1

サイバー攻撃の現状とサイバーセキュリティ研究の最前線
井上 大介
国立研究開発法人 情報通信研究機構
サイバーセキュリティ研究所
サイバーセキュリティ研究室
NICTER
Network Incident analysis Center for Tactical Emergency Response

国立研究開発法人 情報通信研究機構とは？

2

l 情報通信分野を専門とする日本で唯一の公的研究機関

日本標準時の生成・配信（うるう秒挿入）バイオ・ナノICT（生体分子の自己組織化）

光通信システム（ペタbps級 マルチコアファイバ）

脳情報通信融合（ブレイン・マシーン・インターフェイス）

宇宙通信システム（超高速インターネット衛星きずな）

多言語音声翻訳（多言語音声翻訳アプリVoiceTra）

サイエンスクラウド（ひまわり8号リアルタイムWeb）

超臨場感コミュニケーション（初音ミクさんの電子ホログラフィ）

電磁波センシング（Pi-SAR2による3.11直後の仙台空港）

サイバーセキュリティ（対サイバー攻撃アラートシステムDAEDALUS）

NICTER
Network Incident analysis Center for Tactical Emergency Response

3

サイバー攻撃の変遷
l20世紀：愉快犯/自己顕示

Richard Skrenta
世界初のウイルス作成者（当時高校生）(http://www.skrenta.com)

l21世紀：経済犯
示威活動（Hacktivism）
諜報活動（Cyber Espionage）

Anonymous(Vincent Diamante - originallyposted to Flickr as Anonymous at
Scientology in Los Angeles)

NICTER
Network Incident analysis Center for Tactical Emergency Response

4

サイバーセキュリティ研究室 研究マップ
assiveP
受インシデント分析センタ（ニクター）

サイバー攻撃統合分析プラットフォーム（ニルヴァーナ・カイ）

NICTER

脆弱性管理プラットフォーム（ニルヴァーナ・カイ・ニ）

対サイバー攻撃アラートシステム（ダイダロス）

DAEDALUS

Dark
net

piyokango

NIRVANA改弐

Live
net
DNS
DB

Twitter

Proxy
Log

Blogs

Global (無差別型攻撃対策)

全

From Security Big Data
Honey
pot

News

Asset
Info

CURE

AlertsTo Security Intelligence

Local

局

IoT
PoT

SPAM

Web

Events

CrawlerMal
ware(result)

DBD
Mal
ware
(exe)

サイバー攻撃誘引基盤

C&C
URL

サイバーセキュリティ
ユニバーサル・リポジトリ（ワープドライブ）(標的型攻撃対策)

Amp
Pot

Vulnerability

委託研究
Web媒介型攻撃対策フレームワーク

NIRVANA改

CURE

能A

ctive

STARDUST(スターダスト)

NICTER
Network Incident analysis Center for Tactical Emergency Response

5

NICTERl サイバー攻撃リアルタイム大規模観測・分析システム
l 国内外で30万の未使用IPアドレス“ダークネット”を観測
l 無差別型サイバー攻撃の大局的な傾向把握に有効
5

NICTER
Network Incident analysis Center for Tactical Emergency Response

6

ダークネットとは？
l ダークネット = 未使用IPアドレスブロック
ü 何もない所にパケットが飛んでくること自体おかしい

l ダークネットで見えるもの
ü インターネット上で何かを探す行為• ワーム型マルウェアによるスキャン

scan• DRDoSのリフレクタ探索（DNS Open Resolver、NTP etc.）• セキュリティ関連組織等による調査
Darknetü DoS攻撃の跳ね返り• DDoSバックスキャッタ

er
t
t
ca

※ 送信元IPアドレス偽装されたSYN Floodへの応答• DNS水責め攻撃のバックスキャッタ※送信元IPアドレス偽装されたランダムサブドメイン攻撃

ü 設定ミスs

ckba

NICTER
Network Incident analysis Center for Tactical Emergency Response

7

IPアドレス と ポート番号
l IPアドレス： インターネット上の一意の識別子（住所）l ポート番号： サービスを特定するための番号（窓）20番ポート(ファイル転送 データ)

21番ポート(ファイル転送 制御)
53番ポート(DNS)

IP アドレス
192.168.1.100

23番ポート(Telnet)25番ポート(メール)

80番ポート(HTTP)NICTER
Network Incident analysis Center for Tactical Emergency Response

8

ポートスキャンとネットワークスキャン
l ポートスキャン
1ホストに対して複数のポートをスキャン

80番ポートOpen

25番ポートClosedl ネットワークスキャン
複数のホストの特定のポートをスキャン

100
101
102
103

100
192.168.1.100:80 Open
192.168.1.101:80 Closed
192.168.1.102:80 Closed
192.168.1.103:80 Open…

NICTER
Network Incident analysis Center for Tactical Emergency Response

NICTER観測統計（2005-2018）
年

年間総観測パケット数

観測IPアドレス数

1 IPアドレス当たりの年間総観測パケット数

2005

約 3.1億約1.6万

19,0662006

約 8.1億約10万

17,231

2007

約19.9億約10万

19,1182008

約22.9億約12万

22,7102009

約35.7億約12万

36,1902010

約56.5億約12万

50,1282011

約45.4億約12万

40,6542012

約77.8億約19万

53,0852013

約128.8億

約21万

63,6552014

約256.6億

約24万

115,3232015

約545.1億

約28万

213,5232016

約1,281億

約30万

469,1042017

約1,504億

約30万

559,1252018

約2,121億

約30万

789,8769800,000
700,000
600,000
500,000
400,000
300,000
200,000
100,000
0

2005

2006

2007

2008

2009

2010

2011

2012

2013

2014

1 IPアドレスあたりの年間総観測パケット数

2015

2016

2017

2018

NICTER
Network Incident analysis Center for Tactical Emergency Response

10

横浜国立大学
吉岡研究室による調査

IoTInternet of Things

NICTER
Network Incident analysis Center for Tactical Emergency Response

感染IoT機器をさがせ！

11

問題：あなたの身の回りでマルウェアに感染する可能性のある機器はどれ？
WebカメラIP電話

ホームルータ
ビデオレコーダ(DVR)

モバイルルータ
複合機

記憶媒体(NAS)
NICTER
Network Incident analysis Center for Tactical Emergency Response

感染IoT機器の分類（2016年9月）

12- 横浜国立大学 吉岡研究室による調査結果 l Surveillance camera––

IP camera
DVRl Network devices
–
–
–
–
–

Router, Gateway
Modem, bridges
WIFI routers
Network mobile storage
Security appliancesl Telephonel Control system–––

Solid state recorder
Sensors
Building control system (bacnet)l Home/individuals––––

Web cam, Video recorders
Home automation GW
Solar Energy Control System
Energy demand monitoring systeml Broadcasting–

VoIP Gateways–

Media broadcasting–––

IP Phone
GSM Routers
Analog phone adapters–––

Digital voice recorderVideo codec
Set-top-box

l Infrastructures––

Parking management system
LED display controller

l Etc
–
–
–

Heat pumpFire alert system
Medical device(MRI)–

Fingerprint scanner

NICTERNOTE: Devices are inferred by telnet/web banners

Network Incident analysis Center for Tactical Emergency Response感染機器の分布（2018年）

13- NICTER 観測レポート 2018：宛先ポート番号別パケット数分布 -IoT = 47.7%（上位30ポート中）
ポート番号23/TCP

445/TCP

攻撃対象

23/TCP

IoT機器 （Webカメラ等）

445/TCP

Windows（サーバサービス）

Other Ports

80/TCP

Webサーバ（HTTP）

41%

22/TCP

IoT機器（ルータ等）
認証サーバ（SSH）

52869/TCP

IoT機器（ホームルータ等）

81/TCP

IoT機器（ホームルータ等）

8080/TCP

IoT機器（Webカメラ等）

8545/TCP

イーサリアム（仮想通貨）

2323/TCP

IoT機器（Webカメラ等）

5555/TCP

Android機器（セットトップボックス等）

22%

5%

80/TCP4%
22/TCP
4%52869/TCP
3%8080/TCP
9000/TCP

2%

81/TCP2%

0%5900/TCP
0%53413/UDP
0%8081/TCP

8545/TCP
8000/TCP

2%
3306/TCP

0%53/UDP0%0%

0%389/UDP0%8888/TCP
0%18183/UDP
0%6379/TCP
1%

21/TCP

123/UDP

443/TCP1%

1%

1%
1900/UDP
2000/T…
1%

5060/UDP

5555/TCP

2323/TCP

1%

2%

1%
1433/TCP

8088/TCP
1%

1%

3389/TCP
1%

NICTER
Network Incident analysis Center for Tactical Emergency Response日本国内の大規模感染 Top 3（2017）14- 日本国内の送信元IPアドレス数/日 -23/tcp(24,000 IPアドレス)

22/tcp(14,000 IPアドレス)

445/tcp(2,000 IPアドレス)

２０１７年1月1日〜12月31日

NICTER
Network Incident analysis Center for Tactical Emergency Response

15

国内の主な感染端末（2017）l 445/tcp (SMB)
ü 2017年5月〜
ü Windows（WannaCry）

l 22/tcp (SSH)l 23/tcp (telnet)

ü 2017年6月〜
ü 国内モバイルルータ

ü 2017年11月〜
ü 国内ホームルータ
NICT
発見

NICT
発見

出典：Symantec

出典：週刊アスキー

出典：Logitec

https://www.symantec.com/security̲response/writeup.jsp?docid=2017-051310-3522-99

http://weekly.ascii.jp/elem/000/000/404/404196/

http://www.logitec.co.jp/info/wireless-router.html

NICTER
Network Incident analysis Center for Tactical Emergency Response国内における脆弱性ハンドリング

16- Coordinated Vulnerability Disclosure -l 大規模感染の早期検知
l 脆弱性の調査

NICT/横浜国大

JPCERT/CC
IPA

l 観測/分析結果の共有

ICT-ISAC（通信事業者）

l 脆弱性の通知
l 各種コーディネーション

l 影響を受ける機器の調査
l 安全なファームウエア開発
機器ベンダ

l 注意喚起l ファームウェア公開

ユーザ

l 感染機器の特定

NICTER
Network Incident analysis Center for Tactical Emergency Response

17

2018年の主な大規模感染事例
MikroTik RouterOS (感染→仮想通貨マイニング)DASAN Networks GPON Router (IoTマルウェア hajime)8291/tcp(3/29: 620,000 IPアドレス)

80/tcp(5/19: 510,000 IPアドレス)

NUUO DVR (IoTマルウェア mirai)
BlueStacks Android Emulator

8181/tcp

5555/tcp(7/10: 180,000 IPアドレス)(4/25: 130,000 IPアドレス)

ユニークホスト数/日（2018年1月〜12月）

NICTER
Network Incident analysis Center for Tactical Emergency Response18

NASAへのサイバー攻撃（2019）l NASAのジェット推進研究所（JPL）から機密データ漏洩
l 無許可接続されたRaspberry Piが原因（野良IoT）

https://oig.nasa.gov/docs/IG-19-022.pdf
https://www.itmedia.co.jp/news/articles/1906/23/news012.html
https://gigazine.net/news/20190625-nasa-hacked-raspberry-pi/

NICTER
Network Incident analysis Center for Tactical Emergency Response今すぐできる！ IoT機器セキュリティ対策 6選

19

1. IoT機器の再起動（揮発型のマルウェアを消滅させる）
2. ファームウェアのアップデート（脆弱性を塞ぐ）
3. ID/パスワードを変更（初期パスワードでの侵入を防ぐ）
4. インターネット側からのアクセス拒否設定（外から繋がせない）
5. ゲートウェイ機器の内側に設置（直接インターネットに繋がない）（自動アップデート機能がない機器はNG）

NICTER
Network Incident analysis Center for Tactical Emergency Response

20

IoT機器ベンダにおけるセキュリティ対策
l セキュアコーディングの徹底
l セキュリティ開発ライフサイクルの整備
l OEMの受入検査強化（例：ペネトレーションテスト、ファジング）l IoT機器導入時のマニュアルの整備（例：グローバルIPアドレスを付与しない）
l 参考資料ü JPCERT/CC 『セキュアコーディング』
https://www.jpcert.or.jp/securecoding/ü JPCERT/CC 『IoTチェックリスト』
https://www.jpcert.or.jp/research/IoT-SecurityCheckList.html
ü 日本マイクロソフト 『信頼できるコンピューティングのセキュリティ開発ライフサイクル』
https://msdn.microsoft.com/ja-jp/library/ms995349.aspx
ü IoT 推進コンソーシアム 『IoT セキュリティガイドラインver 1.0』
http://www.soumu.go.jp/main̲content/000428393.pdf

NICTER
Network Incident analysis Center for Tactical Emergency Response

21

高度化するIoT機器への攻撃
l2016年以前– デフォルトID/パスワードでログインし感染

facebook.apk(マルウェア)l2017年

一般のサイト– デフォルトID/パスワードでログインし感染– IoT機器の脆弱性を攻撃して感染

マルウェア
配布サイト

ホームルータ

何らかの方法でDNS設定書き換えl2018年– デフォルトID/パスワードでログインし感染– IoT機器の脆弱性を攻撃して感染– IoT機器の背後にある機器を攻撃

NICTER Blog
“Wi-Fi ルータの DNS 情報の書換え後に発生する事象について,”https://blog.nicter.jp/2018/03/router-dns-hack/ (Posted on 2018-03-26)

Android端末
ホームルータの背後にある
Android端末を攻撃

NICTER
Network Incident analysis Center for Tactical Emergency Response

22

まずは…

容易に推測されるID/パスワード
で動いているIoT機器をなんとかしたい！

NICTER
Network Incident analysis Center for Tactical Emergency Response

23

NOTICEl NOTICE: National Operation Towards IoT Clean Environmentl 総務省、NICT、ISPが連携し、サイバー攻撃に悪用されるおそれのある機器の調査及び当該機器の利用者への注意喚起を行う取組

https://notice.go.jp/

NICTER
Network Incident analysis Center for Tactical Emergency Response

24

NICTによるIoT機器調査の技術詳細
ISPInternet⑩ユーザへの注意喚起⑨ISPへの通知①ポートスキャン③バナー収集⑦特定アクセス試行（ツール：MASSCAN）（ツール：ZGrab 2.0）

（ツール：NICT独自開発システム）
認定送信型対電気通信設備
サイバー攻撃対処協会⓪日本のアドレスリスト取得⑧認定協会への通知データ受け渡し②ポート開放アドレスリスト⑤バナー収集成功リスト④機種特定⑥特定アクセス対象抽出

機種特定
シグネチャDB

特定アクセス
対象DB

NICTER
Network Incident analysis Center for Tactical Emergency Response

25

能動的対策と受動的対策
能動的対策

受動的対策

パスワード設定等に不備があるIoT機器

感染IoT機器

能動的観測

受動的観測

ISP

通知

NICTER
通知
NICTER
Network Incident analysis Center for Tactical Emergency Response

26

NOTICE 注意喚起の実施状況（2019年10月25日）（アクティブスキャン）

NOTICEの取組結果

NICTER（パッシブモニタリング）

マルウェアに感染しているIoT機器の利用者への注意喚起の取組結果

調査対象となったIPアドレスのうち、
ID・パスワードが入力可能であったもの→ 約111,000件
上記の内、ID・パスワードによりログインでき、注意喚起の対象となったもの

ISPに対する通知の対象となったもの→ 1日当たり60〜598件→ 延べ1,328件
出典：総務省、NICT、ICT-ISAC “脆弱なIoT機器及びマルウェアに感染しているIoT機器の利用者への注意喚起の実施状況（2019年度第3四半期）”
https://www.soumu.go.jp/menu̲news/s-news/01cyber01̲02000001̲00058.html

NICTER
Network Incident analysis Center for Tactical Emergency Response

27

DAEDALUSl 大規模ダークネット観測に基づく“アラートシステム”
l 組織内のウイルス感染端末からの攻撃を検知
l 約600の地方自治体にアラート無償提供中
NICTER
Network Incident analysis Center for Tactical Emergency Response

28

境界防御技術とDAEDALUS
境界防御技術（従来技術）

DAEDALUS

組織外からの攻撃をネットワーク境界で検出

組織内からの攻撃をネットワーク広域で検出

NICTER

相補的

組織内ネットワーク

組織内ネットワーク

NICTER
Network Incident analysis Center for Tactical Emergency Response

DAEDALUSの成果展開：国内展開

29

地方自治体へのアラート提供
l 2013年11月1日より、地方自治体に向けてアラート送信開始– 地方公共団体情報システム機構（J-LIS）を窓口として自治体より申込受付– アラート発生時の対応マニュアルをNICTとJ-LISで整備
地方自治体

J-LIS

NICT

地方公共団体情報システム機構

47自治体（2013年11月開始時点）

579自治体申込

サイバー攻撃検知通報（フィールド実証実験）

観測対象
登録申請

DAEDALUS
システム

対応
マニュアル

（2019年10月現在）

サイバー攻撃検知通報

アラート送信NICTER
Network Incident analysis Center for Tactical Emergency Response

DAEDALUSの成果展開：商用展開

30

一般企業へのアラート提供
l SiteVisor：クルウィット社による商用アラートサービスl えぬえすはるか：日鉄ソリューションズ社による商用アラートサービス

クルウィット『SiteVisor』

日鉄ソリューションズ『えぬえすはるか』

NICTER
Network Incident analysis Center for Tactical Emergency Response

31

サイバーセキュリティ研究室 研究マップ
assiveP
受インシデント分析センタ（ニクター）

サイバー攻撃統合分析プラットフォーム（ニルヴァーナ・カイ）

NICTER

脆弱性管理プラットフォーム（ニルヴァーナ・カイ・ニ）

対サイバー攻撃アラートシステム（ダイダロス）

DAEDALUS

Dark
net

piyokango

NIRVANA改弐

Live
net
DNS
DB

Twitter

Proxy
Log

Blogs

Global (無差別型攻撃対策)

全

From Security Big Data
Honey
pot

News

Asset
Info

CURE

AlertsTo Security Intelligence

Local

局

IoT
PoT

SPAM

Web

Events

CrawlerMal
ware(result)

DBD
Mal
ware
(exe)

サイバー攻撃誘引基盤

C&C
URL

サイバーセキュリティ
ユニバーサル・リポジトリ（ワープドライブ）(標的型攻撃対策)

Amp
Pot

Vulnerability

委託研究
Web媒介型攻撃対策フレームワーク

NIRVANA改

CURE

能A

ctive

STARDUST(スターダスト)

NICTER
Network Incident analysis Center for Tactical Emergency Response32

セキュリティオペレーション現場の悩み
lセキュリティ対策を頑張れば頑張るほど…

警告が増えすぎて対応できない！
NICTER
Network Incident analysis Center for Tactical Emergency Response

33

NIRVANA改lセキュリティオペレーションを効率化する統合分析プラットフォーム
lセキュリティ機器群からのアラートを集約・分析・トリアージ
l組織の末端までセンサを設置しトラフィック観測・分析・可視化

NICTER
Network Incident analysis Center for Tactical Emergency Response

34

NIRVANA改 システム構成
NIRVANA改= トラフィック観測・分析 + アラート収集・分析 + 自動対処 + 可視化
NIRVANA改
自動防御システム

アラート (syslog)

アラート相関
分析システムsyslog転送モジュール

セキュリティ機器

アラート情報収集システムトラフィッ

エンドホスト対策ソフトウェアク

ホスト情報

トラフィック
観測対象ネットワーク

DBアクセスインタフェース

アクチュエータ（対策実行機器）

アクチュエーション命令

可視化ユーザインタフェース

オペレータ



ホスト情報
収集システムトラフィック
観測システムNICTER
Network Incident analysis Center for Tactical Emergency Response

35

NICTER
Network Incident analysis Center for Tactical Emergency Response

NIRVANA改 201936

- セキュリティ・オーケストレーション@Interop Tokyo 2019 -l アラート連携アプライアンス・ソフトウェア：23種（12社）
Vendor Name
NICT

Product Name

Vendor Name

Product NameDAEDALUS

FireEye

NX5500

CURE Flow

Future

Vuls

FFRI

yarai

FortiGate 3601E
Fortinet

TippingPoint TPS
TrendMicro

TippingPoint SMS

Juniper Networks

JATP400

Deep Discovery Inspector

Lastline

DefenderSecurity Appliances

PA-5280
Palo Alto Networks

Smart-1 525
SandBlast TE2000X

DAMBALLA

FortiSandbox 3000E
FortiDeceptor 1000F

Deep Discovery Analyzer

Check Point

FortiGate 601E

PA-5260
M-600

A10 Networks

Thunder 3230 CFW

Network Insight

NICTER
Network Incident analysis Center for Tactical Emergency Response

NIRVANA改の成果展開：商用展開

37

一般企業へのライセンス販売
l WADJET（ウジャト）：ディアイティ社によるセキュリティ製品
l えぬえすみはる：日鉄ソリューションズ社によるセキュリティ製品
l CyNote：構造計画研究所によるセキュリティ製品

DIT『WADJET』

日鉄ソリューションズ『えぬえすみはる』

構造計画研究所『CyNote』
NICTER
Network Incident analysis Center for Tactical Emergency Response

38

NIRVANA改の実用事例

長崎県立大学日立造船（大学ネットワーク）（制御系システム）

NICTER
Network Incident analysis Center for Tactical Emergency Response5Gセキュリティ

39

NICTER
Network Incident analysis Center for Tactical Emergency Responseセキュリティの脅威：1Gから5G

年

アプリケーション脅威

1G

1970-1980

音声通話

物理的盗聴, 詐欺

2G

1990-2004

音声通話 + テキスト

スパム, 不正基地局

3G

2004-2010

音声通話 + インターネット

ウイルス, スパイウェア, 不正アプリ

4G

2011-2015

音声通話 + ビデオ + インターネット

モバイルウェア, 標的型攻撃, DDoS攻撃

5G

2020

コネクテッド・ワールド

サイバー戦, スパイ活動, 重要インフラ攻撃

40

出典: “A Comprehensive Guide to 5G Security,” Wiley, Jan 2018.

NICTER
Network Incident analysis Center for Tactical Emergency Response5Gセキュリティのトピック
l Part II: 5Gネットワークセキュリティ
ü Physical Layer Security
ü 5G-WLAN Security
ü Safety of 5G Network Infrastructureü Customer Edge Switching: A Security Framework for 5G
ü Software Defined Security Monitoring in 5G Networksl Part III: 5Gデバイス＆ユーザセキュリティ
ü IoT Security
ü User Privacy, Identity and Trust in 5G
ü 5G Positioning: Security and Privacy Aspectsl Part IV: 5Gクラウド＆仮想ネットワークセキュリティ
ü Mobile virtual Network Operators (MVNO) Security
ü NFV and NFV-based Security Services
ü Cloud and MEC Security
ü Regulatory Impact on 5G Security and Privacy
41

出典: “A Comprehensive Guide to 5G Security,” Wiley, Jan 2018.

NICTER
Network Incident analysis Center for Tactical Emergency Response

ITU-Tでの5Gセキュリティの議論

アクセスネットワーク（エッジクラウド、SDN/NFV、スライシング）

クラウド、SDN/NFV、
スライシング から/への 脅威

コアネットワーク（コアクラウド、SDN/NFV、ネットワークスライシング）

設定、
ハイジャック攻撃

違法な傍受
インターネットからの脅威

統合アクセスサブスクライバのプライバシへの脅威（例： IDの盗難）

42

NICTER
Network Incident analysis Center for Tactical Emergency Response国内における5Gセキュリティの検討
l 総務省直轄プロジェクト（2020年1月〜）
ü ５Ｇネットワークにおけるセキュリティ確保に向けた調査・検討
ü KDDI, NTTドコモ、 NEC、 NICT

＜5Ｇネットワークのイメージ＞

クラウド／アプリケーション
5Gコア
モバイルエッジコンピューティング

l 5Gセキュリティ 動向調査
l 5Gセキュリティ リスク分析
l 5Gセキュリティ 検証環境構築
l 5Gセキュリティ 脆弱性調査/脅威分析

5Gアクセス

総合的なセキュリティ
対策が重要

IoTデバイス
５Ｇ仮想環境

OSSの
脆弱性

コア

ファジング
疑似
攻撃

l 5Gセキュリティ ガイドラインβ版
ホワイトハッカーにホワイトハットハッカー
よる脅威分析
による脅威分析基地局
モバイルエッジ
コンピューティング

43

NICTER
Network Incident analysis Center for Tactical Emergency Responseサイバーセキュリティの研究開発における44

今後の重点課題l データドリブンなサイバーセキュリティ研究
ü NICTを日本最大のセキュリティビッグデータの集積地に
ü セキュリティビッグデータからセキュリティインテリジェンスへ

l 5Gセキュリティ
ü 5Gネットワークのコア/エッジ/アクセスのセキュリティ検証
ü NICT＋通信キャリア＋機器ベンダーによる検証体制構築

Live
net
DNS
DB

Twitter

Proxy
Log

Blogs

l AI x Cybersecurity
ü 実データに基づくリアルタイム機械学習エンジン開発
ü 機械学習技術を応用したセキュリティオペーレーション高速化

Dark
net

piyokango

From Security Big Data
Honey
pot

News

Asset
Info

Amp
Pot

CURE

IoT
PoT

VulnerabilityAlertsl セキュリティ自給率の向上
ü NICT自身をテストベッドとした国産セキュリティ技術の検証・評価
ü 国産セキュリティ技術を創り・育て・世界へ展開

To Security Intelligence

SPAM

Web

Events

CrawlerMal
ware(result)

DBD
Mal
ware
(exe)

C&C
URL

NICTER
Network Incident analysis Center for Tactical Emergency Response[補足資料]45

NICTER
Network Incident analysis Center for Tactical Emergency Response無差別型攻撃対策

46

インシデント分析センタ

NICTER

Web媒介型攻撃対策
サイバー攻撃統合分析プラットフォームNIRVANA改
対サイバー攻撃アラートシステム

DAEDALUS

脆弱性管理プラットフォームNIRVANA改弐©攻殻機動隊 REALIZE PROJECT

標的型攻撃対策
NICTER
Network Incident analysis Center for Tactical Emergency Response

47

ワーム型マルウェアとWeb媒介型攻撃の違い
ワーム型マルウェア

Web媒介型攻撃（リモートエクスプロイト型マルウェア）（ドライブ・バイ・ダウンロード攻撃）

ユーザPC/IoT機器

ユーザPC

NICTER

ユーザPC

ド
ロー
ウン
②ダ

!

①W

スキャン

ebア

クセ

ス

Webサーバ?

NICTERNICTER
Network Incident analysis Center for Tactical Emergency Response48
Web-based Attack Response with Practical and Deployable Research InitiatiVE

NICT委託研究『Web媒介型攻撃対策技術の実⽤化に向けた研究開発』
KDDI総合研究所、セキュアブレイン、横浜国⽴⼤学、神⼾⼤学、構造計画研究所、⾦沢⼤学、岡⼭⼤学

タチコマ

士郎正宗によるSF漫画「攻殻機動隊」を原作とし制作されたアニメ「攻殻機動隊S.A.C.」
シリーズに登場する自律走行可能な思考戦車。
高度な人工知能を搭載しており、操縦者なし
でも任務を遂行することができ、電脳空間においては情報収集や電脳戦のサポートを行う。

タチコマ as a ...

1. センサ2. アクチュエータ
3. コミュニケータ ©⼠郎正宗・Production I.G／講談社・攻殻機動隊製作委員会©攻殻機動隊 REALIZE PROJECTNICTER
Network Incident analysis Center for Tactical Emergency Response49Web-based Attack Response with Practical and Deployable Research InitiatiVE

NICT委託研究『Web媒介型攻撃対策技術の実⽤化に向けた研究開発』
KDDI総合研究所、セキュアブレイン、横浜国⽴⼤学、神⼾⼤学、構造計画研究所、⾦沢⼤学、岡⼭⼤学(1) ユーザのコンピュータに「タチコマ」をインストール

攻殻機動隊S.A.C.に登場するAI「タチコマ」を電脳空間にリアライズ。
Web媒介型攻撃対策⽤『タチコマ・セキュリティ・エージェント』を2018年6⽉1⽇より無償配布中︕©⼠郎正宗・Production I.G／講談社・攻殻機動隊製作委員会©攻殻機動隊 REALIZE PROJECTNICTER
Network Incident analysis Center for Tactical Emergency Response

50Web-based Attack Response with Practical and Deployable Research InitiatiVE

NICT委託研究『Web媒介型攻撃対策技術の実⽤化に向けた研究開発』
KDDI総合研究所、セキュアブレイン、横浜国⽴⼤学、神⼾⼤学、構造計画研究所、⾦沢⼤学、岡⼭⼤学(2) 「タチコマ」たちが並列化しWeb空間を⼤規模観測

1万⼈規模のPCにインストールされた「タチコマ」たちがユーザのWebアクセスを⼤規模観測。
並列化（情報集約、横断分析、新機能展開等）により「タチコマ」が成⻑︕©⼠郎正宗・Production I.G／講談社・攻殻機動隊製作委員会©攻殻機動隊 REALIZE PROJECTNICTER
Network Incident analysis Center for Tactical Emergency Response

51Web-based Attack Response with Practical and Deployable Research InitiatiVE

NICT委託研究『Web媒介型攻撃対策技術の実⽤化に向けた研究開発』
KDDI総合研究所、セキュアブレイン、横浜国⽴⼤学、神⼾⼤学、構造計画研究所、⾦沢⼤学、岡⼭⼤学(3) 悪性サイト検知時には「タチコマ」が防壁展開
アクセスをブロックしユーザに警告
Web媒介型攻撃検知時には「タチコマ」が防壁展開し、悪性Webサイトへのアクセスをブロック。
「タチコマ」をインターフェイスにしてユーザに警告やアドバイスが届きます︕©⼠郎正宗・Production I.G／講談社・攻殻機動隊製作委員会©攻殻機動隊 REALIZE PROJECTNICTER
Network Incident analysis Center for Tactical Emergency Response52Web-based Attack Response with Practical and Deployable Research InitiatiVE

NICT委託研究『Web媒介型攻撃対策技術の実⽤化に向けた研究開発』
KDDI総合研究所、セキュアブレイン、横浜国⽴⼤学、神⼾⼤学、構造計画研究所、⾦沢⼤学、岡⼭⼤学(4) スマートフォンやIoT機器にも順次展開
WarpDriveプロジェクトではスマートフォンやIoT機器（ホームルータ、Webカメラ等）にもセキュリティ対策を順次展開。2020年を⽬処にサービス化を⽬指します︕©⼠郎正宗・Production I.G／講談社・攻殻機動隊製作委員会©攻殻機動隊 REALIZE PROJECTNICTER
Network Incident analysis Center for Tactical Emergency Response53Web-based Attack Response with Practical and Deployable Research InitiatiVE

NICT委託研究『Web媒介型攻撃対策技術の実⽤化に向けた研究開発』
KDDI総合研究所、セキュアブレイン、横浜国⽴⼤学、神⼾⼤学、構造計画研究所、⾦沢⼤学、岡⼭⼤学

電脳空間における

タチコマ・リアライズ

https://warpdrive-project.jp/©攻殻機動隊 REALIZE PROJECTNICTER
Network Incident analysis Center for Tactical Emergency Response