Taro-★平成25年公表資料（かがみ

Transcription

1 平 成 26 年 3 月 27 日 国 家 公 安 委 員 会 総 務 大 臣 経 済 産 業 大 臣 不 正 アクセス 行 為 の 発 生 状 況 及 びアクセス 制 御 機 能 に 関 する 技 術 の 研 究 開 発 の 状 況 1 趣 旨 不 正 アクセス 行 為 の 禁 止 等 に 関 する 法 律 ( 平 成 11 年 法 律 第 128 号 以 下 不 正 アクセ ス 禁 止 法 という ) 第 10 条 第 1 項 の 規 定 に 基 づき 国 家 公 安 委 員 会 総 務 大 臣 及 び 経 済 産 業 大 臣 は 不 正 アクセス 行 為 の 発 生 状 況 及 びアクセス 制 御 機 能 に 関 する 技 術 の 研 究 開 発 の 状 況 を 公 表 する 参 考 : 不 正 アクセス 禁 止 法 ( 抜 粋 ) 第 10 条 国 家 公 安 委 員 会 総 務 大 臣 及 び 経 済 産 業 大 臣 は アクセス 制 御 機 能 を 有 する 特 定 電 子 計 算 機 の 不 正 アクセス 行 為 からの 防 御 に 資 するため 毎 年 少 なくとも 一 回 不 正 アクセス 行 為 の 発 生 状 況 及 びアクセス 制 御 機 能 に 関 する 技 術 の 研 究 開 発 の 状 況 を 公 表 するものとする 3 前 2 項 に 定 めるもののほか 国 は アクセス 制 御 機 能 を 有 する 特 定 電 子 計 算 機 の 不 正 アクセス 行 為 からの 防 御 に 関 する 啓 発 及 び 知 識 の 普 及 に 努 めなければならない 2 公 表 内 容 不 正 アクセス 行 為 の 発 生 状 況 平 成 25 年 1 月 1 日 から12 月 31 日 までの 不 正 アクセス 行 為 の 発 生 状 況 を 公 表 する アクセス 制 御 機 能 に 関 する 技 術 の 研 究 開 発 の 状 況 国 家 公 安 委 員 会 総 務 省 又 は 経 済 産 業 省 のいずれかに 係 るアクセス 制 御 機 能 の 研 究 開 発 の 状 況 募 集 調 査 した 民 間 企 業 等 におけるアクセス 制 御 機 能 の 研 究 開 発 の 状 況 をそれぞれ 公 表 する 3 掲 載 先 国 家 公 安 委 員 会 ホームページ htp:// 総 務 省 ホ ームページ 経 済 産 業 省 ホームページ htp:// cy/netsecurity/index.html

2 不 正 アクセス 行 為 の 発 生 状 況 第 1 平 成 25 年 中 の 不 正 アクセス 禁 止 法 違 反 事 件 の 認 知 検 挙 状 況 等 について 平 成 25 年 中 に 都 道 府 県 警 察 から 警 察 庁 に 報 告 のあった 不 正 アクセス 行 為 を 対 象 とし た 1 不 正 アクセス 行 為 の 認 知 状 況 (1) 認 知 件 数 平 成 25 年 中 の 不 正 アクセス 行 為 の 認 知 件 数 増 加 した 表 1-1 注 1 は2,951 件 で 前 年 と 比 べ 1,700 件 不 正 アクセス 行 為 の 認 知 件 数 の 推 移 年 次 平 成 平 成 平 成 平 成 平 成 区 分 21 年 22 年 23 年 24 年 25 年 認 知 件 数 海 外 からのアクセス 国 内 からのアクセス アクセス 元 不 明 2,79 5 1, ,251 2, ,67 3 1, , 注 2 ( 参 考 ) 連 続 自 動 入 力 プログラムによる 不 正 ログイン 攻 撃 による 不 正 アクセス 行 為 不 正 アクセス 行 為 については 表 1-1の 記 載 とは 別 に 事 業 者 から 約 80 万 件 の 連 続 自 動 入 力 プログラムによる 不 正 ログイン 攻 撃 による 不 正 アクセス 行 為 が 報 告 された 当 該 不 正 アクセス 行 為 の 状 況 については 別 紙 参 照 注 1 ここでいう 認 知 件 数 とは 不 正 アクセス 被 害 の 届 出 を 受 理 した 場 合 のほか 余 罪 として 新 たな 不 正 アクセス 行 為 の 事 実 を 確 認 した 場 合 報 道 を 踏 まえて 事 業 者 等 に 不 正 アクセス 行 為 の 事 実 を 確 認 した 場 合 その 他 関 係 資 料 によ り 不 正 アクセス 行 為 の 事 実 を 確 認 することができた 場 合 において 被 疑 者 が 行 った 構 成 要 件 に 該 当 する 行 為 の 数 を いう なお 本 文 ( 参 考 ) として 記 載 した 連 続 自 動 入 力 プログラムによる 不 正 ログイン 攻 撃 については ID パスワードの 正 規 利 用 権 者 に 対 する 被 害 の 確 認 を 行 っていないことから 従 来 の 認 知 件 数 と 同 様 の 不 正 アクセス 行 為 の 事 実 を 確 認 することができた 場 合 とまではいえず 別 に 記 載 した 注 2 連 続 自 動 入 力 プログラムによる 不 正 ログイン 攻 撃 とは インターネット 利 用 者 の 多 くが 複 数 サイトで 同 一 のID パスワードを 使 い 回 ししている 状 況 に 目 を 付 け 不 正 取 得 した 他 人 のID パスワードのリストを 悪 用 して 連 続 自 動 入 力 プログラムを 用 いてID パスワードを 入 力 し 不 正 アクセス 行 為 を 敢 行 する 手 口 の 攻 撃 をいう -1-

3 注 3 (2) 被 害 を 受 けた 特 定 電 子 計 算 機 のアクセス 管 理 者 被 害 を 受 けた 特 定 電 子 計 算 機 のアクセス 管 理 者 をみると 一 般 企 業 が 最 も 多 く(2,893 件 ) 次 いで 行 政 機 関 (24 件 )となっている 表 1-2 被 害 を 受 けた 特 定 電 子 計 算 機 のアクセス 管 理 者 の 推 移 年 次 平 成 平 成 平 成 平 成 平 成 区 分 21 年 22 年 23 年 24 年 25 年 一 般 企 業 プロバイダ 大 学 研 究 機 関 等 その 他 うち 行 政 機 関 計 ,163 2,893 2,32 1 1, ,79 5 1, ,251 2,951 プロバイダ とは インターネットに 接 続 する 機 能 を 提 供 する 電 気 通 信 事 業 者 をいう 大 学 研 究 機 関 等 には 高 等 学 校 等 の 学 校 機 関 を 含 む その 他 の うち 行 政 機 関 には 独 立 行 政 法 人 特 殊 法 人 地 方 公 共 団 体 及 びこれら の 附 属 機 関 を 含 む (3) 認 知 の 端 緒 認 知 の 端 緒 としては 被 害 を 受 けた 特 定 電 子 計 算 機 のアクセス 管 理 者 からの 届 出 注 4 によるものが 最 も 多 く(1,20 8 件 ) 次 いで 利 用 権 者 からの 届 出 によるもの(929 件 ) 警 察 職 員 による 被 疑 者 の 取 調 べ 等 の 警 察 活 動 によるもの(781 件 ) 発 見 者 からの 通 報 によるもの(20 件 )の 順 となっている 表 1-3 認 知 の 端 緒 の 推 移 年 次 平 成 平 成 平 成 平 成 平 成 区 分 21 年 22 年 23 年 24 年 25 年 アクセス 管 理 者 からの 届 出 利 用 権 者 からの 届 出 警 察 活 動 発 見 者 からの 通 報 その 他 計 , ,277 1, ,795 1, ,251 2,951 注 3 特 定 電 子 計 算 機 とは ネットワークに 接 続 されたコンピュータをいい アクセス 管 理 者 とは 特 定 電 子 計 算 機 を 誰 に 利 用 させるかを 決 定 する 者 をいう 例 えば インターネットへの 接 続 や 電 子 メールの 受 信 についてはプロバイ ダが インターネットショッピング 用 のホームページの 閲 覧 についてはその 経 営 者 が それぞれアクセス 管 理 者 と なる 注 4 利 用 権 者 とは 特 定 電 子 計 算 機 をネットワークを 通 じて 利 用 することについて 当 該 特 定 電 子 計 算 機 のアクセス 管 理 者 の 許 諾 を 得 た 者 をいう 例 えば プロバイダからインターネット 接 続 サービスを 受 けることを 認 められた 会 員 や 企 業 からLANを 利 用 することを 認 められた 社 員 が 該 当 する -2-

4 (4) 不 正 アクセス 行 為 後 の 行 為 不 正 アクセス 行 為 後 の 行 為 としては インターネットバンキングの 不 正 送 金 が 最 も 多 く(1,325 件 ) 次 いでインターネットショッピングの 不 正 購 入 (911 件 ) オン ラインゲーム コミュニティサイトの 不 正 操 作 (379 件 ) ホームページの 改 ざん 消 去 (107 件 ) 情 報 の 不 正 入 手 (92 件 ) インターネット オークションの 不 正 操 作 ( 他 人 になりすましての 出 品 落 札 )(36 件 ) 不 正 ファイルの 蔵 置 (20 件 )の 順 となっている 表 1-4 不 正 アクセス 行 為 後 の 行 為 の 内 訳 区 分 年 次 平 成 24 年 平 成 25 年 インターネットバンキングの 不 正 送 金 インターネットショッピングの 不 正 購 入 オンラインゲーム コミュニティサイトの 不 正 操 作 ホームページの 改 ざん 消 去 情 報 の 不 正 入 手 インターネット オークションの 不 正 操 作 不 正 ファイルの 蔵 置 その 他 95 1,

5 2 不 正 アクセス 禁 止 法 違 反 事 件 の 検 挙 状 況 (1) 検 挙 件 数 等 平 成 25 年 中 における 不 正 アクセス 禁 止 法 違 反 の 検 挙 件 数 は980 件 検 挙 人 員 は147 人 と 前 年 と 比 べ 検 挙 件 数 は437 件 増 加 し 検 挙 人 員 は7 人 減 少 した その 内 訳 を みると 不 正 アクセス 行 為 に 係 るものがそれぞれ968 件 144 人 識 別 符 号 提 供 注 5 注 6 行 為 に 係 るものがそれぞれ7 件 7 人 識 別 符 号 の 取 得 行 為 が2 件 1 人 識 注 7 注 8 別 符 号 の 保 管 行 為 が2 件 2 人 フィッシング 行 為 が1 件 1 人 であった 区 分 不 正 ア クセス 行 為 識 別 符 号 提 供 ( 助 長 ) 行 為 識 別 符 号 取 得 行 為 識 別 符 号 保 管 行 為 フィッシング 行 為 計 検 挙 件 数 表 2-1 検 挙 件 数 等 の 推 移 年 次 平 成 平 成 平 成 平 成 平 成 21 年 22 年 23 年 24 年 25 年 検 挙 事 件 数 注 9 検 挙 人 員 検 挙 件 数 検 挙 事 件 数 検 挙 人 員 検 挙 件 数 検 挙 事 件 数 検 挙 人 員 検 挙 件 数 検 挙 事 件 数 検 挙 人 員 検 挙 件 数 検 挙 事 件 数 検 挙 人 員 検 挙 件 数 ( 件 ) 2,53 2 1, ,53 4 1, 検 挙 事 件 数 ( 事 件 ) ( 重 複 1) ( 重 複 2) ( 重 複 4) ( 重 複 6) ( 重 複 8) 検 挙 人 員 ( 人 ) ( 重 複 1) ( 重 複 2) ( 重 複 2) ( 重 複 6) ( 重 複 8) ( 重 複 )とは 各 行 為 の 重 複 を 示 す 注 5 他 人 の 識 別 符 号 をアクセス 管 理 者 や 利 用 権 者 に 無 断 で 第 三 者 に 提 供 する 行 為 をいう 注 6 不 正 アクセスの 目 的 で 他 人 の 識 別 符 号 を 取 得 する 行 為 をいう 平 成 24 年 に 施 行 された 不 正 アクセス 行 為 の 禁 止 等 に 関 する 法 律 の 一 部 を 改 正 する 法 律 ( 平 成 24 年 法 律 第 12 号 )により 新 設 された 罪 注 7 不 正 アクセスの 目 的 で 他 人 の 識 別 符 号 を 保 管 する 行 為 をいう 平 成 24 年 に 施 行 された 不 正 アクセス 行 為 の 禁 止 等 に 関 する 法 律 の 一 部 を 改 正 する 法 律 により 新 設 された 罪 注 8 アクセス 管 理 者 になりすまし 当 該 アクセス 制 御 機 能 にかかる 識 別 符 号 の 入 力 を 求 める 行 為 をいう いわゆるフ ィッシングサイトを 公 衆 が 閲 覧 できる 状 態 に 置 く 行 為 等 平 成 24 年 に 施 行 された 不 正 アクセス 行 為 の 禁 止 等 に 関 す る 法 律 の 一 部 を 改 正 する 法 律 により 新 設 された 罪 注 9 事 件 数 とは 事 件 単 位 ごとに 計 上 した 数 であり 一 連 の 捜 査 で 複 数 の 件 数 の 犯 罪 を 検 挙 した 場 合 は1 事 件 と 数 え る -4-

6 (2) 不 正 アクセス 行 為 の 態 様 検 挙 件 数 を 不 正 アクセス 行 為 の 態 様 別 にみると 識 別 符 号 窃 用 型 注 11 セキュリティ ホール 攻 撃 型 は3 件 であった 注 10 が965 件 であり 表 2-2 不 正 アクセス 行 為 の 態 様 の 推 移 年 次 平 成 平 成 平 成 平 成 平 成 区 分 21 年 22 年 23 年 24 年 25 年 識 別 符 号 窃 用 型 検 挙 件 数 検 挙 事 件 数 セキュリティ 検 挙 件 数 ホール 攻 撃 型 検 挙 事 件 数 2,529 1, 計 検 挙 件 数 2,532 1, ( 件 ) 検 挙 事 件 数 ( 事 件 ) ( 重 複 1) 3 検 挙 事 件 の 特 徴 (1) 不 正 アクセス 行 為 の 手 口 検 挙 した 不 正 アクセス 禁 止 法 違 反 に 係 る 不 正 アクセス 行 為 の 手 口 についてみると 利 用 権 者 のパスワードの 設 定 管 理 の 甘 さにつけ 込 んだものが 最 も 多 く(767 件 ) 次 いで 言 葉 巧 みに 利 用 権 者 から 聞 き 出 した 又 はのぞき 見 たもの(64 件 )となっている また 識 別 符 号 を 知 り 得 る 立 場 にあった 元 従 業 員 や 知 人 等 によるもの(56 件 ) 共 犯 者 等 から 入 手 したもの(35 件 ) スパイウェア 等 のプログラムを 使 用 して 識 別 符 号 を 入 手 したもの(25 件 ) フィッシングサイトにより 入 手 したもの(9 件 ) 等 も 依 然 として 発 生 している 注 10 アクセス 制 御 されているサーバに ネットワークを 通 じて 他 人 の 識 別 符 号 を 入 力 して 不 正 に 利 用 する 行 為 ( 不 正 アクセス 禁 止 法 第 2 条 第 4 項 第 1 号 に 該 当 する 行 為 )をいう 注 11 アクセス 制 御 されているサーバに ネットワークを 通 じて 情 報 ( 他 人 の 識 別 符 号 を 入 力 する 場 合 を 除 く )や 指 令 を 入 力 して 不 正 に 利 用 する 行 為 ( 不 正 アクセス 禁 止 法 第 2 条 第 4 項 第 2 号 又 は 第 3 号 に 該 当 する 行 為 )をいう 例 えば セキュリティの 脆 弱 性 を 突 いて 操 作 指 令 を 与 えるなどの 手 法 による 不 正 アクセス 行 為 が 該 当 する -5-

7 表 3-1 不 正 アクセス 行 為 に 係 る 犯 行 の 手 口 の 内 訳 区 分 年 次 平 成 24 年 平 成 25 年 識 別 符 号 窃 用 型 利 用 権 者 のパスワードの 設 定 管 理 の 甘 さ につけ 込 んだもの 言 葉 巧 みに 利 用 権 者 から 聞 き 出 した 又 はの ぞき 見 たもの 識 別 符 号 を 知 り 得 る 立 場 にあった 元 従 業 員 や 知 人 等 によるもの 共 犯 者 等 から 入 手 したもの 注 12 スパイウェア 等 のプログラムを 使 用 し て 識 別 符 号 を 入 手 したもの フィッシングサイトにより 入 手 したもの 他 人 から 購 入 したもの その 他 セキュリティ ホール 攻 撃 型 (2) 被 疑 者 不 正 アクセス 禁 止 法 違 反 に 係 る 被 疑 者 と 識 別 符 号 を 窃 用 された 利 用 権 者 の 関 係 に ついてみると 元 交 際 相 手 や 元 従 業 員 等 の 顔 見 知 りの 者 によるものが 最 も 多 く(103 人 ) 次 いで 交 友 関 係 のない 他 人 によるもの(72 人 ) ネットワーク 上 の 知 り 合 いによる もの(19 人 )となっている また 被 疑 者 の 年 齢 についてみると 10 歳 代 (44 人 )が 最 も 多 く 30 歳 代 (37 人 ) 20 歳 代 (30 人 ) 40 歳 代 (27 人 ) 50 歳 代 (8 人 ) 及 び60 歳 代 (1 人 )の 順 となっている なお 最 年 少 の 者 は14 歳 最 年 長 の 者 は65 歳 であった 表 3-2 年 代 別 被 疑 者 数 の 推 移 年 次 平 成 平 成 平 成 平 成 平 成 区 分 21 年 22 年 23 年 24 年 25 年 10 歳 代 ( 人 ) 20 歳 代 30 歳 代 40 歳 代 50 歳 代 60 歳 代 計 注 12 パソコン 内 のファイル 又 はキーボードの 入 力 情 報 表 示 画 面 の 情 報 等 を 取 り 出 して 漏 えいさせる 機 能 を 持 つプ ログラムをいう -6-

8 (3) 不 正 アクセス 行 為 の 動 機 不 正 アクセス 行 為 の 動 機 としては 不 正 に 経 済 的 利 益 を 得 るためが 最 も 多 く (706 件 ) 次 いでオンラインゲームやコミュニティサイトで 不 正 操 作 を 行 うため (77 件 ) 嫌 がらせや 仕 返 しのため(56 件 ) 顧 客 データの 収 集 等 情 報 を 不 正 に 入 手 するため(53 件 )の 順 となっている 表 3-3 不 正 アクセス 行 為 の 動 機 の 内 訳 区 分 年 次 平 成 24 年 平 成 25 年 不 正 に 経 済 的 利 益 を 得 るため オンラインゲームやコミュニティサイトで 不 正 操 作 を 行 うため 嫌 がらせや 仕 返 しのため 顧 客 データの 収 集 等 情 報 を 不 正 に 入 手 するため 好 奇 心 を 満 たすため 料 金 の 請 求 を 免 れるため その 他 計 (4) 利 用 されたサービス 検 挙 した 不 正 アクセス 禁 止 法 違 反 に 係 る 識 別 符 号 窃 用 型 の 不 正 アクセス 行 為 (965 件 )について 当 該 識 別 符 号 を 入 力 することにより 利 用 されたサービスをみ ると インターネットショッピングが 最 も 多 く(728 件 ) 次 いでオンラインゲーム コミュニティサイト(138 件 ) 電 子 メール(48 件 ) 会 員 専 用 社 員 用 内 部 サイト ( 24 ) 件 インターネットバンキング( 7 件 ) ホームページ 公 開 サービス( 6 件 ) インターネット オークション(5 件 )の 順 となっている 表 3-4 利 用 されたサービスの 内 訳 区 分 年 次 平 成 24 年 平 成 25 年 識 別 符 号 窃 用 型 ( 件 ) インターネットショッピング オンラインゲーム コミュニティサイト 電 子 メール 会 員 専 用 社 員 用 内 部 サイト インターネットバンキング ホームページ 公 開 サービス インターネット オークション その 他

9 4 都 道 府 県 公 安 委 員 会 による 援 助 措 置 平 成 25 年 中 不 正 アクセス 禁 止 法 第 9 条 の 規 定 に 基 づき 都 道 府 県 公 安 委 員 会 がア クセス 管 理 者 に 対 して 行 った 助 言 指 導 はなかった 表 4-1 都 道 府 県 公 安 委 員 会 の 援 助 措 置 実 施 件 数 の 推 移 年 次 平 成 平 成 平 成 平 成 平 成 平 成 平 成 平 成 平 成 平 成 区 分 16 年 17 年 18 年 19 年 20 年 21 年 22 年 23 年 24 年 25 年 援 助 措 置 防 御 上 の 留 意 事 項 (1) 利 用 権 者 の 講 ずべき 措 置 ア フィッシングに 対 する 注 意 電 子 メールにより 本 物 のウェブサイトに 酷 似 したフィッシングサイトに 誘 導 したり 添 付 されたファイルを 開 かせたりして ID パスワードやクレジット カード 情 報 を 不 正 に 取 得 する 事 案 が 多 発 していることから 発 信 元 に 心 当 たりの ない 電 子 メールに 注 意 する また 金 融 機 関 等 が 電 子 メールで 口 座 番 号 や 暗 証 番 号 個 人 情 報 を 問 い 合 わせることはなく これらの 情 報 の 入 力 を 求 める 電 子 メールは フィッシングメールであると 考 えられることから 情 報 を 入 力 しない さらに 金 注 13 融 機 関 等 が 提 供 するワンタイムパスワード 等 の 個 人 認 証 方 法 を 積 極 的 に 利 用 する イ パスワードの 適 切 な 設 定 管 理 言 葉 巧 みに 聞 き 出 したID パスワードによる 不 正 アクセス 行 為 利 用 権 者 の パスワードの 設 定 の 甘 さにつけ 込 んだ 不 正 アクセス 行 為 知 人 等 による 不 正 アク セス 行 為 が 多 発 していることから パスワードを 設 定 する 場 合 には IDと 全 く 同 じパスワードやIDの 一 部 を 使 ったパスワード 等 パスワードの 推 測 が 容 易 な ものは 避 ける 複 数 のサイトで 同 じパスワードを 使 用 しないなどの 対 策 を 講 じる また パスワードを 他 人 に 教 えない パスワードを 定 期 的 に 変 更 するなど 自 己 の パスワードを 適 切 に 管 理 する ウ 不 正 プログラムに 対 する 注 意 コンピュータに 不 正 プログラムを 感 染 させ 他 人 のID パスワードを 不 正 に 取 得 する 事 案 が 多 発 していることから 信 頼 できない 電 子 メールに 添 付 されたフ ァイルを 不 用 意 に 開 いたり 信 頼 できないウェブサイト 上 に 蔵 置 されたファイル をダウンロードしたりしない また 不 特 定 多 数 が 利 用 するコンピュータでは 重 要 な 情 報 を 入 力 しない さらに コンピュータ ウイルス 対 策 等 の 不 正 プログラ ム 対 策 (ウイルス 対 策 ソフトの 利 用 のほか オペレーティングシステムやウイル ス 対 策 ソフトを 含 む 各 種 ソフトウェアのアップデート 等 )を 適 切 に 講 ずる 金 融 機 関 等 が 提 供 するセキュリティ 対 策 ソフトを 積 極 的 に 利 用 する (2) アクセス 管 理 者 等 の 講 ずべき 措 置 ア フィッシング 等 への 対 策 フィッシング 等 により 不 正 に 取 得 したID パスワードを 使 用 した 不 正 アクセ 注 13 インターネット 銀 行 等 における 認 証 用 のパスワードであって 認 証 の 度 にそれを 構 成 する 文 字 列 が 変 わるものを いう これを 導 入 することにより 識 別 符 号 を 盗 まれても 次 回 の 利 用 時 に 使 用 できないこととなる -8-

10 ス 行 為 が 多 発 していることから インターネットショッピング オンラインゲー ム インターネットバンキング 等 のサービスを 提 供 する 事 業 者 にあっては ワ ンタイムパスワード 等 により 個 人 認 証 を 強 化 するなどの 対 策 を 講 ずる イ パスワードの 適 切 な 設 定 運 用 体 制 の 構 築 利 用 権 者 のパスワードの 設 定 の 甘 さにつけ 込 んだ 不 正 アクセス 行 為 が 多 発 して いることから アクセス 管 理 者 は 容 易 に 推 測 されるパスワードを 設 定 できない ようにする 定 期 的 にパスワードの 変 更 を 促 す 仕 組 みを 構 築 する 複 数 のサイト で 同 じパスワードを 使 用 することの 危 険 性 を 周 知 するなどの 措 置 を 講 ずる ウ ID パスワードの 適 切 な 管 理 ID パスワードを 知 り 得 る 立 場 にあった 元 従 業 員 による 不 正 アクセス 行 為 も 引 き 続 き 発 生 していることから 従 業 員 が 退 職 した 時 や 特 定 電 子 計 算 機 を 利 用 す る 立 場 でなくなった 時 には 当 該 従 業 員 に 割 り 当 てていたIDを 削 除 したり パ スワードを 変 更 したりするなど 識 別 符 号 の 適 切 な 管 理 を 徹 底 する エ セキュリティ ホール 攻 撃 への 対 応 注 14 セキュリティ ホール 攻 撃 の 一 つであるSQLインジェクション 攻 撃 を 受 け クレジットカード 番 号 等 の 個 人 情 報 が 流 出 する 事 案 や Webサーバの 脆 弱 性 に 対 する 攻 撃 を 受 け ホームページが 改 ざんされる 事 案 が 発 生 しているこ とから アクセス 管 理 者 は プログラムを 点 検 してセキュリティ 上 の 脆 弱 性 を 解 消 するとともに 攻 撃 の 兆 候 を 即 座 に 検 知 するためのシステム 等 を 導 入 し セキュリティ ホール 攻 撃 に 対 する 監 視 体 制 を 強 化 する 6 検 挙 事 例 (1) 自 称 契 約 社 員 の 男 (42)は 平 成 24 年 6 月 から8 月 までの 間 元 勤 務 先 の 不 動 産 仲 介 販 売 会 社 の 会 社 情 報 が 掲 載 されていた 大 手 不 動 産 情 報 サイト2 社 のサーバに 不 正 アクセスを 行 い 同 サーバに 記 録 されていたデータを 改 変 して 損 壊 し 同 社 の 業 務 を 妨 害 した 平 成 25 年 1 月 不 正 アクセス 禁 止 法 違 反 及 び 電 子 計 算 機 損 壊 等 業 務 妨 害 で 検 挙 した( 埼 玉 ) (2) 会 社 員 の 男 (36)は 平 成 24 年 11 月 少 年 (16)が 利 用 しているブログサイトの 管 理 者 を 装 い ブログサイトのパスワードを 入 力 して 返 信 するよう 求 める 電 子 メ ールを 少 年 の 携 帯 電 話 に 送 り 少 年 にパスワードを 返 信 させて 識 別 符 号 を 不 正 取 得 した 平 成 25 年 2 月 不 正 アクセス 禁 止 法 違 反 で 検 挙 した( 香 川 ) (3) 無 職 の 少 年 (15)は 平 成 25 年 2 月 匿 名 化 ソフト Tor で 発 信 元 を 特 定 困 難 にさせた 上 で 他 人 の 識 別 符 号 を 入 力 して レンタルサーバ 会 社 のサーバに 不 正 アクセスし サーバ 内 に 保 存 されている 他 人 のパスワードやメールアドレスを 変 更 した 平 成 25 年 4 月 不 正 アクセス 禁 止 法 違 反 及 び 私 電 磁 的 記 録 不 正 作 出 で 検 挙 した( 京 都 ) (4) 自 営 業 の 男 (36)は 平 成 24 年 4 月 携 帯 電 話 販 売 店 において 陳 列 中 の 携 帯 電 話 機 を 使 用 し 携 帯 音 声 通 信 事 業 者 のサーバに 不 正 アクセスした 上 オンライン ゲームサイトで 使 用 できる 仮 想 通 貨 の 購 入 手 続 を 行 い 携 帯 電 話 販 売 店 に 料 金 を 注 14 SQLというプログラム 言 語 を 用 いて 企 業 等 が 個 人 情 報 を 管 理 するデータベースを 外 部 から 不 正 に 操 作 する 行 為 をいう -9-

11 課 金 させて 支 払 いを 免 れた 平 成 25 年 7 月 不 正 アクセス 禁 止 法 違 反 及 び 電 子 計 算 機 使 用 詐 欺 で 検 挙 した( 愛 知 三 重 ) (5) パチンコ 店 員 の 少 年 (18)は 平 成 25 年 2 月 大 手 ゲーム 会 社 になりすまし 同 社 の 利 用 権 者 に 対 し 抽 選 に 応 募 するために 識 別 符 号 を 入 力 してログインする 必 要 がある 旨 の 記 載 とともに 識 別 符 号 の 入 力 欄 等 を 設 け 同 社 の 登 録 商 標 であるロ ゴを 掲 示 したフィッシングサイトをレンタルサーバ 会 社 のサーバ 内 に 設 置 した 平 成 25 年 10 月 不 正 アクセス 禁 止 法 及 び 商 標 法 違 反 で 検 挙 した( 静 岡 ) -10-

12 別 紙 連 続 自 動 入 力 プログラムによる 不 正 ログイン 攻 撃 による 不 正 アクセス 行 為 の 状 況 約 80 万 件 の 連 続 自 動 入 力 プログラムによる 不 正 ログイン 攻 撃 による 不 正 アクセス 行 為 のうち 約 件 など 概 数 により 報 告 されたものを 除 いた604,153 件 の 状 況 は 次 のとお り 1 アクセス 元 海 外 からのアクセス 国 内 からのアクセス アクセス 元 不 明 計 67, ,959 98, ,153 2 被 害 を 受 けた 特 定 電 子 計 算 機 のアクセス 管 理 者 一 般 企 業 プロバイダ 計 604, ,153 3 警 察 が 把 握 した 経 緯 アクセス 管 理 者 からの 届 出 発 見 者 からの 通 報 その 他 計 600,750 3, ,153 4 不 正 アクセス 行 為 後 の 行 為 ( ) 情 報 の 不 正 入 手 インターネットショッピングの 不 正 購 入 不 明 計 283,119 4, , ,153 ( ) 各 欄 の 件 数 は 連 続 自 動 入 力 プログラムによる 不 正 ログイン 攻 撃 による 不 正 アクセス 行 為 の 被 害 を 受 けた 事 業 者 から 当 該 不 正 アクセス 行 為 の 後 に 行 われた 可 能 性 のある 行 為 として 報 告 を 受 けたものである -11-

13 ( 参 考 ) 不 正 アクセス 関 連 行 為 の 関 係 団 体 への 届 出 状 況 について 独 立 行 政 法 人 情 報 処 理 推 進 機 構 (IPA)に 届 出 のあったコンピュータ 不 正 ア クセスの 届 出 状 況 について IPAでは 不 正 アクセス 被 害 の 実 態 を 把 握 し その 防 止 に 関 する 啓 発 を 行 うため 情 報 産 業 企 業 の 情 報 部 門 個 人 ユーザー 等 から 広 くコンピュータ 不 正 アクセスの 被 害 情 報 の 届 出 を 受 け 付 け その 被 害 状 況 防 止 策 を 公 表 している 1. 不 正 アクセスに 関 する 届 出 状 況 ( 平 成 25 年 1 月 1 日 から 12 月 31 日 の 間 に IPAに 届 出 のあったコンピュータ 不 正 アクセス( 注 1)が 対 象 ) コンピュータ 不 正 アクセスに 関 する 届 出 件 数 は 168 件 ( 平 成 24 年 :121 件 )で あった ( 注 2) 平 成 25 年 は 同 24 年 と 比 べて 47 件 ( 約 39%) 増 加 した 届 出 のうち 実 際 に 被 害 があったケースにおける 被 害 内 容 の 分 類 では 侵 入 及 び なりすまし による 被 害 届 出 が 多 く 寄 せられた 以 下 に 種 々の 切 り 口 で 分 類 した 結 果 を 示 す 個 々の 件 数 には 未 遂 ( 実 際 の 被 害 はなかったもの)も 含 まれる また 1 件 の 届 出 で 複 数 の 項 目 に 該 当 するものがあるため それぞれの 分 類 での 総 計 件 数 はこの 数 字 に 必 ずしも 一 致 しない (1) 手 口 別 分 類 意 図 的 に 行 う 攻 撃 行 為 による 分 類 総 計 は 373 件 ( 平 成 24 年 :255 件 )あっ た 1 件 の 届 出 について 複 数 の 攻 撃 行 為 を 受 けている 場 合 もあるため 届 出 件 数 とは 一 致 しない ア 侵 入 行 為 に 関 して 侵 入 行 為 に 係 る 攻 撃 等 の 届 出 は 243 件 ( 平 成 24 年 :201 件 )あった (ア) 侵 入 の 事 前 調 査 行 為 システム 情 報 の 調 査 稼 働 サービスの 調 査 アカウント 名 の 調 査 等 5 件 の 届 出 があり ポートやセキュリティホールを 探 索 するものであっ た (イ) 権 限 取 得 行 為 ( 侵 入 行 為 )

14 パスワード 推 測 やソフトウェアのバグ 等 いわゆるセキュリティホール を 利 用 した 攻 撃 や システムの 設 定 内 容 を 利 用 した 攻 撃 等 侵 入 のための 行 為 124 件 の 届 出 があり これらのうち 実 際 に 侵 入 につながったものは 88 件 主 な 内 容 ソフトウェアのぜい 弱 性 やバグを 利 用 した 攻 撃 :24 件 パスワード 推 測 :14 件 (ウ) 不 正 行 為 の 実 行 及 び 目 的 達 成 後 の 行 為 侵 入 その 他 何 らかの 原 因 により 不 正 行 為 を 実 行 されたことについては 114 件 の 届 出 があった 主 な 内 容 ファイル 等 の 改 ざん 破 壊 等 :82 件 プログラムの 作 成 設 置 (インストール) トロイの 木 馬 等 の 埋 め 込 み 等 : 11 件 踏 み 台 とされて 他 のサイトへのアクセスに 利 用 された:7 件 裏 口 (バックドア)の 作 成 :5 件 証 拠 の 隠 滅 (ログの 消 去 等 ):1 件 イ サービス 妨 害 攻 撃 過 負 荷 を 与 えたり 例 外 処 理 を 利 用 してサービスを 止 める 若 しくは 低 下 させたりする 攻 撃 36 件 ( 平 成 24 年 :10 件 )の 届 出 があった ウ その 他 その 他 にはメール 不 正 中 継 やメールアドレス 詐 称 正 規 ユーザになりすま してのサービスの 不 正 利 用 ソーシャルエンジニアリング 等 が 含 まれ 94 件 ( 平 成 24 年 :44 件 )の 届 出 があった 主 な 内 容 正 規 ユーザへのなりすまし:80 件 メールアドレス 詐 称 :8 件 メールの 不 正 中 継 :1 件 (2) 原 因 別 分 類 不 正 アクセスを 許 した 問 題 点 / 弱 点 による 分 類 168 件 の 届 出 中 実 際 に 被 害 に 遭 った 計 158 件 ( 平 成 24 年 :105 件 )を 分 類 すると 次 のようになる

15 被 害 原 因 として ID パスワード 管 理 不 備 や 古 いバージョン 使 用 パッチ 未 導 入 等 が 多 くなっているなど 基 本 的 なセキュリティ 対 策 がなされていな いサイトが 狙 われていると 推 測 される また 原 因 が 不 明 なケースがますます 多 くなっており 手 口 が 巧 妙 化 するとともに 原 因 究 明 が 困 難 な 事 例 が 多 いこと が 推 測 される 主 な 要 因 古 いバージョンの 利 用 や パッチ 必 要 なプラグイン 等 の 未 導 入 によるも の:27 件 ID パスワード 管 理 の 不 備 によると 思 われるもの:12 件 設 定 の 不 備 (セキュリティ 上 問 題 のあるデフォルト 設 定 を 含 む )による もの:6 件 DoS 攻 撃 その 他 によるもの:28 件 原 因 不 明 :85 件 (3) 電 算 機 分 類 不 正 アクセス 行 為 の 対 象 となった 機 器 による 分 類 ( 被 害 の 有 無 は 問 わない ) 主 な 対 象 WWサーバ:103 件 メールサーバ:34 件 クライアント:16 件 その 他 のサーバ:7 件 不 明 :7 件 1 件 の 届 出 で 複 数 の 項 目 に 該 当 するものがある (4) 被 害 内 容 分 類 168 件 の 届 出 を 被 害 内 容 で 分 類 した 205 件 中 実 際 に 被 害 に 遭 ったケースに おける 被 害 内 容 による 分 類 機 器 に 対 する 実 被 害 があった 件 数 は 195 件 ( 昨 年 : 117 件 ) なお 対 処 に 係 る 工 数 やサービスの 一 時 停 止 代 替 機 の 準 備 等 に 関 する 被 害 は 除 外 している 主 な 被 害 内 容 ホームページ 改 ざん:75 件 踏 み 台 として 悪 用 :50 件 サービス 低 下 :22 件 オンラインサービスの 不 正 利 用 :19 件 データの 窃 取 や 盗 み 見 :12 件 1 件 の 届 出 で 複 数 の 項 目 に 該 当 するものがある

16 2. 対 策 情 報 2013 年 は 過 去 にウェブサイト 改 ざんが 流 行 した 2010 年 2012 年 の 約 2 倍 に 上 る75 件 のウェブサイト 改 ざんに 関 する 被 害 届 出 があった 2013 年 のウェブサイト 改 ざんの 急 増 の 理 由 には 過 去 (2010 年 2012 年 )にウ ェブサイト 改 ざんが 流 行 した 際 のいわゆる ガンブラー の 手 口 と ウェブサーバ ー 上 のソフトウェアなどの 脆 弱 性 を 悪 用 する 簡 単 な FTPパスワードなどを 推 測 し て 改 ざんを 行 う といった 複 数 の 手 口 を 組 み 合 わせたことによる 手 口 の 巧 妙 化 が 挙 げられる 届 出 内 容 を 見 ると 改 ざんされたサイトの 多 くは セキュリティ 対 策 の 不 十 分 な パソコンで 閲 覧 するとウイルスに 感 染 するように 細 工 されており 閲 覧 者 のパソコ ンをウイルスに 感 染 させることがウェブ 改 ざんの 主 な 目 的 であったと 言 える サイ ト 管 理 者 が 対 策 を 行 うことはもちろんだが 一 般 利 用 者 も 万 が 一 改 ざんされたペ ージを 閲 覧 してしまってもウイルスに 感 染 しないように 十 分 なセキュリティ 対 策 を 行 う 必 要 がある 手 口 は 巧 妙 化 しているものの 基 本 的 な 対 策 は 以 下 のとおり 従 来 から 変 わりない なお ウェブサイト 管 理 者 は システム 管 理 者 向 け 対 策 のみならず ウェブサイト 更 新 用 のパソコン 上 での 対 策 も 必 要 である システム 管 理 者 向 け 対 策 OS CMSなどのアップデートを 行 い サーバーの 脆 弱 性 を 解 消 する 複 雑 なパスワードにする アカウントを 共 有 しないなど アカウント 管 理 を 見 直 す アクセス 元 IPアドレスによる 接 続 制 限 などによりウェブサイトを 更 新 できる 場 所 を 限 定 する ウイルス 感 染 を 防 止 するためウェブサイト 更 新 専 用 パソコンの 導 入 を 検 討 する パソコン 上 での 対 策 OS 各 種 プログラム(Java Flash Play er Adode Reader )のアップ デートを 行 い パソコンの 脆 弱 性 を 解 消 する セキュリティソフトを 使 用 する

17 ( 参 照 URL ) システム 管 理 者 向 け 参 考 情 報 icat サイバーセキュリティ 注 意 喚 起 サービス 情 報 セキュリティに 関 する 啓 発 資 料 脆 弱 性 対 策 のチェックポイント 安 全 なウェブサイトの 作 り 方 改 訂 第 6 版 JVN (Japan Vulnerability 脆 弱 性 対 策 情 報 Notes) ポータルサイト ウェブサイトが 改 ざんされないように 対 策 を! (2013 年 6 月 の 呼 びかけ ) IPAメールニュース 個 人 ユーザ 向 け 参 考 情 報 ここからセキュリティ 情 報 セキュリティ ポータルサイト IPAセキュリティセンター 個 人 ユーザ 向 けページ Microsof tセキュリティセンター ( 日 本 マイクロソフト 社 ) MyJVN (セキュリティ 設 定 チェッカ バージョンチェッカ) ウェブサイト 改 ざんの 増 加 に 関 する 一 般 利 用 者 (ウェブ 閲 覧 者 ) 向 け 注 意 喚 起 ウイルス 対 策 を 含 むセキュリティ 関 係 の 情 報 対 策 等 IPAセキュリティセンタートップページ

18 注 1 コンピュータ 不 正 アクセス システムを 利 用 する 者 が その 者 に 与 えられた 権 限 によって 許 された 行 為 以 外 の 行 為 を ネットワークを 介 して 意 図 的 に 行 うこと 注 2 ここに 挙 げた 件 数 は コンピュータ 不 正 アクセスの 届 出 を IPAが 受 理 した 件 数 であり 不 正 アクセスやアタック 等 に 関 して 実 際 の 発 生 件 数 や 被 害 件 数 を 直 接 類 推 できる 数 値 ではない

19 一 般 社 団 法 人 JPCERT があった 不 正 アクセス 関 連 行 為 の 状 況 について コーディネーションセンター ( 以 下 JPCERT/CC )に 報 告 JPCERT/C Cは 国 内 の 情 報 セキュリティインシデントの 被 害 低 減 を 目 的 として 広 く 一 般 から 不 正 アクセス 関 連 行 為 を 含 むコンピュータセキュリティインシデン トに 関 する 調 整 対 応 依 頼 を 受 け 付 けている 1. 不 正 アクセス 関 連 行 為 の 特 徴 および 件 数 ( 平 成 25 年 1 月 1 日 から12 月 31 日 の 間 に JPCERT/C Cに 報 告 ( 調 整 対 応 依 頼 ) のあったコンピュータ 不 正 アクセスが 対 象 ) 報 告 ( 調 整 対 応 依 頼 )のあった 不 正 アクセス 関 連 行 為 ( 注 1)に 係 わる 報 告 件 数 ( 注 2)は 29,746 件 であった この 報 告 を 元 にしたインシデント 件 数 ( 注 3) は 27,845 件 であり インシデントをカテゴリ 別 に 分 類 すると 以 下 の 通 りであ る (1) プローブ スキャン その 他 不 審 なアクセスに 関 する 報 告 防 御 に 成 功 したアタックや コンピュータ/サービス/ 弱 点 の 探 査 を 意 図 したアクセス その 他 の 不 審 なアクセス 等 システムのアクセス 権 において 影 響 を 生 じないか 無 視 できるアクセスについて 11,22 7 件 の 報 告 があった [1/1-3/31: 2,379 件 4/1-6/3 0:4,629 件 7/1-9/30:2, 659 件 10/1-12/31:1,560 件 ] (2) システムへの 侵 入 管 理 者 権 限 の 盗 用 が 認 められる 場 合 やワーム 等 を 含 め システムへの 侵 入 について 7,409 件 の 報 告 があった [1/1-3/31:1,184 件 4/1-6/30 :1,847 件 7/1-9/30:2,7 74 件 10/1-12/31:1,60 4 件 ] (3) マルウエアサイト 閲 覧 することで PCがマルウエアに 感 染 してしまう 攻 撃 用 サイトや 攻 撃 に 使 用 するマルウエアを 公 開 しているサイトについて 945 件 の 報 告 があった [1/1-3/31: 181 件 4/1-6/30: 379 件 7/1-9/30:156 件 10/1-12/31:229 件 ] (4) ネットワークやコンピュータの 運 用 を 妨 害 しようとする 攻 撃 大 量 のパケットや 予 期 しないデータの 送 信 によって サイトのネットワー クやホストのサービス 運 用 を 妨 害 しようとするアクセスについて 127 件 の 報 告 があった

20 [1/1-3/31:36 件 4/1-6/30:7 1 件 7/1-9/30:12 件 10/1-12/31:8 件 ] (5) Web 偽 装 事 案 (phishing) Webのフォームなどから 入 力 された 口 座 番 号 やキャッシュカードの 暗 証 番 号 といった 個 人 情 報 を 盗 み 取 る Web 偽 装 事 案 について 1,831 件 の 報 告 があっ た [1/1-3/31: 474 件 4/1-6/30: 287 件 7/1-9/30:469 件 10/1-12/31:601 件 ] (6) その 他 コンピュータウイルス SPAM メールの 受 信 等 について 6,306 件 の 報 告 があ った [1/1-3/3 1:1,4 35 件 4/1-6/30:1,872 件 7/1-9/30:2,2 14 件 10/1-1 2/31:78 5 件 ] 2. 防 御 に 関 する 啓 発 および 対 策 措 置 の 普 及 JPCERT/CC は 日 本 国 内 のインターネット 利 用 者 に 対 して 不 正 アクセス 関 連 行 為 を 防 止 するための 予 防 措 置 や 発 生 した 場 合 の 緊 急 措 置 などに 関 する 情 報 を 提 供 し 不 正 アクセス 関 連 行 為 への 認 識 の 向 上 や 適 切 な 対 策 を 促 進 するた め 以 下 の 文 書 を 公 開 している( 詳 細 は 参 照 ) (1) 注 意 喚 起 [ 新 規 ] 2013 年 1 月 2013 年 1 月 Microso ft セキュリティ 情 報 注 意 喚 起 ( 緊 急 2 件 含 )に 関 する Adobe Reader 及 び Acrobatの 脆 弱 性 (APSB13-02)に 関 する 注 意 喚 起 Adobe Flash Playerの 脆 弱 性 (APSB13-01)に 関 する 注 意 喚 起 Oracl ejavaseのクリティカルパッチアップデートに 関 する 注 意 喚 起 Micro softinte rnetexplorer の 脆 弱 性 (MS13-008) に 関 する 注 意 喚 起 Porta ble SDK for UPnPの 脆 弱 性 に 関 する 注 意 喚 起 2013 年 2 月 2013 年 2 月 Oracle Java SE のクリティカルパッチアップデートに 関 する 注 意 喚 起

21 Adobe Flash Adobe Flash Playerの 脆 弱 性 (APSB13-04)に 関 する 注 意 喚 起 Playerの 脆 弱 性 (APSB13-05)に 関 する 注 意 喚 起 2013 年 2 月 Microso ft セキュリティ 情 報 注 意 喚 起 ( 緊 急 5 件 含 )に 関 する 2013 年 2 月 Oracle Java SE のクリティカルパッチアップデート ( 定 例 )に 関 する 注 意 喚 起 Adobe Reader 及 び Acrobatの 脆 弱 性 (APSB13-07)に 関 する 注 意 喚 起 Adobe Flash Playerの 脆 弱 性 (APSB13-08)に 関 する 注 意 喚 起 2013 年 3 月 2013 年 3 月 Oracle Java SE のクリティカルパッチアップデートに 関 する 注 意 喚 起 Adobe Flash Playerの 脆 弱 性 (APSB13-09)に 関 する 注 意 喚 起 2013 年 3 月 Microso ft セキュリティ 情 報 注 意 喚 起 ( 緊 急 4 件 含 )に 関 する ISCBIND9サービス 運 用 妨 害 の 脆 弱 性 (CVE ) に 関 する 注 意 喚 起 2013 年 4 月 旧 バージョンの Parallels Ple sk Panelの 利 用 に 関 する 注 意 喚 起 Adobe Flash Playerの 脆 弱 性 (APSB13-11)に 関 する 注 意 喚 起 2013 年 4 月 Microso ft セキュリティ 情 報 注 意 喚 起 ( 緊 急 2 件 含 )に 関 する 2013 年 4 月 Oracle Java SE のクリティカルパッチアップデート ( 定 例 )に 関 する 注 意 喚 起 2013 年 5 月 Adobe Flash DNS の 再 帰 的 な 問 い 合 わせを 使 った DDoS 攻 撃 に 関 する 注 意 喚 起 Playerの 脆 弱 性 (APSB13-14)に 関 する 注 意 喚 起 Adobe Reader 及 び Acrobatの 脆 弱 性 (APSB13-15)に 関 する 注 意 喚 起 2013 年 5 月 Microso ft セキュリティ 情 報 注 意 喚 起 ( 緊 急 2 件 含 )に 関 する 2013 年 6 月 ISCBIND9サービス 運 用 妨 害 の 脆 弱 性 (CVE ) に 関 する 注 意 喚 起 Web サイト 改 ざんに 関 する 注 意 喚 起 Adobe Flash Playerの 脆 弱 性 (APSB13-16)に 関 する 注 意 喚 起 2013 年 6 月 Microso ft セキュリティ 情 報 注 意 喚 起 ( 緊 急 1 件 含 )に 関 する 2013 年 6 月 Oracle Java SE のクリティカルパッチアップデート ( 定 例 )に 関 する 注 意 喚 起

22 2013 年 7 月 Adobe Flash Playerの 脆 弱 性 (APSB13-17)に 関 する 注 意 喚 起 2013 年 7 月 Microso ft セキュリティ 情 報 注 意 喚 起 Apach e Strutsの 脆 弱 性 (S2-0 16)に 関 する 注 意 喚 起 ( 緊 急 6 件 含 )に 関 する ISCBIND9サービス 運 用 妨 害 の 脆 弱 性 (CVE ) に 関 する 注 意 喚 起 2013 年 8 月 2013 年 8 月 Microso ft セキュリティ 情 報 注 意 喚 起 2013 年 9 月 SIP サーバの 不 正 利 用 に 関 する 注 意 喚 起 ( 緊 急 3 件 含 )に 関 する Adobe Reader 及 び Acrobatの 脆 弱 性 (APSB13-22)に 関 する 注 意 喚 起 Adobe Flash Playerの 脆 弱 性 (APSB13-21)に 関 する 注 意 喚 起 2013 年 9 月 Microso ft セキュリティ 情 報 注 意 喚 起 ( 緊 急 4 件 含 )に 関 する 2013 年 9 月 Microsoft Intern et Explorerの 未 修 正 の 脆 弱 性 に 関 する 注 意 喚 起 2013 年 10 月 Adobe Reader 及 び Acrobatの 脆 弱 性 (APSB13-25)に 関 する 注 意 喚 起 2013 年 10 月 Microsoftセキュリティ 情 報 ( 緊 急 4 件 含 )に 関 す る 注 意 喚 起 2013 年 10 月 Oracle Java SE のクリティカルパッチアップデート ( 定 例 )に 関 する 注 意 喚 起 2013 年 11 月 2013 年 11 月 MicrosoftGraph ics Componentの 未 修 正 の 脆 弱 性 に 関 する 注 意 喚 起 2013 年 11 月 Microsoftセキュリティ 情 報 ( 緊 急 3 件 含 )に 関 す る 注 意 喚 起 Adobe Flash 2013 年 12 月 Adobe Flash Playerの 脆 弱 性 (APSB13-26)に 関 する 注 意 喚 起 Playerの 脆 弱 性 (APSB13-28)に 関 する 注 意 喚 起 2013 年 12 月 Microsoftセキュリティ 情 報 ( 緊 急 5 件 含 )に 関 す る 注 意 喚 起 (2) 活 動 概 要 ( 報 告 状 況 等 の 公 表 ) 発 行 日 : 年 10 [ 月 1 日 ~ 2012 年 12 月 31 日 ] 発 行 日 : 年 7 [ 月 1 日 ~ 2012 年 9 月 30 日 ] 発 行 日 : 年 4 [ 月 1 日 ~ 2012 年 6 月 30 日 ] 発 行 日 : 年 1 [ 月 1 日 ~ 2012 年 3 月 31 日 ]

23 (3) JPCERT/CCレポート [ 発 行 件 数 ] 1 件 5 [ 取 り 扱 ったセキュリティ 関 連 情 報 数 ]209 件 注 1 不 正 アクセス 関 連 行 為 とは コンピュータやネットワークのセキュリティを 侵 害 する 人 為 的 な 行 為 で 意 図 的 (または 偶 発 的 ) に 発 生 する 全 ての 事 象 が 対 象 になる 注 2 ここにあげた 件 数 は JPCERT/CC 受 け 付 けた が報 告 の 件 数 である 実 際 のア タックの 発 生 件 数 や 被 害 件 数 を 類 推 できるような 数 値 ではない また 類 型 ご との 実 際 の 発 生 比 率 を 示 すものでもない 一 定 以 上 の 期 間 に 渡 るアクセスの 要 約 レポートも 含 まれるため アクセスの 回 数 と 報 告 件 数 も 一 般 に 対 応 しない 報 告 元 には 国 内 外 のサイトが 含 まれる 注 3 インシデント 件 数 は 各 報 告 に 含 まれるインシデント 件 数 の 合 計 を 示 す ただし 1つのインシデントに 関 して 複 数 件 の 報 告 がよせられた 場 合 は 1 件 のインシデントとして 扱 う

24 アクセス 制 御 機 能 に 関 する 技 術 の 研 究 開 発 の 状 況 1 国 で 実 施 しているもの 総 務 省 又 は 経 済 産 業 省 が 取 り 組 むアクセス 制 御 機 能 の 研 究 開 発 に 関 してとりまとめたも のであり 具 体 的 には 独 立 行 政 法 人 自 ら 又 は 委 託 による 研 究 国 からの 委 託 又 は 補 助 によ る 研 究 である 実 施 テーマは 以 下 の9 件 であり その 研 究 開 発 の 概 要 は 別 添 1のとおりである ネットワークセキュリティ 技 術 の 研 究 開 発 セキュリティ 知 識 ベースを 用 いたネットワークリスク 評 価 と 対 策 提 示 ドライブ バイ ダウンロード 攻 撃 対 策 フレームワークの 研 究 開 発 HTTP 相 互 認 証 プロトコル ホワイトリスト 制 御 技 術 ハイパーバイザーによるシステムコール 手 順 確 認 ツール 漏 洩 に 強 い 認 証 / 鍵 管 理 基 盤 LR-AKE 高 度 電 磁 波 解 析 技 術 によるLSIのセキュリティ 対 策 に 関 する 研 究 開 発 プライバシーを 保 護 しつつ 秘 匿 された 個 人 情 報 を 活 用 する 方 式 の 研 究 2 民 間 企 業 等 で 研 究 を 実 施 したもの (1) 公 募 警 察 庁 総 務 省 及 び 経 済 産 業 省 が 平 成 25 年 12 月 12 日 から 平 成 26 年 1 月 14 日 までの 間 にア クセス 制 御 機 能 に 関 する 技 術 の 研 究 開 発 状 況 の 募 集 を 行 ったところ 応 募 者 は 次 のとおり 3 社 であった それぞれの 研 究 開 発 の 概 要 は 別 添 2のとおりである なお 別 添 2の 内 容 は 当 該 企 業 から 応 募 のあった 内 容 を 原 則 としてそのまま 掲 載 してい る アルプスシステムインテグレーション 株 式 会 社 日 本 アイ ビー エム 株 式 会 社 株 式 会 社 ニーモニックセキュリティ (2) 調 査 警 察 庁 が 平 成 25 年 12 月 から 平 成 26 年 2 月 にかけて 実 施 したアンケート 調 査 に 対 し アク セス 制 御 技 術 に 関 する 研 究 開 発 を 実 施 しているとして 回 答 のあった 大 学 及 び 企 業 は 次 のと おりである ア 大 学 (3 大 学 ) 情 報 セキュリティ 大 学 院 大 学 拓 殖 大 学 広 島 大 学 イ 企 業 (12 社 ) 株 式 会 社 網 屋 (2 件 )

25 アルプスシステムインテグレーション 株 式 会 社 (2 件 ) 株 式 会 社 NTTデータ(2 件 ) 西 鉄 情 報 システム 株 式 会 社 株 式 会 社 日 立 情 報 制 御 ソリューションズ 株 式 会 社 日 立 ソリューションズ 株 式 会 社 日 立 ソリューションズ 東 日 本 (2 件 ) 株 式 会 社 富 士 通 アドバンストエンジニアリング 株 式 会 社 富 士 通 エフサス 株 式 会 社 富 士 通 鹿 児 島 インフォネット 三 菱 スペース ソフトウェア 株 式 会 社 (2 件 ) モジュレ 株 式 会 社 また それぞれの 研 究 開 発 の 概 要 は 別 添 3のとおりである なお 別 添 3の 内 容 は アンケート 調 査 の 回 答 内 容 を 原 則 としてそのまま 掲 載 している アンケート 調 査 は 以 下 の 条 件 に 該 当 する 大 学 及 び 企 業 の 中 から 調 査 対 象 として 無 作 為 抽 出 した 大 学 19 校 企 業 1,272 社 の 計 1,471 団 体 を 対 象 に 実 施 した 大 学 国 公 立 私 立 大 学 のうち 理 工 系 学 部 又 はこれに 準 ずるものを 設 置 するもの 企 業 市 販 のデータベース( 四 季 報 IT 総 覧 等 )に 掲 載 された 企 業 であって 業 種 分 類 が 情 報 通 信 サービス 電 気 機 器 金 融 であるもの

26 ( 別 添 1) 対 象 技 術 テーマ 名 開 発 年 度 インシデント 分 析 技 術 ネットワークセキュリティ 技 術 の 研 究 開 発 平 成 18 年 度 ~ 実 施 主 体 独 立 行 政 法 人 情 報 通 信 研 究 機 構 背 景 目 的 ネットワーク 上 におけるサイバー 攻 撃 不 正 通 信 等 に 耐 えるとともに それらを 検 知 排 除 するため イベント(スキャン 侵 入 等 )の 収 集 測 定 及 びこれに 基 づく 傾 向 分 析 脅 威 分 析 を 実 時 間 で 行 い 予 兆 分 析 を 含 めた 対 策 手 法 の 迅 速 な 導 出 を 行 うインシデ ント 対 策 技 術 の 研 究 開 発 を 行 う 研 究 開 発 状 況 ( 概 要 ) これまでに 研 究 開 発 整 備 した 広 域 に 設 置 された 観 測 点 からのセキュリティログの 分 析 手 法 マルウエアの 収 集 機 構 収 集 したマルウエアの 分 析 機 構 に 関 して 日 本 全 国 規 模 の 観 測 網 構 築 に 向 けた 観 測 対 象 ネットワークの 更 なる 拡 充 より 高 度 な 観 測 アーキテ クチャ 攻 撃 検 出 機 構 の 開 発 マルウエアの 分 析 精 度 の 高 度 化 を 行 った この 結 果 をこ れまでに 構 築 したインシデント 分 析 システムに 反 映 し 観 測 結 果 を Webで 広 く 公 開 する とともに アラートシステム 等 の 外 部 への 技 術 移 転 を 行 った 詳 細 の 入 手 方 法 ( 関 連 部 署 名 及 びその 連 絡 先 ) 独 立 行 政 法 人 情 報 通 信 研 究 機 構 ネットワークセキュリティ 研 究 所 サイバーセキュ リティ 研 究 室 将 来 の 方 向 性 上 記 の 研 究 開 発 を 通 じて 将 来 のネットワーク 自 身 及 びネットワーク 上 を 流 通 する 情 報 の 安 全 性 信 頼 性 の 確 保 と 利 用 者 にとって 安 全 安 心 な 情 報 通 信 基 盤 の 実 現 を 目 指 す

27 対 象 技 術 テーマ 名 開 発 年 度 ぜい 弱 性 対 策 技 術 セキュリティ 知 識 ベースを 用 いたネットワークリスク 評 価 と 対 策 提 示 平 成 23 年 度 実 施 主 体 独 立 行 政 法 人 情 報 通 信 研 究 機 構 背 景 目 的 ネットワークに 対 する 攻 撃 ネットワークを 通 じた 攻 撃 は プロトコルの 設 計 や 製 品 における 実 装 などにおける 誤 りに 起 因 する 脆 弱 性 を 利 用 して 行 われる また 複 数 の 脆 弱 性 の 利 用 を 組 み 合 わせて 攻 撃 を 行 うことが 通 常 である 一 方 で ネットワーク 利 用 者 にとっては 利 用 するネットワークにおけるリスク ( 被 害 の 可 能 性 )を 常 に 把 握 して リスクの 高 いネットワーク 環 境 の 利 用 を 避 ける 必 要 がある そのため ネットワーク 上 の 脆 弱 性 の 存 在 を 把 握 し その 脆 弱 性 を 利 用 した 攻 撃 に 基 づくリスクを 把 握 し 即 座 に 利 用 者 に 提 示 できることが 必 要 である 研 究 開 発 状 況 ( 概 要 ) 脆 弱 性 を 含 むネットワーク 機 器 や 脆 弱 性 を 含 むプロトコルの 情 報 をセキュリ ティ 知 識 ベースとして 蓄 え 当 該 知 識 ベースを 元 にネットワーク 利 用 者 がサービス を 利 用 する 際 に 発 生 しうるリスクを 算 出 して 可 視 化 するとともに リスクを 低 減 す る 対 策 技 術 を 提 示 するプラットフォームの 研 究 開 発 を 行 っている 平 成 27 年 度 まで にスマートフォンに 関 係 するネットワーク 利 用 リスクについての 可 視 化 と 対 策 提 示 を 行 う 仕 組 みを 開 発 する 詳 細 の 入 手 方 法 ( 関 連 部 署 名 及 びその 連 絡 先 ) 独 立 行 政 法 人 情 報 通 信 研 究 機 構 ネットワークセキュリティ 研 究 所 セキュリティ アーキテクチャ 研 究 室 将 来 の 方 向 性 スマートフォン 企 業 ネットワークを 対 象 にしたリスク 評 価 と 対 策 提 示 から 開 発 を 行 い 将 来 的 にはインターネットにおけるリスク 評 価 を 実 現 する 研 究 開 発 を 行 う

28 対 象 技 術 テーマ 名 開 発 年 度 実 施 主 体 インシデント 分 析 技 術 ドライブ バイ ダウンロード 攻 撃 対 策 フレームワークの 研 究 開 発 平 成 24 年 度 ~ 平 成 27 年 度 株 式 会 社 KDDI 研 究 所 株 式 会 社 セキュアブレイン (( 独 ) 情 報 通 信 研 究 機 構 が 実 施 する 委 託 研 究 の 委 託 先 ) 背 景 目 的 近 年 攻 撃 者 の 改 竄 によって 多 くの Webサイトに 悪 性 サイトへのリダイレクト 命 令 を 埋 め 込 まれ それらサイトにアクセスしたユーザが 悪 性 サイトへ 誘 導 されてマ ルウェアに 感 染 するといった 被 害 が 拡 大 している これは ブラウザやプラグイン の 脆 弱 性 を 悪 用 し 強 制 的 にマルウェアをダウンロード 実 行 させるドライブ バ イ ダウンロード 攻 撃 (Drive-b y-dow nload atack: 以 下 DBD 攻 撃 )が 原 因 である この DBD 攻 撃 は 従 来 のリモートエクスプロイト 攻 撃 とは 異 なり ユーザの Webア クセスを 攻 撃 の 起 点 とするため ダークネット 観 測 のような 従 来 の 受 動 的 な 攻 撃 観 測 手 法 ではその 脅 威 を 捉 えられない 一 方 能 動 的 に Webサイトをクローリングし 検 査 を 行 うクライアントハニーポットのようなシステムを 用 いて 検 知 した 悪 性 サ イトの URLをブラックリストとして 提 供 することで 攻 撃 を 防 止 する 対 策 手 法 も 存 在 する しかし 膨 大 な 数 の Webサイトが 存 在 し なおかつ 悪 性 サイトはその URLを 短 期 間 で 遷 移 させているという 状 況 において 効 果 的 な 対 策 とするためには シー ド(クローリングの 起 点 )をどこに 設 定 するかという 問 題 点 と 如 何 に 検 査 した URL の 鮮 度 を 保 つか( 再 検 査 までの 期 間 を 短 くするか)という 問 題 点 が 存 在 するなど セキュリティ 分 野 で 未 だ 決 定 打 となる 対 策 が 打 ち 出 せていない 状 況 が 続 いている 本 研 究 開 発 では 機 構 が 検 討 してきた 基 本 アーキテクチャ 及 びプロトタイプを 踏 まえた 上 で DBD 攻 撃 についてその 脅 威 を 解 明 し 安 心 安 全 なネットワーク 社 会 の 実 現 に 向 け DBD 攻 撃 対 策 フレームワークの 確 立 に 資 することを 目 指 す 研 究 開 発 状 況 ( 概 要 ) 平 成 24 年 度 より 以 下 の 研 究 開 発 を 開 始 し 平 成 27 年 度 に 終 了 予 定 (1)DBD 攻 撃 大 規 模 観 測 網 構 築 技 術 ( 観 測 用 センサ 大 規 模 センタの 開 発 など) (2)DBD 攻 撃 分 析 対 策 技 術 ( 静 的 動 的 解 析 リンク 構 造 解 析 など) (3)DBD 攻 撃 対 策 フレームワーク 実 証 実 験 ( 一 般 ユーザの 参 加 を 想 定 ) 詳 細 の 入 手 方 法 ( 関 連 部 署 名 及 びその 連 絡 先 ) 独 立 行 政 法 人 情 報 通 信 研 究 機 構 産 学 連 携 部 門 委 託 研 究 推 進 室 (http ://ita ku-ke nkyu.nict. go.jp/ index.html) 電 話 将 来 の 方 向 性 上 記 セキュリティ 技 術 を 確 立 し 高 度 情 報 通 信 ネットワーク 社 会 の 安 全 性 信 頼 性 の 確 保 に 資 する

29 対 象 技 術 テーマ 名 開 発 年 度 高 度 認 証 技 術 HTP 相 互 認 証 プロトコル 平 成 17 年 度 ~ 実 施 主 体 独 立 行 政 法 人 産 業 技 術 総 合 研 究 所 背 景 目 的 Webシステムでのフィッシング 攻 撃 を 防 止 するための 新 しい 認 証 プロトコルです この 認 証 プロトコルは PAKEと 呼 ばれる 暗 号 認 証 技 術 に 新 たな 手 法 で 改 良 を 加 え Webの 標 準 プロトコルである HTTP 及 び HTTPSに 適 用 したもので ユーザがパスワード でサイトの 真 偽 性 を 確 認 できる 仕 組 みを 提 供 することによって フィッシングの 防 止 を 実 現 します 研 究 開 発 状 況 ( 概 要 ) HTTPおよび HTTPS 上 でのこれまでの 標 準 認 証 技 術 である BASIC DIGEST 認 証 法 のフ レームワークを 拡 張 した 形 で サーバがユーザを 認 証 し ユーザ 側 ではブラウザがサー バを 自 動 的 に 認 証 するという 相 互 認 証 プロトコルを 開 発 しました これら 認 証 は ユー ザのパスワードに 関 する 情 報 が 正 しいサーバには 登 録 されていて 偽 サーバには 無 いこ とを 利 用 して 行 われています これまでにプロトコルの 標 準 化 案 を 公 開 し インターネット 技 術 の 標 準 化 を 行 ってい る IETFでの 標 準 化 提 案 を 行 っています 現 在 HTTPA UTH WGで 標 準 化 の 議 論 が 行 われて います また Apacheベースのサーバ 実 装 Firefox Chromiumベースのクライアント 実 装 を 行 ってきました 詳 細 の 入 手 方 法 ( 関 連 部 署 名 及 びその 連 絡 先 ) 独 立 行 政 法 人 産 業 技 術 総 合 研 究 所 セキュアシステム 研 究 部 門 将 来 の 方 向 性 IETFでプロトコルを 標 準 化 し HTTP 相 互 認 証 プロトコルが 標 準 機 能 としてブラウザ に 搭 載 されることを 目 指 します これにより 認 証 機 能 を 個 々の Webアプリケーション で 作 りこまなくても 安 全 に 実 現 することが 可 能 になることから 偽 サーバによる 情 報 詐 取 被 害 の 防 止 に 貢 献 していきます

30 対 象 技 術 テーマ 名 開 発 年 度 侵 入 検 知 防 御 技 術 ホワイトリスト 制 御 技 術 平 成 24 年 度 ~ 実 施 主 体 独 立 行 政 法 人 産 業 技 術 総 合 研 究 所 背 景 目 的 制 御 システムなどでは 経 済 性 の 観 点 から 汎 用 の OSを 利 用 するが 特 定 のアプリケー ションのみが 特 定 の 計 算 資 源 (ファイル デバイス IPアドレス ポート)のみを 使 っ て 動 作 するものが 多 い このような 環 境 では 他 の 計 算 資 源 は 使 わないために それらを 制 限 することで 攻 撃 を 困 難 にするホワイトリスト 制 御 技 術 を 開 発 する 研 究 開 発 状 況 ( 概 要 ) アプリケーションの 実 行 順 番 や 利 用 する 計 算 資 源 (ファイル デバイス IPアドレ ス ポート)を 規 定 し それ 以 外 の 利 用 方 法 は 禁 止 するホワイトリスト 制 御 技 術 を 作 成 した 現 在 Windows732bitのドライバとしては 完 成 しており Windows XP Embedded への 拡 張 を 行 っている 詳 細 の 入 手 方 法 ( 関 連 部 署 名 及 びその 連 絡 先 ) 独 立 行 政 法 人 産 業 技 術 総 合 研 究 所 セキュアシステム 研 究 部 門 将 来 の 方 向 性 Wind owsxpのように OSのサポートが 終 わっても 特 定 アプリケーションを 動 かしたい 要 求 は 多 い そのような 環 境 では 他 の 計 算 資 源 は 不 要 なため 作 成 しているホワイトリ スト 制 御 を 提 供 することで 他 の 計 算 資 源 の 脆 弱 性 に 関 連 する 攻 撃 を 抑 制 する 技 術 とし て 展 開 していく 予 定 である

31 対 象 技 術 テーマ 名 開 発 年 度 侵 入 検 知 防 御 技 術 ハイパーバイザーによるシステムコール 手 順 確 認 ツール 平 成 24 年 度 ~ 実 施 主 体 独 立 行 政 法 人 産 業 技 術 総 合 研 究 所 背 景 目 的 多 くの 攻 撃 はアプリケーションの 脆 弱 性 を 突 いて 作 成 者 の 意 図 しない 動 作 手 順 を 起 すことで 情 報 取 得 や 破 壊 行 為 を 行 う アプリケーションが 作 成 者 の 意 図 した 通 りに 動 作 していることを 第 三 者 的 に 確 認 することで 侵 入 検 知 を 行 う OSやアプリケーションに 変 更 を 加 えることなく 侵 入 検 知 を 行 うために OSとハード ウェアの 間 に 入 るハイパーバイザーを 作 成 し アプリケーションから OSに 処 理 を 依 頼 するシステムコールを 監 視 する システムコールの 呼 び 出 し 順 番 がアプリケーションの 定 義 と 異 なれば 攻 撃 として 検 知 する 研 究 開 発 状 況 ( 概 要 ) Wind owsのシステムコールをトレースするハイパーバイザーを 開 発 している アプリ ケーションが 発 行 するシステムコールの 呼 び 出 し 手 順 を 予 め 登 録 しておき それから 反 した 呼 び 出 しがあった 場 合 にマルウェアとして 認 識 するホワイトリスト 制 御 技 術 を 開 発 している 現 在 プロトタイプを 済 みで 今 年 度 中 にリアルタイムにトレースできる 性 能 向 上 を 予 定 している 詳 細 の 入 手 方 法 ( 関 連 部 署 名 及 びその 連 絡 先 ) 独 立 行 政 法 人 産 業 技 術 総 合 研 究 所 セキュアシステム 研 究 部 門 将 来 の 方 向 性 アプリケーションから 発 行 されるシステムコールは 複 雑 であり 状 態 遷 移 が 爆 発 す る 一 つ 一 つ 状 態 遷 移 を 確 認 する 手 法 は 動 作 が 少 ないアプリケーションに 限 られるた め 今 後 は 機 械 学 習 等 による 多 量 データ 解 析 と 併 用 して 複 雑 なアプリケーションに 対 する 攻 撃 にも 対 処 できるようにする また 多 くのテストベッドを 用 意 して システム コールのログを 大 量 に 取 得 し 挙 動 が 環 境 に 依 存 するマルウェアの 検 出 も 行 う 予 定 であ る

32 対 象 技 術 テーマ 名 開 発 年 度 高 度 認 証 技 術 漏 洩 に 強 い 認 証 / 鍵 管 理 基 盤 平 成 17 年 度 ~ LR-AKE 実 施 主 体 独 立 行 政 法 人 産 業 技 術 総 合 研 究 所 背 景 目 的 パスワードは 現 在 最 も 広 く 使 われているセキュリティ 要 素 の 一 つであるが フィッシング 詐 欺 や サーバーからのパスワードハッシュの 漏 えい クライアント 端 末 からのパスワード 暗 号 化 ファイルの 漏 えいなどに 弱 いという 問 題 点 の 他 複 数 のパスワードを 管 理 しなければ ならず それらを 覚 えきれないという 問 題 点 があった そこで これらの 問 題 点 を 解 決 する ための 新 たなパスワード 認 証 方 式 LR-AKE/AugPAKEおよびそれらを 応 用 したパスワードや 鍵 の 遠 隔 分 散 管 理 方 式 ID 連 携 手 法 などの 研 究 開 発 を 行 った 研 究 開 発 状 況 ( 概 要 ) LR-A KE はクライアント/サーバーいずれからの 記 録 情 報 の 漏 えいにも 耐 性 のある 次 世 代 の2 要 素 認 証 技 術 であるが 本 開 発 ではこの2 要 素 認 証 機 能 に 加 えて 鍵 やパスワードなどの 重 要 情 報 の 遠 隔 分 散 管 理 機 能 短 いパスワードを 使 って2 要 素 認 証 へ 移 行 する 機 能 ID 連 携 機 能 などの 開 発 も 行 い 様 々な 用 途 に 応 用 できるようにした 詳 細 の 入 手 方 法 ( 関 連 部 署 名 及 びその 連 絡 先 ) 独 立 行 政 法 人 産 業 技 術 総 合 研 究 所 セキュアシステム 研 究 部 門 lrake-ml@a ist.go.jp 将 来 の 方 向 性 本 技 術 は 既 に 実 用 化 され 技 術 移 転 可 能 な 状 態 にある また 産 総 研 技 術 移 転 ベンチャー 企 業 BURSEC( 株 )などからシステム 導 入 時 や 利 用 時 のサポートを 受 けることも 可 能 である

33 対 象 技 術 テーマ 名 開 発 年 度 侵 入 検 知 防 御 技 術 高 度 電 磁 波 解 析 技 術 による LSIのセキュリティ 対 策 に 関 する 研 究 開 発 平 成 22 年 度 ~ 平 成 24 年 度 実 施 主 体 東 京 大 学 ( 経 済 産 業 省 からの 委 託 ) 背 景 目 的 本 研 究 の 目 的 は あらゆる 情 報 家 電 の 安 全 性 と 信 頼 性 の 確 保 に 対 して 重 要 となる LSIの 偽 造 改 ざん 情 報 漏 えいなど 様 々な 脅 威 への 対 策 として 高 度 化 された 電 磁 波 計 測 技 術 を 確 立 することにある このため 電 磁 波 解 析 攻 撃 耐 性 評 価 技 術 の 高 度 化 不 正 に 挿 入 された 回 路 の 検 出 異 常 動 作 の 検 出 偽 造 LSIの 非 破 壊 検 査 を 通 じて LSIの 放 射 電 磁 波 を 高 精 度 で 取 得 す る 装 置 及 び 解 析 手 法 を 開 発 する 研 究 開 発 状 況 ( 概 要 ) 本 研 究 では 高 度 電 磁 界 計 測 解 析 技 術 の 開 発 研 究 を 進 め それを 応 用 し 事 業 目 的 を 達 成 するための 電 磁 界 解 析 システムを 構 築 した 具 体 的 には サイドチャネル 攻 撃 を 中 心 とする 電 磁 波 解 析 実 験 を 通 じて 電 磁 波 中 の 情 報 取 得 に 特 化 したマクロ 磁 界 プローブの 開 発 磁 界 プローブを LSI 上 で 移 動 しな がら 磁 界 計 測 を 行 う 高 精 度 スキャナの 開 発 高 性 能 磁 界 プローブを 実 装 した 高 精 度 ス キャナの 有 効 性 を 検 証 する 評 価 実 験 用 セキュリティ 回 路 の 開 発 高 精 度 磁 界 スキャナ によって 計 測 したデータを 解 析 するツールの 開 発 及 び 評 価 実 験 用 セキュリティ 回 路 に よる 有 効 性 の 検 証 等 を 実 施 した 詳 細 の 入 手 方 法 ( 関 連 部 署 名 及 びその 連 絡 先 ) 東 京 大 学 大 規 模 集 積 システム 設 計 教 育 研 究 センター (http :// c.jp/) センター 長 浅 田 邦 博 ( 電 話 : ) 将 来 の 方 向 性 本 事 業 の 成 果 の 直 接 的 な 利 用 先 は ICカードの 安 全 性 評 価 である 新 規 の 電 磁 波 解 析 攻 撃 手 法 と 高 性 能 プローブを 用 いた 局 所 磁 解 析 手 法 は ICカードの 安 全 性 評 価 にお いて 高 いアドバンテージを 有 する 日 本 の 技 術 であり 海 外 の ICカードツールベンダー とも 協 議 を 行 って 事 業 化 につなげていく 予 定 また 上 記 の 実 用 化 に 向 けて 開 発 した 解 析 装 置 や 技 術 のさらなる 品 質 の 向 上 ユー ザインタフェースの 改 良 コスト 削 減 も 重 要 な 課 題 として 事 業 終 了 後 も 引 き 続 き 検 討 を 重 ねていく 予 定

34 対 象 技 術 テーマ 名 開 発 年 度 その 他 アクセス 制 御 機 能 に 関 する 技 術 プライバシーを 保 護 しつつ 秘 匿 された 個 人 情 報 を 活 用 する 方 式 の 研 究 平 成 22 年 度 ~ 平 成 24 年 度 実 施 主 体 中 央 大 学 ( 経 済 産 業 省 からの 委 託 ) 背 景 目 的 情 報 セキュリティに 深 く 関 わる 価 値 観 としては 自 由 安 心 安 全 プライバシー 保 護 の 三 者 が 重 要 であるが この 三 者 は 互 いに 矛 盾 相 克 する 場 合 が 多 い 管 理 経 営 倫 理 法 制 度 技 術 即 ち Managem ent,ethics, Law and echnolog T y(melt)を 密 結 合 強 連 結 させ 融 合 (MELT)させて 自 由 安 心 安 全 プライバシー 保 護 と いう 相 克 しがちな 三 者 の 関 係 を 止 揚 することが 要 請 されている 本 研 究 開 発 は クラウドに 個 人 情 報 や 機 密 情 報 が 暗 号 化 されて 保 管 預 託 される 環 境 が 増 える 中 で 効 率 性 安 全 性 の 面 から 暗 号 化 した 状 態 のままで 加 算 乗 算 を 含 む 統 計 処 理 や サーバー 管 理 者 に 知 られることなく 個 人 情 報 や 機 密 情 報 の 検 索 を 行 いたいという 要 請 に 応 える 研 究 開 発 状 況 ( 概 要 ) 個 人 情 報 を 秘 匿 化 したまま 収 集 処 理 活 用 する 医 療 介 護 連 携 ネットワーク を 実 現 するため 個 人 情 報 の 保 護 技 術 と 個 人 情 報 の 活 用 技 術 として プライバシーを 保 護 した 個 人 情 報 の 統 計 処 理 方 式 の 研 究 開 発 匿 名 アンケート 方 式 の 研 究 開 発 プラ イベート 情 報 検 索 方 式 の 研 究 開 発 次 世 代 暗 号 による 情 報 アクセス 権 限 制 御 方 式 の 研 究 開 発 を 実 施 した 具 体 的 には 医 療 機 関 が 保 管 する 医 療 や 介 護 における 患 者 の 記 録 などの 機 微 な 個 人 情 報 について 秘 匿 性 を 保 ったまま 有 効 活 用 するために 必 要 なプライバシー 保 護 方 式 及 び 情 報 処 理 方 式 等 の 開 発 オンラインで 患 者 等 から 医 療 介 護 等 の 機 微 な 情 報 に 関 するアンケートを 行 う 際 に 回 答 者 の 匿 名 性 を 担 保 し アンケート 回 答 に 対 する 心 理 的 な 障 壁 を 低 減 するとともに 有 効 な 統 計 情 報 を 抽 出 して 活 用 するために 必 要 な 暗 号 方 式 の 開 発 及 び 性 能 評 価 を 実 施 した また 医 療 介 護 に 関 する 情 報 について 患 者 や 患 者 の 家 族 が 関 連 する 情 報 を 検 索 する 際 に 当 該 検 索 者 の 個 人 情 報 及 びその 検 索 内 容 について 秘 匿 したまま 必 要 な 情 報 を 取 得 できるシステムを 構 築 するために 必 要 な 暗 号 方 式 暗 号 プロトコル 等 の 研 究 開 発 を 行 い 暗 号 プロトコル 全 体 のセキュ リティと 性 能 を 評 価 し 全 体 の 評 価 を 行 った さらに 患 者 の 個 人 情 報 を 適 切 に 保 護 したまま アクセス 権 限 を 持 つ 者 のみが 当 該 情 報 を 有 効 に 活 用 できることを 目 指 すた め 一 括 して 暗 号 化 した 個 人 の 様 々な 医 療 情 報 について 職 能 権 限 や 資 格 ごとに 複 数 の 復 号 鍵 を 設 定 でき アクセス 権 限 がある 情 報 のみを 選 択 的 に 復 号 できる 次 世 代 の 暗 号 方 式 を 開 発 した 詳 細 の 入 手 方 法 ( 関 連 部 署 名 及 びその 連 絡 先 ) 中 央 大 学 研 究 開 発 機 構 (http :// -u.ac.jp/r esearc h/ind ustry_ag/r di/) 機 構 教 授 辻 井 重 男 ( 電 話 : ) 将 来 の 方 向 性 乱 数 付 加 による 統 計 処 理 秘 密 分 散 方 式 は 他 の 暗 号 化 状 態 処 理 方 式 に 比 較 して 数 桁 以 上 の 高 速 性 を 有 する 実 用 性 の 高 い 方 式 であり 国 際 会 議 及 び 有 識 者 からの 高 い 評 価 の 下 に 現 在 IT 企 業 クラウド 事 業 者 等 と 実 用 化 へ 向 けて 検 討 を 進 めている また マイナンバー 制 導 入 後 の 電 子 医 療 行 政 の 進 展 に 向 けた 本 成 果 の 活 用 に 向 け 暗 号 の 有 効 性 に 対 する 社 会 の 認 識 信 頼 感 を 高 めるためのフォーラムを 立 ち 上 げ 活 動 を 開 始 した その 中 で 間 隔 抽 出 方 式 や 組 織 対 応 暗 号 等 本 プロジェクトで 得 られ た 成 果 の 導 入 を 図 る 予 定 である

35 ( 別 添 2) 企 業 名 ( 及 び 略 称 ) 代 表 者 氏 名 アルプスシステムインテグレーション 株 式 会 社 麻 地 德 男 所 在 地 ( 郵 便 番 号 及 び 住 所 ) 東 京 都 大 田 区 雪 谷 大 塚 町 1-7 関 連 部 署 名 及 び 電 話 番 号 セキュリティ 営 業 部 TEL URL 対 象 技 術 ( 注 1) その 他 アクセス 制 御 機 能 に 関 す る 技 術 開 発 平 成 24 年 ~ 平 成 25 年 ( 注 2) /www. alsi.co.jp / 技 術 開 発 状 況 ファイルの 自 動 暗 号 化 アクセス 制 御 プログラムからの 復 号 化 予 め 設 定 したアプリケーションにおいて 平 文 ファイル( 暗 号 化 されていな いファイル)を 開 いたり 保 存 した 際 にファイルを 自 動 的 に 暗 号 化 および アクセス 権 を 付 与 します アクセス 権 は 文 書 レベル( 例 : 極 秘 社 外 秘 一 般 など)とユーザ (ログインID)が 所 属 する 職 位 ( 例 : 役 員 職 制 社 員 パートナー など)により 閲 覧 編 集 暗 号 解 除 などの 権 限 を 設 定 可 能 です 暗 号 化 されたファイルは 予 め 設 定 したアプリケーションのみで 閲 覧 / 編 集 可 能 ですが メモリー 上 に 展 開 する 際 に 復 号 化 を 行 っているため ウィルス 対 策 プログラムやファイル 検 索 ツールなどでも 暗 号 化 を 維 持 した 状 態 での ウィルス 検 知 やファイル 内 検 索 が 可 能 です

36 企 業 名 ( 及 び 略 称 ) 日 本 アイ ビー エム 株 式 会 社 代 表 者 氏 名 マーティン イェッター 所 在 地 ( 郵 便 番 号 及 び 住 所 ) 東 京 都 中 央 区 日 本 橋 箱 崎 町 関 連 部 署 名 及 び 電 話 番 号 ソフトウェア 事 業 URL http: //ibm.com/secur ity/j p 対 象 技 術 侵 入 検 知 防 御 技 術 技 術 開 発 状 況 IBM curity Se Netw orkprotec tion GS Xシリーズ は 2013 年 に 発 表 され 次 のような 侵 入 防 御 技 術 を 実 現 しています - プロトコル 分 析 に 基 づく 侵 入 防 御 - Secu re Soc kets Layer( 暗 号 化 通 信 )の 検 査 - ボットネットのコマンド&コントロール(C&C) 通 信 の 検 出 -Faceb ook 2ちゃんねる などの 著 名 な SNS Webアプリケーションの 検 知 や 各 Web サイトに 対 するユーザー アクション( 閲 覧 書 き 込 みなど)の 制 御 - URL フィルタリング - インジェクション 検 知 ロジックによる SQLインジェクションからの 保 護 - シェル コード ヒューリスティック エンジンにより 攻 撃 コードから の 防 御 - 最 大 5Gbps 通 信 を 処 理 可 能

37 企 業 名 ( 及 び 略 称 ) 株 式 会 社 ニーモニックセキュリティ 代 表 者 氏 名 國 米 仁 所 在 地 ( 郵 便 番 号 及 び 住 所 ) 大 阪 市 住 吉 区 南 住 吉 関 連 部 署 名 及 び 電 話 番 号 本 社 URL 対 象 技 術 高 度 認 証 技 術 http // jp 技 術 開 発 状 況 < 既 存 パスワード 認 証 システムの 安 全 利 用 > 開 発 年 2012~ 2013 一 般 に 文 字 パスワードは 平 均 3 組 ほどしか 覚 えていられないとされてい る これは 意 思 の 欠 如 や 精 神 力 の 弛 緩 によるものではなく 認 知 心 理 学 でい う 記 憶 の 干 渉 が 起 こるための 生 理 的 な 自 然 現 象 である 干 渉 は 情 報 量 が 少 ないほど 記 憶 刺 激 の 類 似 性 が 高 くなり 起 こりやすい( 混 乱 混 同 が 起 こりやすい) ところが 文 字 と 画 像 の 間 画 像 と 画 像 の 間 では 干 渉 は 起 こりにくくなる 特 に 自 伝 的 画 像 記 憶 は 情 報 量 が 膨 大 で 相 互 の 類 似 性 が 極 めて 小 さいため 干 渉 は 特 に 起 こりにくい 4 桁 数 字 は 情 報 量 が 少 な いが 故 に 混 同 が 起 こりやすく 最 も 利 用 者 泣 かせな 認 証 データだと 言 える カード 上 にユーザが 選 んだ 既 知 画 像 と 囮 の 画 像 を 印 刷 し 画 像 のすべてに 文 字 列 を 付 与 した 画 像 カードを 作 成 すると カード 上 の 既 知 画 像 の 視 認 から ランダムで 強 固 なパスワード/ 暗 証 番 号 を 抽 出 でき 既 存 の 文 字 パスワード/ 暗 証 番 号 認 証 システムを 安 全 に 利 用 できるようになる ( 既 知 画 像 と 囮 の 画 像 を 並 べ 各 画 像 に 文 字 列 を 付 与 した 暗 証 画 像 カード の 例 ) 上 例 のように 手 元 のスマートフォンに 内 蔵 されたカメラで 撮 影 した 小 物 類 の 中 から 利 用 者 の 懐 かしい 思 い 出 が 詰 まった4 点 を 古 い 順 に 見 つけていく と 12 組 のそれぞれ 異 なる4 桁 の 数 字 列 が 抽 出 される 上 段 の 赤 を 追 うとA 銀 行 右 辺 の 緑 を 追 うとBカードといった 具 合 である 勿 論 1 枚 のカード に 数 字 列 1 組 のみを 割 り 当 てることも 出 来 る この4 桁 の 数 字 はランダムで 無 意 味 なので カードを 不 正 取 得 した 第 三 者 は0~9の 数 字 が 割 り 振 られた20 個 の 画 像 をいくら 見 つめても 何 らかの 情 報 を 抽 出 するのは 至 難 の 業 である 同 時 に 不 正 取 得 される 可 能 性 のある 免 許 証 や 手 帳 などから 得 られる 利 用 者 の 個 人 情 報 は 手 掛 かりにならず 語 呂 合 わせ 破 りも 無 益 な 試 みになる 1 桁 の 数 字 の 代 わりに 数 桁 の 文 字 を 使 い 正 解 画 像 も 囮 画 像 もさらに 増 やせば 極 めて 強 固 なランダム 文 字 パスワードを 抽 出

38 できる こうしたカードのイメージは 印 刷 できるだけでなく 携 帯 電 話 やスマート フォンに 配 信 しておき 適 宜 画 面 に 表 示 して 閲 覧 できる 同 一 のカードイメー ジをサービス 提 供 事 業 者 側 で 保 管 して 利 用 者 がアクセスできるようにして おくことも 考 えられる カードの 盗 難 に 耐 えられることに 加 えて カードや 携 帯 端 末 の 紛 失 や 災 害 などによる 喪 失 にも 対 応 できるので 可 用 性 と 利 便 性 はさらに 高 まる このように 本 技 術 は 既 存 の 暗 証 番 号 /パスワード 認 証 システムに 一 切 の 改 変 を 加 えなくても 暗 証 番 号 やパスワードの 安 全 性 を 向 上 させる 方 策 であ る オンライン/オフラインを 問 わず 暗 証 システムやパスワード 認 証 シス テムの 利 用 者 と 運 用 事 業 者 のすべてが 受 益 者 になる 利 用 者 においては 脆 弱 な 暗 証 番 号 /パスワードは 使 わない メモしない 使 いまわさない の 要 求 を 容 易 に 満 たせ 運 用 事 業 者 においては 暗 証 番 号 /パスワードの 盗 用 や 流 出 から 生 じる 事 業 の 不 安 定 性 を 大 きく 軽 減 できるようになる * 以 下 画 像 をパスワードに 活 用 する 方 策 についての 参 考 資 料 日 本 セキュリティ マネジメント 学 会 (JSSM) 社 会 への 提 言 htp://ww.jssm.net/jssm/anniver25_03.pdf JIPDEC 画 像 活 用 型 本 人 認 証 システム 製 品 ユーザ 向 け 説 明 ガイド htp://ww.jipdec.or.jp/dupc/project/imageauthentication/uguide_imageauthenti cation.pdf JIPDEC 画 像 活 用 型 本 人 認 証 システム 製 品 事 業 者 向 けガイドライン 検 討 報 告 書 htp://ww.jipdec.or.jp/dupc/project/imageauthentication/eguide_imageauthenti cation.pdf 崩 壊 の 危 機 に 瀕 す る パ ス ワ ー ド 問 題 http ://it.impressbm.co.jp/ e/2013/10/28/

39 ( 別 添 3) ア 大 学 企 業 大 学 名 代 表 者 名 田 中 英 彦 情 報 セキュリティ 大 学 院 大 学 情 報 セキュリティ 研 究 科 所 在 地 神 奈 川 県 横 浜 市 神 奈 川 区 鶴 屋 町 2-14 関 連 部 署 / 電 話 番 号 情 報 セキュリティ 大 学 院 大 学 事 務 局 / 関 連 部 門 名 ホームページのURL 研 究 説 明 のURL 対 象 技 術 研 究 開 発 名 称 : 次 世 代 情 報 セ キュリティ 基 盤 を 実 現 するOS 強 化 に 向 け た 資 源 アクセス 制 御 方 式 研 究 開 発 国 : 日 本 研 究 開 発 期 間 : 平 成 24 年 4 月 1 日 ~ 平 成 27 年 3 月 31 日 情 報 セキュリティ 大 学 院 大 学 情 報 セキュリティ 研 究 科 / isec. ac.jp /kaken.nii. ac.jp/d/p/ ja.html 研 究 開 発 状 況 本 研 究 では 厳 密 且 つ 安 全 なアクセス 制 御 機 構 を 応 用 と 基 盤 の 協 調 により 現 し 情 報 システムに 階 層 的 防 御 網 を 適 用 する 新 たなOS 技 術 を 提 案 する その 中 核 は 応 用 の 実 行 状 況 等 を 考 慮 して 動 的 に 最 小 のアクセス 権 限 を 与 える 機 構 の 提 案 と その 強 固 な 実 現 手 段 及 び これらを 実 用 的 なものとする 明 快 簡 便 なポリシー 記 述 管 理 系 の 提 案 がその 内 容 である また これをLinux 上 に 実 装 し 分 散 トラ ンザクション 処 理 やクラウド 環 境 への 適 用 と 有 効 性 を 示 す 本 研 究 の 特 徴 は 従 来 OSでは 粗 すぎるアクセス 制 御 により 攻 撃 遅 延 被 害 局 所 化 が 機 能 しない 問 題 と SELinu xに 代 表 されるセキュアOSの 細 粒 度 アクセス 制 御 は 複 雑 すぎて 実 利 用 に 耐 えない 問 題 の 両 方 を 解 決 できることにある 研 究 では 厳 密 な 階 層 的 防 御 網 を 実 現 する 実 用 的 な 細 粒 度 アクセス 制 御 機 能 について まず 単 一 システムに 閉 じ た 環 境 で 作 り 上 げる 中 心 となるテーマは ポリシーの 理 解 容 易 性 管 理 の 簡 便 さ 制 御 対 象 の 細 粒 度 化 で 論 理 言 語 によるポリシー 記 述 と 柔 軟 なポリシー 管 理 機 能 により 人 間 にとって 扱 い 易 く 強 力 なアクセス 制 御 システムを 実 現 する 次 に この 方 式 を 拡 張 し 分 散 型 の 細 粒 度 アクセス 制 御 アーキテクチャを 設 計 する 分 散 系 への 対 応 としては 主 体 や 客 体 の 状 態 を 考 慮 するアクセス 制 御 モデルを 設 計 し 状 態 同 定 手 法 や 競 合 するアクセス 権 の 調 停 等 を 実 現 する 推 論 エンジンを 検 討 しながら 国 際 標 準 モデルへの 適 合 も 計 る その 後 は 従 来 方 式 からの 移 行 融 合 方 式 クラウド 環 境 への 適 用 手 法 などを 検 討 した 上 で Linux による 実 験 システムに 実 装 し 各 種 評 価 と 改 善 を 行 う 不 正 アクセスからの 防 御 対 策 侵 入 検 知 防 御 技 術 ぜい 弱 性 対 策 技 術 高 度 認 証 技 術 インシデント 分 析 技 術 不 正 プログラム 対 策 技 術 その 他 アクセス 制 御 に 関 する 技 術

40 企 業 大 学 名 拓 殖 大 学 工 学 部 代 表 者 名 学 部 長 木 嶋 彰 所 在 地 東 京 都 八 王 子 市 館 町 関 連 部 署 / 電 話 番 号 学 務 部 八 王 子 学 務 課 ( 工 学 部 )/ 関 連 部 門 名 ホームページのURL 研 究 説 明 のURL 対 象 技 術 研 究 開 発 名 称 : モバイルアドホッ クネットワークに おけるワームホー ル 攻 撃 検 出 研 究 開 発 国 : 日 本 研 究 開 発 期 間 : 平 成 25 年 4 月 1 日 ~ 平 成 29 年 3 月 31 日 工 学 部 情 報 工 学 科 / akush oku-u.ac.j p/ 研 究 開 発 状 況 本 研 究 では AODVアルゴリズムをベースとした 経 路 探 索 処 理 に 位 置 情 報 を 付 加 することで 経 路 の 異 常 の 検 出 を 行 う ここで 攻 撃 ノー ドによる 位 置 情 報 の 改 竄 を 検 出 するために 複 数 の 独 立 した 経 路 に よる 情 報 伝 達 を 行 う また 位 置 測 定 コスト 低 減 のために 測 定 ノー ドおよび 測 定 頻 度 を 減 少 させたときに 位 置 情 報 の 精 度 が 劣 化 する ことを 考 慮 して 攻 撃 検 出 率 について 検 討 している ワームホール 攻 撃 の 検 出 率 についての 確 率 的 な 評 価 については 全 ノードがそれぞ れ 時 間 間 隔 をおいて 位 置 測 定 を 行 うという 状 況 について ワーム ホールを 介 して 通 信 を 行 ったノードが 最 後 に 位 置 測 定 を 行 った 地 点 の 確 率 分 布 を 求 め さらにノード 間 の 距 離 の 分 布 と 通 信 可 能 距 離 の 関 係 から 検 出 率 を 求 めることができている 一 方 シミュレー ションによる 評 価 については これまでに 開 発 したステルス 型 の ワームホール 攻 撃 のシミュレーション 環 境 上 に 検 出 手 法 をインプ リメントし 動 作 確 認 および 検 出 率 の 評 価 を 行 っている 段 階 である 不 正 アクセスからの 防 御 対 策 侵 入 検 知 防 御 技 術 ぜい 弱 性 対 策 技 術 高 度 認 証 技 術 インシデント 分 析 技 術 不 正 プログラム 対 策 技 術 その 他 アクセス 制 御 に 関 する 技 術

41 企 業 大 学 名 代 表 者 名 相 原 玲 二 広 島 大 学 情 報 メディア 教 育 研 究 センター 所 在 地 広 島 県 東 広 島 市 鏡 山 関 連 部 署 / 電 話 番 号 ユーザサービス 部 門 / 関 連 部 門 名 ホームページのURL 研 究 説 明 のURL 対 象 技 術 研 究 開 発 名 称 : ファイル 名 /ディレ クトリ 名 を 秘 匿 可 能 なクラウド 向 け ファイル 共 有 シス テム 研 究 開 発 国 : 日 本 研 究 開 発 期 間 : 平 成 25 年 4 月 1 日 ~ 平 成 26 年 3 月 31 日 広 島 大 学 情 報 メディア 教 育 研 究 センター 研 究 開 発 状 況 属 性 ベース 暗 号 を 用 いたシステムの 試 作 及 び 評 価 を 行 っている 科 学 研 究 費 補 助 金 による 研 究 であり 未 発 表 が 内 容 も 含 まれているた め 詳 細 は 記 載 しない 不 正 アクセスからの 防 御 対 策 侵 入 検 知 防 御 技 術 ぜい 弱 性 対 策 技 術 高 度 認 証 技 術 インシデント 分 析 技 術 不 正 プログラム 対 策 技 術 その 他 アクセス 制 御 に 関 する 技 術

42 イ 企 業 企 業 大 学 名 代 表 者 名 株 式 会 社 網 屋 伊 藤 整 一 所 在 地 東 京 都 中 央 区 新 川 関 連 部 署 / 電 話 番 号 事 業 推 進 本 部 / 関 連 部 門 名 ホームページのURL 研 究 説 明 のURL 対 象 技 術 研 究 開 発 名 称 : amigra m 研 究 開 発 国 : 日 本 研 究 開 発 期 間 : 平 成 21 年 6 月 1 日 ~ amigra m 事 業 部 / miya. co.jp/ 研 究 開 発 状 況 基 本 機 能 を 弊 社 Veronaサービスとして 提 供 中 認 証 機 構 ( 証 明 書 発 行 管 理 含 む) 実 装 済 み デバイス 管 理 機 構 実 装 済 み 暗 号 化 については 他 方 式 を 検 討 プロトコル 開 発 中 不 正 アクセスからの 防 御 対 策 侵 入 検 知 防 御 技 術 ぜい 弱 性 対 策 技 術 高 度 認 証 技 術 インシデント 分 析 技 術 不 正 プログラム 対 策 技 術 その 他 アクセス 制 御 に 関 する 技 術

43 企 業 大 学 名 代 表 者 名 株 式 会 社 網 屋 伊 藤 整 一 所 在 地 東 京 都 中 央 区 新 川 関 連 部 署 / 電 話 番 号 事 業 推 進 本 部 / ホームページのURL 製 品 説 明 のURL 対 象 技 術 製 品 名 : Veron a (ヴェローナ) 開 発 元 : 株 式 会 社 網 屋 開 発 国 : 日 本 価 格 : ルータ1 台 2 万 円 / 月 ~ (レンタルサービス) 発 売 時 期 : 平 成 22 年 11 月 1 日 ~ 出 荷 数 : 2,000 台 / miya. co.jp/ / miya. co.jp/solu tions/ veron a 技 術 の 概 要 特 徴 など < 概 要 > インターネットを 利 用 し 安 心 安 全 なビジネスネットワークを 提 供 する これまで 構 築 が 難 しく コスト 高 になっていたVPNを フルマネージドサービスとして 提 供 する < 特 徴 > 3 者 認 証 機 構 をベースに ルータやリモートアクセス 端 末 接 続 時 の 安 全 性 を 確 保 する ルータは インターネット 上 のサーバから 自 分 自 身 の 構 成 情 報 を 取 得 し 自 立 的 に 動 作 する ファイアウォール 機 能 として 通 信 ポート(TCP UDP)を 動 的 に 開 放 する 機 能 を 有 する 不 正 アクセスからの 防 御 対 策 侵 入 検 知 防 御 技 術 ぜい 弱 性 対 策 技 術 高 度 認 証 技 術 インシデント 分 析 技 術 不 正 プログラム 対 策 技 術 その 他 アクセス 制 御 に 関 する 技 術

44 企 業 大 学 名 代 表 者 名 麻 地 德 男 アルプス システム インテグレーション 株 式 会 社 所 在 地 東 京 都 大 田 区 雪 谷 大 塚 町 1-7 関 連 部 署 / 電 話 番 号 管 理 部 / ホームページのURL 製 品 説 明 のURL 対 象 技 術 製 品 名 : InterS afe PIL 開 発 元 : アルプス システム インテグレーショ ン 株 式 会 社 開 発 国 : 日 本 価 格 : Webサイトを 参 照 し てください 発 売 時 期 : 平 成 22 年 12 月 ~ 出 荷 数 : 44 万 ライセンス / lsi.c o.jp/ / lsi.c o.jp/secur ity/il p/ 技 術 の 概 要 特 徴 など InterS afe Pは IL 重 要 情 報 を 保 護 外 部 デバイスで 不 正 に 持 ち 出 しさせない 持 ち 出 し 後 のファイルを 安 全 に 活 用 する 送 信 データの 情 報 漏 洩 を 防 止 がオールインワンで 可 能 な 情 報 漏 洩 防 止 対 策 製 品 です 不 正 アクセスからの 防 御 対 策 侵 入 検 知 防 御 技 術 ぜい 弱 性 対 策 技 術 高 度 認 証 技 術 インシデント 分 析 技 術 不 正 プログラム 対 策 技 術 その 他 アクセス 制 御 に 関 する 技 術

45 企 業 大 学 名 代 表 者 名 麻 地 德 男 アルプス システム インテグレーション 株 式 会 社 所 在 地 東 京 都 大 田 区 雪 谷 大 塚 町 1-7 関 連 部 署 / 電 話 番 号 管 理 部 / ホームページのURL 製 品 説 明 のURL 対 象 技 術 製 品 名 : InterS afe Webfil ter 開 発 元 : アルプス システム インテグレーショ ン 株 式 会 社 開 発 国 : 日 本 価 格 : Webサイトを 参 照 し てください 発 売 時 期 : 平 成 12 年 9 月 ~ 出 荷 数 : 1,200 万 端 末 以 上 / lsi.c o.jp/ / lsi.c o.jp/secur ity/is / 技 術 の 概 要 特 徴 など InterS afewebfilt erは URLデータベースに 基 づいてクライアント PCのWebアクセスをコントロールするゲートウェイ 型 のWebフィル タリングソフトです 不 正 サイトへのアクセスや 書 き 込 みを 禁 止 し 情 報 漏 洩 ウイルス 感 染 防 止 や 私 的 利 用 防 止 による 業 務 効 率 向 上 を 実 現 します また アクセスログの 活 用 保 管 により 内 部 統 制 も 支 援 します 不 正 アクセスからの 防 御 対 策 侵 入 検 知 防 御 技 術 ぜい 弱 性 対 策 技 術 高 度 認 証 技 術 インシデント 分 析 技 術 不 正 プログラム 対 策 技 術 その 他 アクセス 制 御 に 関 する 技 術

46 企 業 大 学 名 株 式 会 社 NTTデータ 代 表 者 名 岩 本 敏 男 所 在 地 東 京 都 江 東 区 豊 洲 豊 洲 センタービル 関 連 部 署 / 電 話 番 号 基 盤 システム 事 業 本 部 セキュリティビジネス 推 進 室 / 関 連 部 門 名 ホームページのURL 研 究 説 明 のURL 対 象 技 術 研 究 開 発 名 称 : 次 世 代 モバイル 活 用 基 盤 ( 仮 称 ) 研 究 開 発 国 : 日 本 イタリア 研 究 開 発 期 間 : 平 成 24 年 ~ 平 成 26 年 基 盤 システム 事 業 本 部 セキュリティビジネス 推 進 室 / ttdat a.com/ / ttdat a.com/jp/m erm 研 究 開 発 状 況 詳 細 は http: // a.com/ jp/ja /merm/ を 参 照 してくだ さい この 他 http ://itp ro.ni kkeibp.co. jp/art icle/ COLUMN/ / / に 詳 細 な 解 説 があります 不 正 アクセスからの 防 御 対 策 侵 入 検 知 防 御 技 術 ぜい 弱 性 対 策 技 術 高 度 認 証 技 術 インシデント 分 析 技 術 不 正 プログラム 対 策 技 術 その 他 アクセス 制 御 に 関 する 技 術

47 企 業 大 学 名 株 式 会 社 NTTデータ 代 表 者 名 岩 本 敏 男 所 在 地 東 京 都 江 東 区 豊 洲 豊 洲 センタービル 関 連 部 署 / 電 話 番 号 基 盤 システム 事 業 本 部 セキュリティビジネス 推 進 室 / ホームページのURL 製 品 説 明 のURL 対 象 技 術 / ttdat a.com/ /nws.j p.ntt data.com/v im 技 術 の 概 要 特 徴 など 製 品 名 : 企 業 内 で 管 理 されるIDを 総 合 的 に 管 理 し それに 基 づく 認 証 SSO VANADI S Iden tity 認 可 を 提 供 する Manage r/vanadis SSO 開 発 元 : 株 式 会 社 NTTデータ 開 発 国 : 日 本 価 格 : パッケージ 単 体 で 50 万 円 ~ 発 売 時 期 : 平 成 13 年 4 月 ~ 出 荷 数 : 非 公 表 不 正 アクセスからの 防 御 対 策 侵 入 検 知 防 御 技 術 ぜい 弱 性 対 策 技 術 高 度 認 証 技 術 インシデント 分 析 技 術 不 正 プログラム 対 策 技 術 その 他 アクセス 制 御 に 関 する 技 術