味になります。他にもさまざまな言語でさまざま進化を続ける Kali Linuxな意味を持っています。例えばフィリピンでは防御なしで打ち合う攻撃的な格闘技の名称ですし、引き続き Kali Linux について伺いたいと思いま

インドでは破壊と創世を司るヒンドゥー教の女神す。当時人気のあった BackTrack をなぜ Kali Linuxの名前として知られています。特にヒンドゥー教に移行したのでしょうか。

の女神については、BackTrack から Kail に生まれ2 年前のことです。当時の BackTrack は人気が変わるイメージにぴったりだと思っています。

あったのですが、パッケージ管理などの面で柔軟なるほど。Kari（カリ）は日本語だとハンティ性に欠けていたり、容量が肥大化したりする傾向ング（狩り）という意味になります。などがありました。そこで、ディストリビューショ本当ですか。それは素晴らしい。ぴったりのインを作り直すことに決めたのです。ベースとなるメージです。私たちの資料にもぜひつけ加えたいLinux を Ubuntu か ら Debian に 変 更 し、 開 発 環と思います。

境も最新技術を使いゼロから再構築しました。まKali Linux に収録するツールはどのような基準た、BackTrack から時代遅れの古いツールも取りで選んでいるのですか。

除きました。Kali Linux は BackTrack よりも安定よい質問です。基本的には私たちが普段から業しており、かつセキュアです。ここで興味深い務で使っているものになります。また、私たちはデータを見せたいと思います（図参照）。これは、Kali Linux Bug Tracker（bugs.kali.org）というフォー
5

ラムを通じてユーザーとバグ情報を共有していまジの更新などにも細かく対応できるようになりますが、ユーザーからの要望などを反映して収録しすから、ユーザー・エクスペリエンスもはるかにたツールもあります。

向上すると思われます。他にもユーザー・インター

ユ ー ザ ー か ら の 要 望 に 関 連 し た 質 問 で す。

フェイスに手を加えており、ペネトレーションテフォーラムで出てきた要望について、あなたたちストなどの手順にあわせてより合理化できたとから収録ツールの作者にフィードバックすること思っています。

はあるのですか。

人づてに聞いたユーザーサポートのような質問原則的には行っていません。フォーラムでは収で恐縮です。その人は Kali Linux で Metasploit の録ツールに関して作者の Web ページへのリンクバージョンアップをしようと考えたそうです。プを掲載しています。もし収録ツールに改善の要望ロ版ではなくコミュニティ版です。しかし、いざがある場合は直接ツールの作者に連絡することを実行に移しても、途中で Ruby のバージョンが違推奨しているのです。うという警告が出てバージョンアップできなかったそうです。どういう方法を採ったらよいでしょわかりました。ちなみに Kali Linux に収録されうか。

ているツールのリストなどはあるのでしょうか。
Kali Linux の サ イ ト（tools.kali.org） で 公 開 し

実はそれこそが、Kali Linux 2.0 で改良した点なています。収録ツールの 99% は網羅できているのです。Metasploit のパッケージは Ruby などがと思います。ツールの説明の他、簡単な使い方も含まれた大きなものですから、例えば GitHub に紹介しています。

アクセスしてパッケージをダウンロードしても、わかりました。Kali Linux 2.0 もまもなくリリー

Kali Linux にインストールされた Ruby とバージョスされるそうですが、こちらの特徴についても教ンが異なるためにうまくセットアップできません

えていただけますか※ 5。

でした。しかし、ローリングリリースを採用したバージョン 1 ではベースとなる Linux システム

ことで、Ruby のバージョンアップも適切なタイに大きな変更を加えましたが、バージョン 2 でもミングで行われるようになりますから、今後こう同様に大きな変更があります。その最たるものはいった問題は起きないと思います。

「ローリングリリース」となった点です。ローリ

Kali Linux 2.0 の革新的な進化がよくわかりまし

ングリリースとは、定期的なバージョンアップでた。これでその人も幸せになれると思います（笑）。

はなく、より頻繁にソフトウェアシステムを更新

本日はどうもありがとうございました。していく形式のことです。これによってパッケー※ 5 編注：Kali Linux 2.0 は本年 8 月 11 日にリリースされているが、インタビューはその直前となる 8 月 6 日に行われた。

6SECCON 2015 広島大会レポート
取材 + 文 = 斉藤健一
ディレクトリには Flag.txt が置かれている。また、各サーバープログラムには脆弱性があり、それぞSECCON 2015 地方大会第 2 弾が開催れの実行ファイルもダウンロードできるように
SECCON ※ と は 情 報 セ キ ュ リ テ ィ の 分 野 で グなっている。

ローバルに活躍できる人材の発掘・育成を目標に参加者は、実行ファイルを逆アセンブルなどしした取り組みだ 。JNSA（日本ネットワークセキュてサーバープログラムの脆弱性を見つけ出し、そリティ協会）内に組織された実行委員会が 2012

れを利用して Flag.txt の内容を表示する Exploit

年から運営に当たっている。2015 年度においても、コードを作成し、それぞれのサーバーに送信する。

6 月に開催された横浜大会を皮切りに本格的にス

そして、表示された Flag.txt の内容をスコアサータートした。

バーに登録すれば得点となり、競技終了時点で得点のもっとも多い参加者が優勝となる。競技時間

地方予選第 2 弾となる SECCON 2015 広島大会は 3 時間だ。

は、10 月 24 日、広島市立大学サテライトキャン
パスで開催された。SECCON では地方大会ごとに競技サーバーにはアーキテクチャーごとに難易テーマを据えた特色ある競技を行っているが、今度が異なる 2 つの問題（1 問につき 100 点）のほ回の広島大会では「熱血シェルコード」と銘を打か、「CTF とは何の略 ?」といったトリビア問題（1ち、さまざまなアーキテクチャーに対して Exploit

問につき 10 点）も用意されていた。

を実行する競技となった。ここでいうシェルコー攻略のポイントドとは、シェルを起動することを目的としたアセンブリのプログラムを指している。

今回の競技で取り上げられたアーキテクチャー

当日、会場に集まった参加者は 34 名。大会冒は以下のとおり。頭に行われた参加者の自己紹介を聞くと、学生が3 ～ 4 割、社会人が 6 ～ 7 割という構成だったように思われる。社会人には職業プログラマーや業・ARM

・H8・MIPS

務でセキュリティに携わっている人、中にはマル・PowerPC・SH・CRIS

ウェア解析をテーマにセキュリティカンファレン

・FR-V・M32R

・M-COREスで講演を行った人なども含まれ、他の大会と比・MN-10300

・SH64・V850

較して参加者のスキルは高いように感じられた。

・Thumb・MIPS16・Blackfin

・CR16・M32C

・RX

競技のルール
代表的なアーキテクチャーである x86 は含まれ競技サーバー上ではさまざまなアーキテクていない。正直なところ、筆者は名前を知っていチャー（詳細は後述）の仮想サーバープログラムるアーキテクチャーの方が少なかった。おそらくが稼働しており、それぞれのサーバーのカレント多くの参加者も馴染みのないものが多かったはず※ SECCON 2015

http://2015.seccon.jp/7

SECCON 2015 広島大会の会場となった広島市立大学サテライトキャンパスの様子デモも行われた。配布物の中に V850 の Exploit コーだ。
競技前には岩村誠氏（NTT）と問題を作成したドのサンプルが含まれており、デモもこのサンプ坂井弘亮氏（富士通）によるオリエンテーション

ルが使われた。つまり、V850 はサービス問題で、が行われた。岩井氏は、Flag.txt の内容を読み取

参加者はこのコードをビルドしてサーバーに送信るためにはシステムコールの発行が必要だと説明すれば得点を得られるというわけだ。

し、今回の競技で問われる知識として、システム苦戦する参加者と勝敗の行方コールの呼び出し方、システムコールへの引数の渡し方と戻り値の取得方法、文字列の取得方法、競技開始後、参加者によってトリビア問題と空きバッファを確保する方法を挙げた。
競技サーバーのプログラムは GDB シミュレー

サービス問題が次々に解かれ、会場のスクリーンター上で動いており、システムコールの発行方法に表示されるスコアボードの動きも活発だった。

を調べるのに GDB シミュレーターのソースコー

しかし、次第にその動きも鈍くなり、しばらくすドを見るように勧めていた。岩村氏は他の攻略ポるとこう着状態となってしまった。

イントとして、競技参加者に配布されているクロ接したことのないアーキテクチャーのプログラ

スコンパイル環境についても言及した。この環境ムの脆弱性を探し、その Exploit コードを書くとは坂井氏が問題作成にも使用したものだ。この中いうことがどれだけハードルの高いことなのか、にはシステムコールを発行しているサンプルプロ参加者は実感していたに違いない。
しかし、時間が経つと、断続的ではあるがサーグラムも含まれており、こちらも参考にできるとビス問題である V850 以外のアーキテクチャーでいう。
一方、坂井氏によるオリエンテーションでは得点する参加者が現れた。nubia 氏と el 氏の 2 名V850 というアーキテクチャーを例に、サンプルだ。実際のところ、今回の競技には 34 名が参加プログラムの C 言語のソースコードと出力されしたが、トリビアや V850 以外の問題を解いたのたアセンブリのコードを対比させながら、シェルはこの 2 名だけであった。

コードを書くためのポイントを紹介した。坂井氏

競技中は終始 nubia 氏がリードを保ち、終了時によれば、1 つのアーキテクチャーが解析できれには 1220 点を獲得、2 位の el 氏に 400 点の差をば、他のアーキテクチャーの特徴も推測できるよ付けて見事に優勝を果たした。nubia 氏には来年うになるという。

1 月末に開催予定の SECCON 決勝大会への出場権が与えられた。また副賞として坂井氏の著書「ハまた、オリエンテーションでは、Exploit 実行の8

会場スクリーンに映し出されるスコア。それぞれの円が参加者

見事優勝を果たし賞状と副賞の書籍を手にした nubia 氏を表している

キテクチャーも家電や自動車といった身近なもの

ロー “Hello, World”」のサイン本も贈られた。
競技終了後、nubia 氏に話を聞いたところ、プに搭載され、その制御に使われているという。そログラムの解析を進めるうちに、冒頭のオリエンこで、来るべき IoT 時代に備えて、こういったアーテーションで坂井氏が述べた各アーキテクチャー

キテクチャーのセキュリティにも目を向けてもらの特徴が推測できるようになった、と勝因を語っう機会を作りたかった、と競技の意図について話てくれた。してくれた。
また、Exploit というと多くの人がブラックボッ

さまざまなアーキテクチャーをクス化しているように考えがちだが、初見のアー取り上げた理由

キテクチャーであっても、調べることで Exploitが可能であることも知ってほしかった、と竹迫氏はつけ加えている。

SECCON 実行委員長である竹迫良範氏（リクルートマーケティングパートナーズ）に、今回の大会について話を伺った。競技で扱うアーキテク

SECCON 地方大会は引き続き福島や大阪で開催

チャーがマニアックすぎるのではないかという質されているが、本誌でも次号でその模様をレポー

問を投げてみたのだが、竹迫氏によると、どのアートする予定だ。

●参考 URLSECCON 2015 広島大会の問題は坂井氏が自身の Web サイトで公開している

9

http://kozos.jp/seccon/

第 3 回 CODE BLUE レポート Part1
Part1
写真・文 = 斉藤健一

CODE BLUE の新たなチャレンジ
前号でも紹介したとおり、10 月 27 日・28 日の両日にわたりベルサール新宿グランドにおいて第 3 回 CODE BLUE が開催された。本誌では今号から数回にわたりレポート記事をお届けする予定だ。今回は俯瞰的な視点からこのイベントを見ていくこととしたい。
すでにご存じの方も多いと思うが、CODE BLUEとは、世界各地からトップクラスの情報セキュリ

CODE BLUE 実行委員長 東京電機大学教授 佐々木良一氏

ティ専門家が集まり、国や言語の垣根を越えて情報交換・交流する国際カンファレンスだ。欧米の著名な研究者による講演が行われる他、日本をはじめとするアジア各国の優れた研究者を発掘し、その研究成果を世界へと発信していくことを目的としている。
開会冒頭、実行委員長として挨拶に立った東京電機大学の佐々木良一教授は、CODE BLUE の新たな取り組みについて述べた。1 つは、それまでの1 トラック制から 2 トラック制となり、セッション数が大幅に増えた点。そしてもう 1 つは、若手CODE BLUE 運営事務局代表 篠田佳奈氏

人材育成を目的として講演者の年齢を満 24 歳以れたとのこと。さらにスポンサー企業の協力を得下に限定した「U-25」講演枠の新設だ。佐々木氏て、カンファレンスに 12 名の学生を無料招待しは、これらの取り組みによって、より多くの情報たことなど、CODE BLUE が考える若手人材育成へに触れられるようになったと言い、さらに参加者の取り組みについても述べた。

に対して情報収集だけではなく、交流による情報多様性に富む講演ラインナップ交換や情報発信も行ってほしいと語った。
引き続き登壇したのは運営事務局代表の篠田佳奈氏。今回の CODE BLUE では予定していた 500

CODE BLUE の特徴の 1 つは、幅広い講演テー名をはるかに上回る 600 名以上の参加登録があっマだろう。2 日間で計 24 本の講演が用意された。たと発表。また、佐々木氏の挨拶を補足する形で情報セキュリティカンファレンスではとかく技術「U-25」講演枠についても言及した。「U-25」講的な講演ばかりになりがちだが、CODE BLUE では演枠には世界各国から多くの応募があったそうだ

技術者でなくても興味が持てるテーマが多い。タが、その中から 2 名の日本人学生の研究が採択さイムテーブルには「人材育成やコミュニティの動10向」をテーマに据えたものや「ゼロデイ脆弱性のグパーティも開かれた。お酒が用意されていたこ取り扱い」に焦点を当てたもの、さらには「医療ともあり、参加者はみな打ち解けて楽しく語らっ機器やスマートグリッドを研究対象にした IoT のていた。話はそれるが CODE BLUE では、会場内セキュリティ」といった注目トピックが並ぶ。2での参加者の誘導や昼食の配膳など、イベントのトラック制のメリットを活かした構成で、参加者運営にあたり学生ボランティアの協力を得ていは自分の興味にあわせてどちらの講演を聞くか選る。ネットワーキングパーティではこの学生ボラべばいい。

ンティアも参加し、スピーカーと熱心に話し合う姿なども見られた。

ただ、参加者は技術的な講演を目当てに来ている人が多く、特に Web をテーマにしたものが人な お、 ネ ッ ト ワ ー キ ン グ パ ー テ ィ の 様 子 は気だったようだ。会場には大小 2 つのホールがあCODE BLUE の Flickr アカウントで後日公開されるるのだが、小ホール側で Web に関する講演が行予定だ※。参加した方は自分が写っているか否か、われると、多くの参加者がそちらに移動して満席

そうでない人はパーティの雰囲気を知るためにもとなり、逆に大ホール側では空席が目に付く状況

ぜひ一度ご覧いただきたい。海外からの参加者数も見られた。名に CODE BLUE の印象を聞いてみたところ、皆なお、各講演については、次号から何本かをピッよくオーガナイズドされたカンファレンスだと答クアップしてその概要をお伝えする予定だ。えてくれた。
2020 年の東京オリンピック開催を控え、サイ参加者同士の交流も盛ん

バーセキュリティの重要性が説かれる中、日本国内でこういったイベントが開催される意義は大き2 日間の講演終了後には参加者同士で交流が図い。回を追うごとに規模拡大を続ける CODE BLUEれるよう、小ホールを会場にしたネットワーキンには今後も期待したい。

※ CODE BLUE の Flickr アカウント https://www.flickr.com/photos/119351343@N04/albums

11ハッカーやセキュリティにまつわるニュースを独自の視点から捉える時事コラム

Threat Scope#13

サイバーインテリジェンスの真の役割とは ?
文 = エル・ケンタロウ
低いという話を耳にした、と自らの経験を語っている。

サイバー脅威対策には確かに、脆弱性が表に出ると関連する技術情報インテリジェンスが不可欠が爆発的に増え、さらに攻撃が確認されればドメここ数年、サイバーセキュリティ業界でもインイン名や IP アドレスなど生のデータも爆発的に増テリジェンスがキーワードとして注目されるようえる。しかし、この生データをいかにして分析しになったが、はたして本当の意味でのサイバー領価値のある情報を生み出せるか、データからイン域における脅威インテリジェンスとは何だろうテリジェンスへの変換こそが最近のサイバーインか？

テリジェンスに求められているものだとデイ氏は指摘する。

この質問への答えはセキュリティソリューショ
ンベンダー、クライアント企業、政府機関などそ次に急増する脆弱性情報の現状に触れ、2014れぞれの組織においてさまざまな定義や解釈の違年の CVE 登録件数が 9751 件に上り、1 日平均 27いが存在しているのが現状だろう。件の脆弱性情報や脅威情報が公開されていると述以 前 に も 本 コ ラ ム で 米 国 中 央 情 報 局 (CIA) のべた。そして、社会生物学者のエドワード・オズ

マーティン・ピーターセン（Martin Petersen）氏

ボ ー ン・ ウ ィ ル ソ ン（Edward Osborne Wilson）が語った 40 年間の経験に基づいたインテリジェ氏の「われわれは情報に溺れながら英知を求めてンスのあり方について触れた 。今回は、パロアいる」という発言や、米国連邦捜査局（FBI）のイルトネットワークスの副社長兼 EMEA（欧州・中東・ンテリジェンスの定義である「施策担当者などがアフリカ）CSO のグレッグ・デイ（Greg Day）氏決断を行うことを可能にする分析、精査された情がサイバーに関する脅威インテリジェンスのあり報」を引き合いに出して、状況はすでに日々のセ方について記したブログを紹介したい。

キュリティ運用においてセキュリティ担当者が対※策等の決断時に処理できる量を超えていると指摘

日々変わり続ける脅威状況において本当のサイバー脅威インテリジェンスとは何か？

する。

また、膨

ただし、この状況は真のインテリジェンスを生大な情報量ははたしてすべてがインテリジェンスといったデイ氏の経験や独自の視点をみ出すチャンスであるとも デイ氏は語っている。

もとにサイバーインテリジェスが持つべき役割にデイ氏はデータが本当のインテリジェンスとしてついて語ったものだ。

機能するために以下の 3 つの点を考慮する必要がなのか？

あるとしている。
求められるのは量よりも質 !!

（1）なるべく多くの脅威に対して、迅速な対応を可能にするとあるリーダーシップイベントに参加したデイ氏は、会場で多くの経営層からインテリジェンス（2）組織としての運営に対してどの危機が最もリスクが高いかの決断を可能にするの多くはノイズであり組織にとって実際の価値が※ HISYS Journal Vol.8

http://www.shield.ne.jp/ssrc/contents/doc/SSRC-HJ-201504.pdf

12

観測を可能にする必要があるとデイ氏は語ってい（3）感染指標（IOC）をもとに攻撃による組織へる。

の影響の現状分析を可能にする

現在のサイバー空間におけるセキュリティは数
特に（3）については、セキュリティ関係者をの勝負のように思われる。脅威対象や脅威イベン悩ませる問題だという。というのも、多くのメディ

トが増え続ける中で、SIEM（Security Information

アを騒がした大型情報漏えい事件において事前にand Event Management：セキュリティ情報およ感染指標が確認されながらも対策がなされていなびイベント管理）で利用されるツールは組織内にいケースが目立っており、感染を疑っても IOC がおける脅威対策のプロセスを支援できても、インどのような攻撃や手法を示すのかを的確に判断す

テリジェンスをもとに対策を採るためには俯瞰的るのが難しいからだ。もちろん、多くの組織ではな情報と外部情報を組み合わせることが重要だ。

この問題への対策として情報共有を行っている

また、デイ氏は今後の脅威対策の重要なポインが、多くは組織内のメンバー内のみに限られた情トとして人的リソースの配置についても言及し報共有だとデイ氏は指摘している。

ている。組織において脅威対策の人員は有限なリソースであり、攻撃や脅威が増加するスピードに追いつくためには、本来自動的に処理できるプロインテリジェンスの質を高めるためにセスに費やされる人的リソースを削減し、人的リ
上記の 3 つから 情報が組織にとって有効なインソースによってのみ行える対策活動に注力できる

テリジェンスとして機能するためには、時宣（適環境を拡充すべきだと述べ記事を締めくくってい切なタイミング）であり、決定を可能にし、機械る。

処理を有効に活用、誤検知の低さ、全体の俯瞰的●参考 URL
Bland Information Overload or Business-Critical Intelligence?
http://researchcenter.paloaltonetworks.com/2015/11/bland-information-overload-or-business-critical-intelligence/

13