• このエントリーをはてなブックマークに追加
2018年09月12日 07:03

2020年の大規模サイバー攻撃に備えよ!(後)

技術的な立場による、日本の窓口インシデント対応組織

▲丸山 司郎 氏(JNSA社会活動部会長)

 主催者であるJNSA社会活動部会長である丸山司郎氏の挨拶の後、まず中立的な立場から真鍋敬士氏(JPCERT/CC)が話の口火を切った。

 JPCERT/CC(Japan Computer Emergency Response Team Coordination Center)は技術的な立場による日本の窓口インシデント対応組織・CSIRT(Computer Security Incident Response Team)である。国内外から寄せられるインシデント報告の対応を中心とした情報セキュリティ対策活動のコーディネーションを行っている。

 主な活動としては、「インシデント対応」「脆弱性情報ハンドリング」「インターネット定点観測システムの運用」「早期警戒」「国際連携」「アーティファクト分析」「制御システムセキュリティ」「国内の関係組織やコミュニティとの連携」の8つがある。インシデントについては、報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止のための助言まで行っているが、あくまでも、特定の政府機関や企業から独立した中立の組織として活動している。

最低限に必要なセキュリティ対策ができてないお客さまも

▲真鍋 敬士 氏(JPCERT/CC)

 JPCERT/CCのインシデント対応状況(2017年4~18年3月)によると、同組織への全報告件数は18,141件、全インシデント件数は18,768件で、逆に同組織から企業や組織への全調整件数は8,891件となっている。現在、インシデントを自組織で発見する割合は62%、外部組織からの連絡で知る場合は38%となっている。4、5年前とその比率は逆転した。自組織で発見できれば、対応・処理が短縮できる。

 では、迎え撃つ民間セキュリティベンダーはどうなっているのか。JNSAの調査では、民間の緊急対応支援ベンダーは21社という発表があった。日本には、大企業は約1万社、中小企業は380万社(中規模企業は50万社)あるが、21社で十分なのだろうか。

 そのなかから、岡本勝之氏(トレンドマイクロ(株))、徳田敏文氏(日本アイ・ビー・エム(株))、内田法道氏((株)ラック)の3名が短いスピーチをした。読者に役立ちそうな発言を順不同で拾ってみた。

 「相談いただいただけで、解決がついてしまう案件も多くあります」「自分のところだけは狙われないという考えは捨ててください」「最低限に必要なセキュリティ対策ができていないお客さまも多い(後手に回り対応に長時間かかる)」「年間契約の場合事前であれば、600万円~1,000万円、事後は1,000万円以上になるケースも」「インシデント対応費用の平均は約270万円だった」「対応時間は20時間~800時間と様々」「インシデントが起きても経営者に当事者意識が欠ける場合も」

 最後のQ&Aでは今後の問題点が2つ指摘された。1つ目は、日本企業では、CISO(Chief Information Security Officer 最高情報セキュリティ責任者)がいて、CSIRT(Computer Security Incident Response Team)があっても、外資系企業の様に十分な権限移譲が行われていない。CISOの決定がCEOなどに反故にされてしまうケースもある。

 2つ目は、2020年への対応が不十分ということ。民間企業にコストとなるセキュリティ対策をすべて任せることは難しい。国としても、一刻も早い十全な対応が望まれる。

(了)
【金木 亮憲】

  • このエントリーをはてなブックマークに追加

     

トップニュース

2019年11月20日 15:01

酒酔い運転で会社役員逮捕NEW!

 自称会社役員の男が20日、酒酔い運転で事故を起こし、現行犯逮捕された。福岡県警によると、逮捕されたのは自称会社役員の高橋浩一容疑者(41)。

2019年11月20日 14:52

レギュラーガソリン、全国平均価格146.9円~3週連続の値上がり・福岡は147.9円NEW!

 資源エネルギー庁が11月20日に発表した石油製品小売市況調査によると、11月18日時点でのレギュラーガソリン1Lあたりの全国平均価格は146.9円で、前週から0.1...

2019年11月20日 14:19

マンション改修業者に監督処分NEW!

 九州地方整備局は、マンション改修工事などを手がける住商産業(株)に対して、建設業法に基づく監督処分を行った。

2019年11月20日 14:07

【『I・B TOKYO』発刊にあたって】NEW!

 今回「I・B TOKYO」発刊に漕ぎつけたのは、この激変時代に対応するにあたって企業の皆様方や自立・自覚を求める個人の方々に核心となる情報を提供するという使命感から...

2019年11月20日 13:30

ワークマン 躍進の原動力とはNEW!

 「WORKMAN Plus」への転換で、快進撃を続けるワークマン。九州ではまだ馴染みが薄いが、全国に850店以上を展開するアウトドアウェアと作業用品店で、この業界で...

2019年11月20日 11:45

「第11回スポーツひのまるキッズ 九州小学生柔道大会」を開催 ご協賛社募集中NEW!

 (一社)スポーツひのまるキッズ協会(永瀬義規理事長)は2020年1月19日(日)、福岡県春日市の春日市総合スポーツセンターで、「第11回スポーツひのまるキッズ 九州...

2019年11月20日 11:32

(株)エル・エム・エス(東京)/理化学機器商社NEW!

 エル・エム・エスは11月19日、東京地裁に民事再生法の適用を申請し、同日、同地裁より保全管理命令を受けた。

2019年11月20日 11:23

名門ゴルフクラブの株主権確認訴訟~法務過誤(2)弁護士の故意犯罪の場合NEW!

 (株)ザ・クイーンズヒルゴルフ場の創業者・田原學氏が亡くなった後、同社の株式をめぐる裁判が行われている。本件に関し、「町の法律好々爺」凡学一生氏が解説する。ここまで...

政権交代する以外にこの国を救う選択肢はないNEW!

 11月15日金曜日に衆議院第2議員会館多目的会議室で開催された「いま消費税を問う!-専門家・国会議員・市民による緊急院内集会-」での発言者の発言内容を紹介させていた...

2019年11月20日 10:30

JR九州、ハイエナファンドの餌食になる!~ファンドの圧力に屈して、100億円の自社株買い(後)NEW!

 JR九州に自社株買いというかたちで利益を吐き出させるために、ファーツリー社は、ハイエナ軍団が東芝で使った手法を採り入れた。

pagetop