TA

BL

EO

FCO

NTE

N

T

S

セキュリティのスペシャリストになるにはジェネラリストを目指せ！

ニール・グリフター・ワイラー インタビュー… …………………………………………… 3
社会のさまざまな動向を把握し、リスクの変化に対応したセキュリティ体制を構築

HISYS CSI（Cyber Security Intelligence）Watch 4 月号…………………………………… 8●はじめに本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. https://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2023. All rights reserved.

2

セキュリティのスペシャリストになるにはジェネラリストを目指せ！

ニール ・グリフター・ ワイラー

Neil Wyler a.k.a. Grifter

インタビュー

インタビュー・サポート + 通訳＝エル・ケンタロウ
取材 + 文＝斉藤健一

Black Hat や DEFCON といったコミュニティでグリフター（Grifter）の名で知られているニール・ワイラー（Neil Wyler）氏。現在は、IBM X-Force の Active Threat Assessments 部門の Global Lead を務めている。今回のインタビューでは、セキュリティの専門家として 20 年以上の経験がある彼に、セキュリティを仕事にすることやコミュニティとの関わり方、そしてハッカーに求められる資質について話を伺った。
ニール・グリフター・ワイラー（以下セキュリティを仕事にするということ）：それは非常に興味深い挑戦だと思います。かつてのセキュリティ業界は、趣味で調査・研究を行うホビ）：現在、日本ではセキュリティ人

イストがたくさんおり、そういった人たちで構成材が不足していると言われています。その一方で、されていました。現在、セキュリティの仕事は以セキュリティ業界は成熟してきており、それぞれ前と比べものにならないほど重要となっていますの仕事の専門性が高くなり、より細分化する傾向が、質問のとおり、人材は不足している状況です。

があります。こういった状況の中で、若い世代はこの仕事の特徴の 1 つはストレスの高さです。給どのようにスキルを習得したらよいのか、また、料を得るためだけにこの業界に居続けることは難組織はどのように人材を育成したらよいのか、セしいと思います。情熱がなければ、早い時期に燃キュリティ業界で 20 年以上のキャリアを持つあえ尽きてしまうのではないでしょうか。

斉藤（以下なたのご意見を伺いたいと思います。

セキュリティを仕事にするまでにどのような経

ニール・グリフター・ワイラー（Neil Wyler a.k.a. Grifter）
IBM X-Force の Active Threat Assessments 部門の Global Lead を務める。セキュリティの専門家として 20 年以上の経験を持ち、脆弱性評価、ペネトレーションテスト、物理セキュリティ、イン シ デ ン ト 対 応 に 注 力 し て き た。Black Hat Briefings の ス タ ッフ、DEFCON のシニアスタッフとしても 20 年以上活躍している。
Black Hat、DEF CON、RSA Conference など、世界中の数多くのセキュリティカンファレンスで講演を行っている。また、オンライン、印刷物、映画、テレビなどさまざまなメディアのインタビューに応じ、情報セキュリティに関する書籍も多数執筆している。また、
DEF CON や Black Hat の CFP レビューボード、Black Hat Training
レビューボードのメンバー、DC801（DEFCON の地域コミュニティ、801 は米国ユタ州ソルトレイクシティ）の創設者、地元のハッカースペースである 801 Labs の創設者として、多忙な日々を過ごしている。
3

担当者のミスでした。機器がなければカンファレ緯がありましたか。
セキュリティというかハッキングには若い頃かンス会場のネットワークを構築できません。私はら興味があり、今なら違法とされるような行為も急きょ機材集めに現地を奔走することとなりまし過去にしたことがあります。私は裕福な家庭で育った。ですが、あいにくこの日は休日だったため、たわけではありませんし、地域の環境も良いとは思うように集めることができず、カンファレンス・いえませんでした。ですから、そこから抜け出すネットワークも満足いくものを提供できませんでため、学校卒業後に軍に入隊したのです。軍ではした。

戦闘機のジェットエンジンを整備するエンジニア

聞いただけで顔面蒼白になりそうな凄まじい体をしていました。ですが、服務期間を終える頃、験です。

このまま軍に残るかどうか自問したとき、この仕その後、Black Hat のネットワークを担当して事が本当に好きなわけではないということに気づほしいと依頼されました。メンバーの選定も私にいたのです。そこで、軍を離れる決断をしました。

一任するというのです。当時のカンファレンス・結局のところ、私が仕事にしたかったのは、コンネットワークは、当たり前のように攻撃パケットピューターのハッキングのスキルだったのです。

が飛び交っており悪評が絶えませんでした。そこ

LinkedIn で経歴は拝見していましたが、軍に在で、私は気の合うメンバー 2 名とネットワーク構籍していたのにはそうした背景があったのですね。築に挑みました。以前は開催期間中の約半分の時2000 年代初頭に会社を立ち上げましたが、当間はネットワークがダウンしているような状況で時はセキュリティだけではなかなか稼げない状況したが、私たちが担当すると、この時間をわずかで、ネットワークの環境設定やコンサルティング15 分にまで減らすことができました。しかも、こなども請け負っていました。そのような中で、ネッの 15 分というのは、あるトレーニング講師が Wi

トワーク侵害にあった組織の調査・復旧・コンサｰ Fi AP に対してゼロデイ攻撃を行ったという特殊ルティングなどを地道に続けていくうち、人づてな事案だったのです。こうした安定的な運用が評に評判が広がり徐々に仕事が舞い込むようになり価され、その後も引き続き Black Hat のネットワーました。今から考えると、こうした経験によってクを担当し続けています。

得たネットワークやコンピューター OS の知識がDEFCON に携わるようになった経緯は。

セキュリティの仕事にも大いに役立っています。

Black Hat のときと同様です。最初は一参加者に過ぎませんでしたが、ラス・ロジャース氏からコミュニティへの貢献ボランティアスタッフの誘いを受けたのです。まずは、来場者の整理・誘導から始まり、ベンダー出展エリア運営の手伝いなどをしてきました。自Black Hat や DEFCON のコミュニティとはどの分で言うのも何ですが、その時々の仕事に私は熱ようにつながりを持ったのでしょうか。
Black Hat では現在、シニア・ネットワーク・心に取り組んできました。DEFCON 主催者であるオペレーション・リードを務めています。スタッジェフ・モス氏とも古くからの付き合いで、あるフとして参加するきっかけは、DEFCON の Web年にカンファレンスの部門リーダーになってほしフォーラムでした。当時、参加者の立場だった私いと頼まれたのです。私は、コミュニティのためは、Black Hat の参加費用が高いとさんざん文句に引き受けることにしました。子供のころに趣味を言っていたのです。すると、ラス・ロジャース

で始めたハッキングが、今では生活の糧となり家氏（Black Hat・DEFCON の統括スタッフ）から、族を支えられるまでになりました。ボランティア

ボランティアスタッフとして参加してみないかとスタッフとして活動したり、講演を行ったりする打診されたのです。それから数年後、Black Hat

ことは、私を育ててくれたコミュニティに感謝をEurope を開催するために渡った欧州で、米国か伝えることであり、恩返しをすることなのです。

ら輸送するはずだったネットワーク機器が届いてDEFCON や Black Hat では長きにわたりボランいないというトラブルに見舞われました。原因はティアスタッフを続ける人も多いのですか。
4

ユタ州ソルトレイクシティに暮らすニール・ワイラー氏とのインタビューはオンラインで行われた伺い、この言葉がより深く腑落ちしました。

はい、もちろんです。中には DEFCON が始まったころから携わっている人もいます。DEFCON の多くの人から他の趣味について尋ねられます

魅力の 1 つは、参加した人の多くが、仲間や居場が、セキュリティは仕事であり、趣味でもあるの所を見つけられたと感じられる点にあります。参です。もう、生き方と言ってもよいほどです。

加者はコミュニティから受け入れられていると深く感じるのです。これは強いつながりです。ですジェネラリストの視点とから、スタッフとしてこの体験を提供する側に立スレット・ハンティング

つと、それを手放したいとは思わなくなるのです。
DEFCON のようなイベントの運営はとても大変でCODE BLUE の講演について伺います。講演です。企画から開催までには多くの時間や手間がかは、組織のネットワーク管理で見落とされたミスかります。翌年の企画はイベントが終了した直後の事例が紹介されました。例えば、許可されていから始まります。古くからのスタッフの中には、ない FTP サーバーが実は稼働していたり、本番サー次回を最後に引退しようと言う人もいます。です

バー稼働後には終了させるべきテストサーバーがが、実際にイベントに参加すると、引退はもう 1放置されたりしていたというものです。他にも、年だけ先延ばしにしようと決心が鈍ってしまうのネットワークの外に対しては堅牢だけれどもネッです。というのも、会場に行けば、長い時間をかトワーク内部のセグメントがフラットになってけて作り上げた企画が目の前に広がっているわけいて、1 度侵入を許せば後は自由に横展開できるですし、さらにその場にいる参加者たちの興奮も例も紹介されていました。それぞれの組織にはセ感じられるからです。これに勝る喜びはありませキュリティ担当者がいたはずです。彼らはなぜ気ん。次回もまたがんばろうと思うのです。

づくことができなかったのでしょうか、逆に、なぜあなたは気づくことができたのでしょうか。こ話はそれますが、CODE BLUE 2022 のあなたの講演※で、個人的に印象に残っている言葉があります。

の違いはどこにあるのでしょうか。
組織の内部というのはトンネルの中のようで、“I love Security, I live Security” です。これまでの話を※ CODE BLUE 2022「基調講演：サイバーセキュリティの圧倒的な課題を理解するために」アーカイブページでは講演動画やプレゼンテーション・スライドが公開されている
https://codeblue.jp/2022/result/?content=Neil_Wyler

5

全体が見えにくくなってしまうからだと思いま

これではセキュリティ運用がツールに依存してす。例えば、組織の文化、組織の属性、通常の運しまいます。先ほど、ネットワーク管理者が見落用方法といったことがバイアスとなり、ものの見とした設定ミスを、私たちが見つけることができ方や考え方に影響を与えているのです。組織のバたという話をしました。その理由は、スレット・イアスに影響されない外部の人間の方が純粋にセハンティングにより、通知に頼らなくとも多くのキュリティの観点からネットワークを診断できる状況を把握できていたからなのです。

のだと思います。また、セキュリティ担当者の多では、スレット・ハンティングにおけるジェネ

くは、新たに発見される脆弱性のニュースには注

ラリストの視点というのは、どのようなものなの目しますが、組織ネットワークの基礎部分に常にでしょうか。

関心を持つ人はまれです。ですが、この部分が大スレット・ハンティングではセキュリティチーきなインパクトを及ぼす事案につながるのです。

ムだけではなく、組織の IT 部門などとともに情報そのとおりですね。

を収集し、議論を重ねて、知識を蓄積していきままた、先ほど、それぞれの仕事の細分化が進んす。一例ですが、それは営業チームのノート PCだという話も出ました。各自の専門性が高くなるにインストールされるアプリケーションについてにつれ、自分がカバーしている技術分野には精通だったり、ネットワーク設計の背景や経緯についしているけれど、それ以外の分野はそれほどでもてだったりします。こうして知識を積み重ねるこないという人たちが増え、全体像を見られる人がとによって、ネットワーク内で起きていることの少なくなっているとも感じています。私のような見え方が変化してくるのです。これがジェネラリ古い世代の人間は、ネットワークの設定やサーバーストの視点です。

の設定なども含めてセキュリティ全般に携わって日本では、スレット・ハンティングというと、きたので、広範囲に知識を得ることができました。

とかく侵害指標（IoC）などに目が行きがちです。

ですので、担当者はセキュリティを確保するためですが、今回のお話を伺い、実はネットワークのに、コンピューターの OS やネットワークのプロ通常時の動きを把握しておくことが重要なのだとトコルなどについても十分な知識を得ておくべき感じました。だと思います。別の言い方をすれば、スペシャリそのとおりです。乱暴な言い方ですが、IoC はストになりたければ、まずジェネラリストとして検索可能な情報です。むしろ、ハンターが注目す広範囲の知識をカバーすべきだと思います。

べきはアクターの TTPs（戦術・技術・手順）です。

ご自身の経験に基づいた含蓄ある言葉です。

組織を狙う特定のアクターがいるならば、彼らが現在、私は IBM X-Force でスレット・ハンティ

どのようなビジネスを展開し、どのような攻撃をングを統括する部署に在籍していますが、この仕掛けてくるのかを把握しておくことで、特定のジェネラリストの視点はスレット・ハンティング

ファイルハッシュや IP アドレス、ホスト名に頼らをする上でも役に立ちます。

ない証拠探しが可能となります。

スレット・ハンティングについて、簡単に説明なるほど。していただけますか。

また、ハンターが探すのは、ネットワーク内にスレット・ハンティングとは組織内の脅威を潜むアクターだけではありません。ネットワーク発見するプロセスの一手法です。従来であれば、の設定ミスやシステム間の連携ミスなどにも目をSIEM などがネットワークやセキュリティ機器の光らせます。というのも、こうしたミスは、アクログデータやアクティビティを収集して脅威となターがネットワークに長く留まるために役立つ可りうるものを通知していました。ただし、通知が能性があるからです。

発せられるためにはきっかけとなる侵害行為を検スレット・ハンターの育成知しなくてはなりません。逆をいえば、通知が発せられなければ脅威を把握できないわけです。
おっしゃるとおりです。

仕事の立場上、ハンターを育成することもある
6と思いますが、この時に念頭においていることなら、まずは、こうした作業を苦と思わない人でしょどあれば教えてください。

う。さらにデータの山の中から些細な違和感を見良い質問です。先ほども言ったとおり、スレッつけられる人です。パズル好きや、書類の誤字・ト・ハンティングでは広範囲の知識が求められま脱字にもすぐ気づく人でしょう。直感的なものなす。ですから対象者には、まず各自のスキルの習ので、教えることは本当に難しいのです。

熟度を自己評価してもらい、彼らのスキルにどこ最後の質問になりますが、今後の目標を教えてか不足しているような分野があれば、その分野のください。仕事のことでも良いですし、コミュニスキルを伸ばせるよう情熱を傾け指導していまティのことでも構いません。

す。とはいえ、このようにスキルを強化し、レベ仕事も趣味も人生もセキュリティですから、毎ルを上げるためには、彼ら自身の強い意志という日の生活が楽しくて仕方ありません。この情熱はか覚悟も必要となってきます。

持ち続けたいと思っています。また、自分の情熱まさしく教える側・教わる側の双方が本気でなを新しい世代のハッカーに見せていくことで、彼くてはならないということですね。他にハンターらの心にも情熱の火が灯せたら良いとは思っていに求められる資質はありますか。

ます。

仕事では膨大なデータを扱うこととなりますか

本日はありがとうございました。

7

社会のさまざまな動向を把握し、リスクの変化に対応したセキュリティ体制を構築

HISYS CSI（Cyber Security Intelligence）Watch 4 月号
文＝ SHIELD Security Research Center
クレジット・石油・郵便の 14 分野において特定特定社会基盤事業の重要設備を守る社会基盤役務を提供する事業者を「特定社会基盤政府施策についての考察事業者」と位置付けている。
この法律では、特定社会基盤事業者を指定する【概要】

ことや、特定社会基盤事業で利用する特定重要設

2022 年に成立した経済安全保障推進法の制度

備 ※ 1 の導入計画の事前審査が必要となるといっ運用に向けて、2023 年 2 月 8 日に有識者会議がたさまざまなことが定められているが、それらの開かれ、基本指針案に関する審議が行われた。審

多くは基準が書かれておらず「主務省令で定める」

議では、特定社会基盤役務の安定性確保が議題のという記述に留まっており、具体的なことは有識1 つとなった。本法の制度運用開始に向けて、特者会議、国会審議等を経て決められることになっ定社会基盤役務に携わる事業者やその取引先事業ている。そして、2023 年 2 月 8 日に開催された有者の対応について考察する。

識者会議における議題の 1 つが「特定妨害行為※ 2の防止による特定社会基盤役務の安定的な提供の確【内容】保」であり、②の基本指針案が示された。示された

近年、国際情報の複雑化、社会経済構造の変化

基本指針案には下記の内容が含まれている。

および地政学状況の変化に伴い、安全保障を確保するための施策拡大が必要とされている。そ・ 特定重要設備の供給者や維持管理の委託先につこで、安全保障の要素「DIME(Diplomacy: 外交、いて、名称、住所、設立国、役員や議決権保有

Intelligence: 情 報、Military: 軍 事、Economy: 経者の国籍、設備の製造場所等の提出を義務付け済）」のうち、「経済」に関して既存法では対応でるきない懸念に対応することを目的で、2022 年 5 月、・ 特定重要設備が特定妨害行為の手段として使用経済安全保障推進法が成立した。

される恐れが大きいか審査する考慮要素の 1 つ

この法律は安全保障の確保に関する経済施策をとして、「供給者等が我が国の外部にある主体か推進することを目的として制定され、①特定重要ら強い影響を受けているかどうか」がある

物資の安定的な供給の確保、②特定社会基盤役務

・ 特定社会基盤事業者が講ずるリスク管理措置のの安定的な提供の確保、③特定重要技術の開発支

1 つとして、「特定重要設備の供給元や維持管理援特許出願の非公開、の 3 政策が柱となっている。

の委託先が外国の法的環境等により影響を受け本稿では、ビジネス活動への影響が大きいと考ないことを確認すること」が求められるえられる②特定社会基盤役務の安定的な提供の確・ 特定重要設備が特定妨害行為の手段として使用

保について解説する。

されるおそれがある場合など、合理的に必要と特定社会基盤役務とは国民生活や経済に不可欠認められる限度において主務省庁が事業者へ導な役務を指し、電気通信・放送・金融・航空・空港・入や維持管理委託の中止を勧告・命令できる

鉄道・電力・ガス・水道・自動車運送・外航貨物・※ 1 事業者の役務の安定的提供における重要性や外部からの妨害に用いられる危険性を考慮して主務省令に定められる基準に該当する設備※ 2 特定重要設備の導入又は重要維持管理等の委託に関して我が国の外部から行われる特定社会基盤役務の安定的な提供を妨害する行為

8

か、開発・運用拠点はどこにあるかなどを事前に

いずれも特定重要設備が安全保障上の懸念国か整理しておくことが必要だ。

ら妨害行為を受けることを防ぐために示されたものであり、いくつかの国や企業で利用されているまた「特定重要設備の対象範囲」も留意してお製品が不適合となる可能性がある。そして、そのきたい。特定重要設備と連携するシステムがど審査基準が明確化されなければ事業者側が対応すこまで対象範囲なのか、クラウドサービス事業者ることができなくなってしまうため、今後、特定は何をすべきかなど検討する必要がある。場合にの国を明記するような書き方を避けた上で何らか

よっては自社製品やサービス、委託先の情報などの規制が作られると予想される。

を主務省から提示を要求される可能性があり、事前に整理しておくことが必要だ。

本制度の開始は 2024 年の春頃である。時間はあるものの、制度開始までの準備として特定社会今後、設備導入における届出に関する考え方や基盤事業者やその取引先事業者は、特定社会基盤再委託に関する考え方などの Q&A やガイドライに使われる製品がどの国の製品であるか、委託先ンも公開される予定であり、それらを確認しなが企業および再委託先企業がどの国の企業であるら並行して体制を準備する必要があると考える。

【情報源】
https://www.cas.go.jp/jp/seisaku/keizai_anzen_hosyohousei/4index.html

9