SHIELD Security Reserch Center

T

A

B

L

E

O

F

C

O

N

T

E

N

T

S

シルヴィオ・チェーザレ インタビュー …………………………………………………… 3
Medical × Security Hackathon 2015 レポート …………………………………………… 7
Threat Scope ………………………………………………………………………………… 13●はじめに本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただい
たことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2015. All rights reserved.

2

して
使
を駆
）
R
D
る!
S
す
（
破
線
を突
ア無
ィ
ェ
リテ
トウ
ュ
フ
ソ
セキ
物理
Silvio Cesare

シルヴィオ・チェーザレ

インタビュー●インタビュー = 笠原利香

●写真 + 構成 = 斉藤健一

あらゆるモノがインターネットに繋がる IoT の時代が目の前に迫っている。ホームセキュリティの分野での応用も期待されているが、われわれの身の回りには防犯用のデバイスがすでに多数存在している。そして、これら製品のセキュリティが研究されることはほとんどなかった。シルヴィオ・チェーザレ氏は、ベビーモニター、家庭用警報システム、自動車のキーレスエントリーなどを対象に、ソフトウェア無線（SDR）を駆使して物理セキュリティの突破を試みたという。
BlackHat USA 2014 の会場でその概要を伺うこととした。

3

アナログ式のベビーモニターは盗聴し放題 !

一般家庭で広く使われる
セキュリティデバイスを検証する

ベビーモニターは文字どおり赤ちゃんの様子を）： は じ め ま し て。 今 回 のモニターする機器です。例えば赤ちゃんを寝かしBlackHat では物理セキュリティの突破に関する講つけた母親がキッチンなど別の部屋で家事をする

演をされていましたね。本日はこの話題についてときなどに使います。赤ちゃんのそばに送信機を伺いたいと思いますので、よろしくお願いします。

置いておけば、仮に赤ちゃんが起きて泣き出した

まずは、これまでの経歴などについて簡単に教えとしても、キッチン側の受信機ですぐにわかるとていただけますか？

いうわけです。

笠 原 利 香（ 以 下）：こちらこそ、家がそれほど広くない日本ではあまり普及してよろしくお願いします。現在は、QUALYS 社でリいないかもしれませんが、米国では一般的ですね。

シルヴィオ・チェーザレ（以下サーチャーをしており、主にマルウェアの研究な

はい。ただ、このベビーモニターにはアナログどを行っています。コンピューター・セキュリティ

式とデジタル式の 2 種類があるのですが、アナロの分野で博士号（Ph.D.）も取得しています。

グ式だと簡単に盗聴できてしまいます。
アナログ式のコードレス電話が簡単に盗聴でき

今回、物理セキュリティを研究しようと思った

るのと同じことですか ?

きっかけは何だったのですか ?
一般家庭に普及しているセキュリティデバイ

そ の と お り で す。 現 在 で は SDR（Softwareスに関する調査・研究がほとんどなかったことがDefined Radio：ソフトウェア無線）の機器が安価きっかけです。講演では、アナログ式のベビーモに出回っていて、15 ドル程度で SDR の USB ドン

ニター・家庭用のワイヤレス警報器・自動車のキー

グルを手に入れることができます。また、SDR の

レスエントリーを調査対象としました。

制御ソフトも Linux、Windows ともにフリーウェ
アがあります。

それでは、順に説明をお願いします。

ほとんど費用が掛からないのですね。
ただし、ベビーモニターが使用する周波数帯を特定するためにスペクトルアナライザーが必要になりますが、こちらも比較的安価なものがあります。複数のベビーモニターを入手して調査しましたが、多くの製品が 40MHz 帯を使用していました。
なるほど。盗聴を防ぐ方法はないのですか ?
アナログ式ではなくデジタル式の製品を使うことです。とはいえ、デジタル式が絶対に安全というわけでもないのですが。
対策もコードレス電話と同じなのですね。
警報器の信号を傍受したリプレイ攻撃●シルヴィオ・チェーザレ（Silvio Cesare）
QUALYS 社のリサーチャーで、マルウェア感染から PC を保護する新たな機構の開発などに取り組んでいる。BlackHat をはじめ

次にワイヤレス警報器の事例を紹介します。調CanSecWest や Ruxcon など数々のセキュリティカンファレンス

査では Swann 社の製品を対象としました。ディでの講演経験を持つ。オーストラリア・ディーキン大学で博士

スカウント店などで安価に入手できるものです。

号（Ph.D.）を取得。BlackHat での講演の模様は YouTube にて公開されている。

複数のセンサーと受信機で構成されています。セhttps://www.youtube.com/watch?v=TMpHB-pWseM

ンサーをドアや窓のそばに設置しておき、機器の4動作中にセンサーがそれらが開いたことを感知す

調べていけばオン・オフの信号は特定できます。

れば、受信機から警報が鳴る仕組みになっていま対策はあるのでしょうか ?

す。

ユーザーに対しては、安価な製品の使用は避け

製品の仕組みについては理解しました。

るという点。一方、メーカーに対しては、固定化

この製品では防犯のオン・オフに付属の無線されたコードの使用をやめるということになると（RF）リモコンを使うのですが、この通信に問題思います。

があったのです。
どのような問題ですか ?

ブルートフォース攻撃で通信に固定化されたコードが使われていたので自動車のキーレスエントリーを突破する !

す。攻撃者はリモコンの電波を傍受・分析して、オフの信号を特定します。あとは、同じ信号を送

最後にキーレスエントリーへの攻撃を紹介しま

信すれば、外部から警報器の動作を止めることがす。私自身が所有している自動車を調査の対象にできてしまうのです。

しました。2000 年～ 2005 年の間に製造・販売さこの攻撃でも SDR を駆使するわけですね。

れたポピュラーな車種です。

そのとおりです。ベビーモニターの例では攻撃

具体的な車種を教えていただけますか ?

者は受信するだけで良かったのですが、この事例

攻撃の危険性を考慮して車種を明かすのは差し

では電波の送信も必要となりますので、SDR 機器

控えたいと思います。とはいえ、講演のデモ動画

も USB ドングル型ではなく、開発用の汎用ボードには自動車が映っているので、わかる人にはわかを使用しました。調査した機器では、315MHz 帯

ると思います。

および 433.92MHz 帯が使われていることがわか

日本車かどうかだけでも教えていただくことはりました。電波には防犯のオン・オフ以外にもセ可能ですか ?

ンサーと受信機間の通信も含まれますが、丹念にわかりました。日本車です。
それを伺い、俄然興味がわいてきました。
キーレスエントリーのシステムでは、先に紹介した警報器の事例とは異なり、使用するたびにコードが変更される「ローリングコード」という仕組みが採用されています。通信のデータスト
リームには、ID として使われるプリアンプル、ドアの開閉などを行うコマンドコード、そしてランダムに生成されたローリングコードという構成になっています。
はい。ここまでは理解できました。
このローリングコードが推測できればリプレイ攻撃が可能になるのですが、TCP シーケンス番号
予想攻撃と同様に、3 回分のコード通信が傍受できれば統計的な手法を用いて、かなり狭い範囲にまで絞り込むことができるのです。
インターネットの攻撃手法がこのような形で応用されるとは驚きです。
理論的には 100 万回以下の試行で済むはずです。調査環境ではおおむね 2 時間以内でドアの解錠に成功しました。
すごいですね。
5

ところはわからないのです。

他にも調査中に面白いことを発見したのです。
ブルートフォース攻撃中、ローリングコードの変承知しました。この攻撃への対策はあるので化とは関係なしに、毎回ドアを解錠できるコード

しょうか ?

が存在したのです。いわば、その車種ならばどの抜本的な対策はリコールしかないと、個人的に車両のドアでも解錠できるマスターキーのようなは考えています。ですが、自動車メーカーは応じものです。おそらく、自動車メーカーが自ら作成ないでしょうね。

したのだと思います。

難しい問題ですね。ところで、講演を聴いた聴衆の反応はどうでしたか ?

それが自動車泥棒に知れたら大変なことになりますね。

今回の調査対象はどれも身の回りにあるものばかりでしたから、皆興味を持ってくれたようです。

そうですね。ただ、立て続けにそのコードを使っていると、そのコードが使えなくなることも判明

それは何よりです。最後に今後の課題などあれしています。

ば伺いたいと思います。

その理由は何でしょうか ?

先ほども言ったように、キーレスエントリー

私にもわかりません。これを知るには自動車システムのファームウェアを調査してローリング側に組み込まれたキーレスエントリーシステムのコードを生成するアルゴリズムなどを研究したい

ファームウェアを調べる必要があります。

と思っています。

この攻撃は他の車種でも可能なのでしょうか ?

今後の成果についても期待しています。本日はどうもありがとうございました。

私が調査したのは 1 車種だけですから、正確な6Medical × Security Hackathon
2015 レポート
文 = 篠田佳奈

写真 =tessy

Medical × Security Hackathon とは ?
高めること」を目的に、株式会社 Eyes, JAPAN が
医療セキュリティをテーマにしたイベントが主催し、本年 3 月 7 日～ 8 日の 2 日間、会津の会津で開催

星野リゾートアルツ磐梯スキー場で開催されました。イベントは異なる視点から IT と社会との関係

組込みシステムのセキュリティは 2000 年代中を考える 3 本の講演と、医療関連アプリケーショ

盤あたりからトピックの 1 つとして注目されるンを対象にした 2 つのハッカソン（アプリ部門・ようになりましたが、この流れの中で最近では医セキュリティ部門）で構成されます。

療機器のセキュリティがトレンドの 1 つとなり、

ハッカソンのアプリ部門では各自が持ち寄った

世界的に熱い眼差しが向けられています。そしアイデアをベースに 2 日間掛けてプログラムの企て、日本においても医療セキュリティに特化した画へと落とし込んでいきます。また、セキュリティ

イベントである「Medical × Security Hackathon

部門では医療関連アプリケーションの脆弱性を調2015」が開催されました※。

査します。参加者は見学者を含め 100 名ほどでした。

このイベントは「医療セキュリティへの関心を豪華なスピーカー陣による密度の濃い講演に重要になってくるのが個人情報の領域をどのように超え、どのように繋いでいくのかであること

データ主導型社会とサイバーセキュリティも指摘しました。
初日の午前には 3 つの講演が行われました。ままた、谷脇氏は情報流通連携基盤の実現を医療

ずは、内閣サイバーセキュリティセンター（NISC）

分野だけではなく、下記の理由からも重要だと述副センター長である谷脇康彦氏の講演。谷脇氏はべました。

日本のネットワークインフラについて「料金の安1. オープンデータ：国・地方のデータをオープン

さは世界でダントツだが行政が使いこなせていなに活用すること。

い」ことを、情報ハイウェイはあるがクルマがま

2. ナレッジのデジタル化：医療にかかわる情報をだ走っていない状態だとし、今後は IT をどのよう匿名化しながら新薬開発医療などに活かす。まに使いこなすかが課題だと述べました。
仮に震災が起きたときでも、住民データと医療

た、高齢化社会に向けて、例えば田畑にセンサーデータが繋がっていれば、より迅速に負傷者や患を設置して風向きや日照量などのデータを蓄者に適した薬を配布したり、避難所で活用したり積、農業を営む方々が持つ暗黙知を形式知に変
えていくことなど。

するなど、多くの可能性が出てくるといいます。

3. マシン to マシン：IoT の世界を迎え、どのよう

もちろん単純に実現できる話ではなく、その際※ Medical × Security Hackathon

http://health2con.jp/hackathon/

7

に使っていくのかを考えるのが重要。相互依存
関係を理解し、そこから生まれるソリューショ
ンが新たな価値を創造する。
講演では、知のデジタル化を活用するいくつかの事例が紹介されました。例えば、日本の人口動態において高齢者（65 歳以上）の割合が 30% を超える時期が他の先進国と比較して 20 年ほど早いことに触れ、今後の在宅介護を考えるときに、要介護の人たちの情報を共有して連携する場合、どのように個人情報を守るのか、そのバランスを

講演会場の様子取るのが重要なテーマであり、高齢化に対応する
ソリューションはビジネスチャンスでもあるとい市民参加型健康医療イノベーションといます。

情報セキュリティ

また、デザイン思考と ICT 人材の育成の重要性にも言及し、人口が徐々に減り個人消費も減少す

2 本目の講演は、日本 CSA 代表理事／ヘルスケる日本国内だけをマーケットにするのではなくアクラウド研究会理事の笹原英司氏による北欧や「海外にどんどん展開してほしい」と語りました。

米国での事例紹介です。

製品寿命が短くなってきている現在、モノを製造

米国のある病院チェーンでは院内に CSIRT が設して販売するだけでは厳しく、「モノを作り、サー

置され、脆弱性の解析も行っているそうです。そビスを作り、異なる領域の人たちと連携する仕組の背景には 2014 年 8 月に発生した海外からのサみを作る、つまりデザイン思考が重要になる」とイバー攻撃により 450 万人もの個人情報が漏えい

強調し、そこで求められるのがオープンイノベー

した事件などがあります。
笹原氏は、そもそも日本の病院では CIS が存在

ションであり、ハッカソンはそのきっかけになりしないところも多く、このような事態が発生した得ると指摘しました。

ときにはどのように対応するべきなのか、と聴衆

政府のサイバーセキュリティの動向としては、に問いかけます。

サイバー空間という国境がない中でどのように境界線を引くのか、何をもってサイバー攻撃とみな

ま た、 米 国 の 医 療 保 険 会 社 WellPoint 社（ 現

し、何をもって反撃すればいいのかなど、いまAnthem 社）がデータ保管時のセキュリティ対策

だ正解はないと国際法の適用についても触れましの不備が原因で、保険加入者 60 万人の個人情報た。

を漏えいさせた事件を紹介しました。WellPoint

サイバーセキュリティ基本法に基づき NISC も社は、HIPPA（医療保険の相互運用や医療関連情

サイバーセキュリティ戦略本部の事務局として法報システムの標準化などを定めた米国の法律）違制化され、今後はインシデント対応も含め、サイ反により 170 万ドル（約 2 億円）の民事制裁金をバーセキュリティに関する企画・立案などを行っ科せられたといいます。

ていくとのこと。また、今夏発表予定のサイバー

国では医療情報の保存データの暗号化義務などがセキュリティ戦略は、IoT を加味したものになる

重要なトピックとして注目されています。

こうした状況の中、米また、笹原氏は医療セキュリティにおける米国とも述べています。
そして最後に、超高齢化社会の到来やサイバーと日本の違いについても言及しました。米国では世界と現実世界のバランスを考慮し、セキュリ

CISO や CIO など情報セキュリティ担当責任者をティと効率性とコストも踏まえたデータ主導型社置くことで対応しているのに対し、日本ではユー会の構築が必要になるという発言で講演を締めく

ザー部門や外部の委託先などによる運用でカバー

くりました。

しようとする傾向にあるそうです。他にも、医療8

機器／非医療機器にも IoT が生まれてくる中、消な世界を想定して現在の法律状況を鑑みたときに費者保護なども盛り込んだセキュリティを国際標

どのような点を考慮すべきかが述べられました。
まず、医療行為の自動化を考えるときに、安全準化していく必要があるとも語りました。
また、IT を活用してそれぞれの地域社会が抱え性やセキュリティの観点から、人命にかかわる行る課題を解決する「シビックテクノロジー」を健為をする医療ロボットにバグや不具合があっては康分野へ適用する中でのリスク管理なども紹介しならないと強調しました。さらに、医師法 17 条

ました。米国では政府・自治体の IT 市場が全体のに「医師でなければ医療をなしてはならない」と24% を占めるともいわれており、エンジニアを行いう規定があるとおり、医療行為は医師が行うと政機関に派遣して新たな Web サービスやスマーいう大前提にも触れ、医療行為の範囲を具体的に

トフォンアプリを開発する「Code for America」

区別する必要があると述べました。例えば、造影などがこうした役割を担っているといいます。

剤の自動注入器については許容してはよいのでは

笹原氏は、日本ではこのようなコミュニティマ

ないか、最終的に医師の判断が入る自動手術ならネージメントやデータ主導型社会を捉える視点がよいのか、さらにその検査自体も医療行為なのか、欠けているのではないかと指摘しました。講演のといった議論があるといいます。

最後では、海外事例などを元にシリコンバレーやまた、昨年には医療機器振興法が施行され、こ北欧諸国にも負けないものが日本でも作れるはずれまで医薬品と同等だった医療機器への規制が緩であり、今後海外にも紹介できるソリューション

和されました。この法律により、専用の装置ではが出てくることを期待したいと述べました。

なく汎用の装置にインストールする単体プログラ
ムも医療機器として認められるようになりましたが、高橋氏はこのリスクについても紹介しました。

医療ロボットの法律問題

医療機器は製造物責任法の対象にはならず、仮に3 本目の講演で講師を務めたのは IT 弁護士とし医療ロボットによるミスが発生した場合、その責ても有名な駒澤総合法律事務所所長である高橋郁任の所在はどこにあるのかなど、議論すべき点は夫氏です。「医療ロボットの法律問題」と題した多いといいます。

本講演では、今後医療行為が自動で行われるよう

医療現場を改善する 2 つのハッカソン
イデアからは、余命宣告を受けた患者の方々の価
現役の医師も参加した

値観を記録し集合知に変え、人生の終末期を有意

アプリ部門のハッカソン

義に過ごすための「価値観カルテ」が生まれました。
一方、看護師の方のアイデアからは、認知症患

アプリ部門のハッカソンでは、アプリ開発を行

者の失禁を時間や手などアナログ的に検知して交うデザイナーやプログラマーといった技術者か換するのではなく、オムツにセンサーを付けて失ら、医療現場で働く現役の医師・看護師の方々、禁を通知することで、患者も看護師も楽になる「認さらに医療機器を製造する企業の役員といった経知症患者の失禁感知システム」が生まれました。
アプリ部門の結果は下記のとおりです。

営に携わる人まで、さまざまな分野から 9 チーム・
26 名が参加しました。それぞれがアイデアを持ち・優勝：Gruner Star「スマートフォンを使用した

寄り、2 日間にわたり新たな医療関連のサービス

緑内障の早期発見システム」

やアプリを企画レベルにまで落とし込んでいきま・2 位：ウェットキャッチ「認知症患者の失禁感す。

知システム」

現役の医師や看護師の方々は実際に直面する課・3 位：119「緊急通報電話サービスアプリケーショ

題をアイデアとして発表し、ハッカソン参加者にン」

一緒に作りましょうと訴えました。医師の方のア
9アプリ部門優勝の Gruner Star

セキュリティ部門優勝の脳㌧

3 位の 119 は、119 番という電話番号を知らな

1 名のみの参加もありました。

くてもスマートフォンのボタンを押すだけで消防結果は下記のとおりです。

署へ発信できるので、外国の方や子供でも使える・優勝：脳㌧

よいアイデアという点が評価されました。

・2 位：三重螺旋

2 位の失禁感知オムツは非常に面白いアイデア・3 位：op（１名での参加）でしたが、すでに市場に存在していることが審査の段階で判明したそうで、今後はそうした先例が審査基準は脆弱性発見の件数だけでなく、発見あるかどうか調べることもハッカソンで問われる

した脆弱性の深刻度も考慮されますが、3 位の opことになるとコメントされました。

は 1 名参加と不利な条件の中、マニアックな脆弱

最後に優勝した Gruner Star は会津大学の学生性報告で高得点を獲得しました。

チームで、大きな医療機関に行かなくても緑内障検査が手軽にできるアプリを発表し、今後のフォ

2 位の三重螺旋はデータベースから任意のデー

ローアップとしてトーマツベンチャーサポート株

タが引き出せる脆弱性等を報告しました。優勝し式会社協力による起業サポートが受けられることた脳㌧はシマンテック社の方々によるチーム。脆になったそうです。

弱性報告では質・量ともにダントツの高さだったそうです。今回のイベント開催前にシマンテック

セキュリティ部門では現場で利用される

社内で医療セキュリティ CTF が行われたこともあ

医療ソフトの脆弱性を調査

り、彼らは参加を決めたとのこと。表彰時には「自分たちが発見した脆弱性では、サーバー接続後にセキュリティ部門のハッカソンは、医療現場で全ファイルの削除や悪意のあるプログラムの実行

実際に利用されているオープンソースのアプリも可能で、こうしたアプリケーションが本当に医ケーション（名称は非公開）を対象に、あらゆる療現場で使われているとしたらコワイと思いまし

方法で脆弱性調査を行います。学生から現役のセた」「人材を募集しているのでぜひ」とのコメン

キュリティ専門家まで、外国人を含む 9 チーム・

トがありました。

18 名が参加しました。基本はチーム参加ですが、

株式会社 Eyes, JAPAN 代表取締役社長 山寺純氏へのインタビュー--- イベントが生まれた経緯は？

在のアプリ部門にあたるハッカソンを開始しまし

山寺：今年で 5 回目になりますが、元々は 2011た。その後セキュリティに強い人材が弊社に入社

年にヘルスケア＋ IT をテーマにした講演スタイし、業務の中で彼と共に病院を訪問していると次ルのイベントでした。2 年目の 2012 年からは現

第に医療系アプリケーションにセキュリティ的課
10題がたくさんあることが見えてきたのです。そこから 2013 年医療セキュリティ部門ハッカソンが加わりました。
--- イベントを始めた動機は ? Eyes, JAPAN のプ
ロモーションの一貫 ?
山寺：弊社のプロモーションというよりは医療セ
キュリティの啓蒙です。医療業界に気づいてもら
いたい、セキュリティエンジニアにも気づいてもらいたい、アプリ開発者にもセキュアコーディン
グの重要性に気づいてもらいたい、一般の方々を含め多くの方々に気づいてもらいたいと考えたか

株式会社 Eyes, JAPAN 代表取締役社長 山寺純氏

らです。他の分野と比較して医療セキュリティにう理由で断わられるケースもあります。実際に携わる人は少ないと思います。

オープンソースのソフトウェアを対象にセキュリ
ティハッカソンを実施したところ、数多くの脆弱--- 医療業界からの反応は ?

性が発見されたという実績を伝え、クローズドな

山寺：やはり厳しいです。まず、医療業界といっソフトウェアでも同様のことが起こる可能性があても国によって薬事法などの様々な規制が異なりるという話をさせていただいても「オープンソー

ます。また、世界的規模のメジャー企業がある一スだから脆弱性が多いのではないか」という返答

方、それほど大きくない会社が国内ローカルベーになってしまいます。ですから、さまざまな方にスで開発しているケースもあります。そういう会

知ってもらう機会を作ることが重要だと考えてい社のセキュリティ対策は万全かというと、そうでます。

ないことも多いのです。日本の医療業界は診療報
酬制ですから、保険点数が付くか否かで決まりま--- ところで今回の講演内容はどのような観点からす。例えば、予防医学分野への進出を考えても、選ばれましたか？

保険点数が付かないと報酬に繋がりませんから進

山寺：自分がとても興味を持っていて聞きたいと出はできません。保険でしかお金が回らない仕組

思うテーマにしました。そして、技術者の方にもみになっているのです。そうなると必然的にセ

法律のこと、政府の意向、世界の動向などを聞いキュリティは後回しとなり、仮にセキュリティ対てほしいと思いました。技術者は技術の話だけに策を施しても、お金は出るのか、保険点数は付く

興味があって他をわざわざ聞きに行かないですかのか、といった状況となり、おのずと限界が出てらね。また、ハッカソンもアプリ部門とセキュリきます。

ティ部門とを同時に開催しているのは、普段は交流のない双方に互いを見てほしいと思ったからで--- 現場でのセキュリティ認識は ?

す。例えば、開発者にセキュリティ的視点に気づ

山寺：病院は何億円もの費用を掛けて機器を購入いてもらい、少しでもセキュアコーディングへのしていますが、その機器の中でソフトウェアが動意識に繋がることを期待しました。

いているという意識は希薄だと思います。例えば、
組込み OS が Windows であったとしてもその認--- 御社は若者を率先して雇用していますね。

識はないと思います。また、機器はこの業者から

山寺：そのとおりです。若い学生をインターンと購入、ネットワークの敷設は別の業者といった具して率先採用しており、国際大会に連れて行くな

合に全体を俯瞰して管理できていない環境も少な

どさまざまな世界に触れる機会作りを心がけていくありません。弊社のようなベンチャー企業がソます。その中で、2012 年にロシア「Positive Hack

リューションを提案しても、取引がないからといDays」の国際 CTF 大会に日本代表チームとして弊11

社から 2 名が参戦して世界 9 位になりました。翌を変えようと辛抱強く努力し、若者を教育、さら2013 年にはシリコンバレーで開催された「Healthに機会も提供しています。彼は「今後は既存のベ2.0」の開発者向けハッカソンの世界大会に日本選

テランスタープレイヤーだけでなく、若者にこそ抜チームとして弊社から 4 名が参戦して優勝しま

活躍してほしい」と語ります。
NISC の谷脇氏もイベントの締めくくりに「新しした。

い人たちとつながってほしい、コミュニティを大事にしてほしい」と発言されていました。本イベ

おしまいにントのように多様な方々が集まることで生まれる「Eyes, JAPAN」という社名が示すとおり、山寺

化学反応に期待し、そして山寺氏のように大胆に氏は会津にこだわり、会津という地に拠点を置き

境界線を飛び越えて行く人たちが活躍する未来につつ、国内・海外、そして業界を超えて飛び回り期待しています。

ながらベンチャー企業を運営し、地方や業界構造

12ハッカーやセキュリティにまつわるニュースを独自の視点から捉える時事コラム

Threat Scope#06 CIA 分析官が語るインテリジェンスを提供する者の心得
文 = エル・ケンタロウ

前号ではインテリジェンスのあり方をテーマ

り、日を追うごとにこの期間は短くなっていく。

とし、記事の後半では CIA（米国中央情報局）のゆえに政策決定を行う担当者は常に時間と戦って分析官として過去 40 年間にわたり活躍し、政府いる、とピーターセン氏は指摘している。

へ外交政策決定に繋がるインテリジェンスを提政府機関とは異なり民間企業では明確な任期が供してきたマーティン・ピーターセン（Martin

ない場合が多いが、人事異動や組織改編などが行Petersen）氏が自らの経験に基づいてまとめた文

われることを加味すれば、時間的な制約は存在す

書を取り上げた※。紙幅の都合により前号では簡ると考えられる。このことからもカスタマーにとっ単な紹介に留めたが、今回、改めてこの文書を掘て重要なのは「情報の量」ではなく「時間」であり、り下げることとしたい。

インテリジェンスを提供する側は、限られた時間
内でいかにカスタマーにとって有益な情報を届け

意思決定を促すインテリジェンスの重要性や、られるかを考えなくてはならない。

情報を提供する側が心得ておくべき点など、サイバー脅威に限らず、組織内でインテリジェンスをカスタマーがインテリジェンス提供者に期待し扱う担当者にとっても有益なヒントがいくつもあているのは、カスタマー側で行う意思決定を可能るはずだ。

にするための情報である。

インテリジェンスを受け取る

2. 発表された情報は永遠であり、ゆえに情報そのカスタマーを理解することが重要ものだけではなく、情報にたどりついた経緯、結果的な判断も重要である

ピーターセン氏は、情報分析を行う者はカスタ

会議やブリーフィングで話された内容の多くはマーが提供した分析をどのように利用するかを考書類として残ることはない。しかし脅威インテリえる必要があると提唱し、考慮すべき点として以ジェンスが文書として発表されれば、その内容は下の 5 つの項目を挙げている。

記録として未来永劫に残ることとなる。

1．情報が最重要と思いがちだが、カスタマーに(WMD) を所持していると確定付けた国家インテリ

とって最も重要なのは時間であるジェンス評価（NIE）が挙げられる。今となっては悪しき例には、2002 年にイラクが大量殺戮兵器

脅威インテリジェンスでは量が重要視される傾内容が疑問視されており、NIE に基づき行われた向が強いが、実際はすでに膨大な量があり、多く

意思決定（第 2 次湾岸戦争）についても、その正の情報を消費する担当者にとってはむしろ「時間」

当性が議論されることとなった。さらに NIE の内が最重要なのである。

容を提供した当時の CIA の分析能力も議論の対象となっている。

政策決定を行うためのインテリジェンス提供という CIA の特殊な立場から、政府担当者が検討すこのように、発表された内容はその後の検証目るための期間は最長で大統領任期の 4 年間であ

的のみならず、反対勢力が政治的な駆け引きの材※ Threat Scope #05 混沌の時代に求められるインテリジェンスのあり方
http://www.shield.ne.jp/ssrc/contents/doc/SSRC-HJ-201503.pdf

13

5. 情報を消費するカスタマーは情報を提供する側

料として使うこともある。

が思っている以上に情報を消費する能力に長けてしたがって、インテリジェンスを提供する者は発いる

表するすべての内容に対して、その根拠となる事象と、結論にいたるまでのプロセスを明確にし、分析

情報を消費するカスタマーの多くは常日頃から当時における最大限の確信を持って提供されなけ

成長し続けている。このことからインテリジェン

ればならない、とピーターセン氏は見解を述べていスを提供する側も常に変化し続けながら自己の存る。

在意義と利便性を積極的に提供・提案していく必要がある。

3. 情報を間違える危険性を考慮せよ。一度、情報インテリジェンスの提供はサービスであるの信ぴょう性に疑問が発生した後からそれを取り戻すことは困難である
CIA による判断ミスで誰もが事実として知る例

ピーターセン氏は上記の 5 つの要素を基礎としとしては、1979 年のイラン革命、1991 年のソビ

た上で、脅威情報分析を行う者は、自らが提供すエト連邦崩壊、1998 年のインドによる核実験なるインテリジェンスはサービスであると認識すべどが挙げられるが、実際にはどの事例においてもきである、と提唱している。つまり、重要なのは判断に迷う複雑な背景があった。しかし、外部の情報の品質だけではなく、提供された情報がイン

人間が判断するのは、公式見解として発表された

テリジェンスとしてカスタマー側の意思決定に繋インテリジェンスの結果でしかない。

がるものか否か客観的な立場から判断する点だという。

このことから、インテリジェンス文書には情報の確度や過去の実績などを問う懐疑的な意見が常こ の 考 え 方 に 基 づ い て、CIA 情 報 本 部（DI：につきまとう。ケネディ第 35 代大統領は、イン

Directorate of Intelligence）では、情報分析過程

テリジェンスに関わる組織の特異性に触れ、CIAにおいて、DI Quality Framework を用いてインテの成功は秘密とされ表に出ることはないが、失敗

リジェンスの質を高めている。このフレームワー

は大々的に喧伝されると述べている。ピーターセ

クでは分析者にシンプルな 2 つの質問をする。1

ン氏はさらに、インテリジェンスの成功は一時的

つは「この情報は誰のためのものか ?」。そしてもであり、失敗は永遠に記録されると自らの見解もう 1 つは「彼らが必要としているインテリジェン

つけ加えている。

スは何か ?」というものだ。

4. 情報を元に行われる作戦は、情報を分析したあるという考え方をするのは難しい。そこで質問

人間の作業に対する厳密さ、客観性と誠実さにかを通じて、前提条件や求められているものを明確かっているにしていく。例えば「○○国の反政府デモの現状」

分析者にとってインテリジェンスがサービスで情報からインテリジェンスへと加工した脅威情という漠然としたものではなく、「○○国の反政報を消費するカスタマーは、過程よりも結果に重府デモの原因と対処法」といった具合に精度を高点を置いており、証拠が不充分であったり理論構めていくのだ。

築が脆弱であったりするレポートなどは、情報分

ピーターセン氏は自身の経験から質の低いイン析を行った組織の評価と信頼に関わる。脅威イン

テリジェンスの多くは、このような前提となるカ

テリジェンスの目的は、情報を元に作戦を行える

スタマー設定の誤りや、要件設定の精度の低さが状況を作り出すことであり、情報の正確性、分析原因だとしている。

に対する客観性、厳格な精度追求なくしてインテ

生の情報からインテリジェンスへの加工プロセ

リジェンス組織は存在し続けることはできない、スは、ただ多くの点を繋げるという作業だけではとピーターセン氏は指摘する。

なく、現状の脅威がどうなっているのか、その背景にはどのような要因があるのかなどを分析する必要がある。さらに、状況を簡素化するのではな
14く、より包括的かつ容易に理解できるようにまとねたところ、「以前は意味がないと思われていためるべきだとピーターセン氏は語っている。

情報が今回の件に関して実は関係があるのかを調元 CIA 長 官 の マ イ ケ ル・ ヘ イ デ ン（Michael

べている」と答えたそうだ。そして、この分析官

Hayden）氏は「事実はインテリジェンスではない」の調査が後々、CIA の天安門事件の分析に大きなという有名な言葉を残しているが、ピーターセン

影響を与えた事実を語り、分析過程において重要

氏も天安門事件の際に共同で分析を行った同僚となのは事実を整理・把握することではなく、目のの会話を例に挙げている。過去に例を見ないほど前にある事実や情報が現状をいかに物語っている

優秀な分析官である同僚が昔のレポートを引っ張かを理解することだと述べている。

りだして読み直していたので何をしているかと訪●参考 URL
・What I Learned in 40 Years of Doing Intelligence Analysis for US Foreign Policymakers
https://www.cia.gov/library/center-for-the-study-of-intelligence/csi-publications/csi-studies/studies/vol.-55-no.-1/what-i-learnedin-40-years-of-doing-intelligence-analysis-for-us-foreign-policymakers.html

15