セキュリティーの最前線“Security Day”が開催――“Internet Week 2005”で

“Internet Week 2005”では8日、特定非営利活動法人日本ネットワークセキュリティ協会(JNSA)、有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)、財団法人日本データ通信協会 Telecom-ISAC Japanの3者共催による“Security Day　ここだけの話 〜あなたはどう考えますか？〜”を開催した。

基調講演を行なう岡谷氏

内閣官房情報セキュリティセンター 岡谷貢氏による基調講演“インシデントレスポンスの次に来るものは何か？”で始まったこのカンファレンスは、4部で構成されたセッションに続く“セキュリティホール memo BoF”を加えるとほぼ丸一日を費やすというロングランである。だが、それにもかかわらず最後のBoFでは会場に入れない人々がドアの周りから会場の発表を聞くなど、非常に活発なプログラムとなった。

今回は、Security Dayの中での第4部、“[徹底討論]　ボットネット対策　ボットネットの脅威 − 動向、対策を考える”をレポートする。

■ ボットとはそそも何なのか

モデレーターを努める歌代和正氏

このセッションのモデレーターを努めたのは、JPCERT/CCの代表理事であり、Telecom-ISAC Japanの理事でもある歌代和正氏。歌代氏は、まず“ボットとは何か”を解説し、ボットに感染すると、スキャンや他のコンピューターへの感染活動を行ったり、スパムメールを不正中継したり、DoSといった攻撃行為を行なったりするようになること、アカウント情報やメールアドレスといった情報の流出が懸念されることなどの例を出して、その危険性を示した。そのうえで、ボットは1日に80種類以上の亜種が発生し、セキュリティー対策が行なわれていないと平均して4分で感染すること。日本国内のISPユーザの2％から2.5％がポッドに感染していることなど、JPCERT/CCで調べた数字を基に柔らかい口調で示し、この問題についての話題を喚起した。

■ 感染報告は減る傾向なれど、種類は増加中

歌代氏からマイクを受け取ったトレンドマイクロ(株)の小屋晋吾氏は、ウイルスの感染報告は減少傾向にあるが、その種類は逆に増加していることをグラフなどを使って説明した。ウィルスやボットの亜種の発生速度はスピードアップ傾向にあり、従来の対策ではカバーしきれなくなる可能性があること、企業からの報告も増加傾向にあり、ボット被害の1割り近くがエンタープライズ関係であることなどが報告された。

パネリストの歌代和正氏、高橋正和氏、伊藤友里恵氏

■ ボットの活動が変わってきた

インターネットセキュリティシステムズ(株)の高橋正和氏は、ボットの感染活動について、いくつかの事例を紹介しながら報告を行なった。フリーのログアナライザーであるAWstatsや、PHPユーザ向けのXML-RPC for PHPがアプリケーションの脆弱性を突いた例として紹介され、Zeroboardというウェブアプリケーションが攻撃されたのは特定の国を対象としたと考えられることなどが紹介されている。また、XML-RPC for PHPおよびZeroboardのケースでは感染活動がそれぞれ2〜3日、および1日程度で減少に向かっており、ボットの活動パターンに変化が見られることが説明された。

■ 敵はプロフェッショナル

	パネリストの小山覚氏、小屋晋吾氏

エヌ・ティ・ティ・コミュニケーションズ(株)の小山覚氏は、ボットネットがISPネットワークにどのような影響を及ぼすかについての発表を行なった。この中で小山氏は、ボットネット問題が表面化したきっかけが2004年の春に送信された大量のスパムメールであったこと。当時は、ACCSへのDoS攻撃を行なうAntinnyの攻撃力が700Mbpsを超え、大きな脅威であったことなどを説明している。そうした事例を紹介しつつ、最近のボットの進化を見ると、今までのような愉快犯ではなく、明確なターゲットを定めた姿を見せないプロフェッショナルとの戦いが始まっているとしている。

■ 情報は可能なかぎり集めたい

JPCERT/CCの伊藤友里恵氏は、調整機関として見えている現状、課題について説明を行なった。この中で伊藤氏は、対応に必要な情報の不足や情報の信頼性に関する話題に触れ、信頼関係に基づく情報共有、提供が必要だとまとめている。

■ 時代とともにインシデントも形を変える

このセッションを通して言えることは、攻撃者は時代とともにその姿を変えるということだろう。従来、各メディアが大騒ぎしたような派手な事例は影を潜め、“スピア(槍)”と呼ばれるターゲットを絞った攻撃や、表面にはできるだけ姿を現わさないように工夫されたウイルスやボットが増えてきていることは間違いない。また、あるボットの亜種のように非常に数多くのパターンが生み出されることから、その検出がどんどん難しくなっていることなども合わせて考えると、いままでの我々のセキュリティーに対する考え方が通じなくなるのではないかという緊張に襲われる。いま一度、自分の足元を見つめ直すいい機会になったのは間違いない。

• “Internet Week 2005” (http://internetweek.jp/)
• 【関連記事】セキュリティーの最前線を紹介する“Security Day”が開催
• 【関連記事】DNS技術者のための“DNS DAY”が開催
• 【関連記事】日本のインターネット技術の最新動向が分かる“Internet Week 2005”が開幕

(編集部)

この記事が関連していると思われます

• JPCERT/CC、情報セキュリティーに関する“JPCERT/CC＆Telecom-ISAC Japanセミナー”を開催――インターネットセキュリティー最新市場に関する講演も行なう (2005-07-27 / ポイント: 0.7319)
• 組織内CSIRTの構築支援とボットネット対策を強化――JPCERT事業方針説明会 (2006-07-20 / ポイント: 0.7225)
• セキュリティーの最前線を紹介する“Security Day”が開催 (2004-12-02 / ポイント: 0.7042)
• 日本のインターネット技術の最新動向が分かる“Internet Week 2006”が開幕 (2006-12-05 / ポイント: 0.5205)
• 総務省と経済産業省が共同で“ボット”対策計画を実施――国家レベルでは初の試み (2006-12-12 / ポイント: 0.4775)
• シマンテック、ネットワーク上のリスクの最新動向を分析した“インターネットセキュリティ脅威レポート”最新版を発表――DoS攻撃、フィッシングが急増 (2005-09-27 / ポイント: 0.4535)
• DNS技術者のための“DNS DAY”が開催 (2005-12-07 / ポイント: 0.4321)
• シマンテック、2005年のマルウェアの動向を振り返る記者説明会を開催――金銭/個人情報詐取を目的とするケースが増加 (2005-11-01 / ポイント: 0.3626)
• DNSの最前線を紹介するカンファレンス“DNS DAY”が開催 (2004-12-06 / ポイント: 0.3288)
• JPCERT/CC、年末年始のセキュリティー対策の実施を呼びかけ (2006-12-22 / ポイント: 0.3284)
• マイクロソフト、セキュリティー技術担当者による、セキュリティー強化の取り組みについての説明会を開催 (2006-06-01 / ポイント: 0.2994)
• マカフィー、上級副社長によるサイバー犯罪の傾向についての説明会を開催 (2005-08-08 / ポイント: 0.2959)
• IPA/ISEC、ウェブアクセシビリティー支援ツール『WebUD』の脆弱性を発表 (2005-04-22 / ポイント: 0.2838)
• マイクロソフト、IT管理者/開発者向けのセキュリティー技術説明会“SECURITY SUMMIT 2005 Fall”を開催 (2005-10-04 / ポイント: 0.2802)
• マイクロソフト、セキュリティーに関する取り組みをテーマとしたプレスセミナーを開催 (2004-02-26 / ポイント: 0.2761)
• トレンドマイクロ、2006年ウイルス感染被害年間レポートを発表――昨年に比べ感染被害は倍増 (2006-12-20 / ポイント: 0.2694)
• IPA、メールの添付ファイルで感染する新種ウイルス『W32/Fbound』に注意を呼びかけ (2002-03-15 / ポイント: 0.2668)
• シマンテック、スパイウェア/アドウェアに関するメディアワークショップを開催――次期クライアント製品で対策強化を実施 (2005-03-09 / ポイント: 0.2658)
• シマンテック、地方自治体の情報セキュリティー対策についての記者説明会を開催――現状のセキュリティー対策に対して警鐘を鳴らす (2004-12-15 / ポイント: 0.2597)
• 新種ウイルス『W32/Nimda』の感染が急速に拡大 (2001-09-20 / ポイント: 0.2582)
• Web 2.0で新たな脅威の可能性も――シマンテックがセキュリティー動向を発表 (2006-11-06 / ポイント: 0.2576)
• IPA/ISEC、11月のウイルス届け出状況を発表――『W32/Aliz』に注意! (2001-12-07 / ポイント: 0.2552)
• 「ポリシーに基づいたセキュリティー対策を」――CSEがセキュリティーセミナー (1999-11-29 / ポイント: 0.2524)
• セキリティーがテーマとなった“DNS Day”が開催 (2006-12-08 / ポイント: 0.2501)
• 日本のインターネットの現在が分かる“Internet Week 2001”が開幕 (2001-12-03 / ポイント: 0.2494)
• マイクロソフト、“Code Red”ワームへの対策に関する情報発信を強化――国内で数千サーバーが感染 (2001-08-08 / ポイント: 0.2406)
• 【VB 2001 Vol.5】ウイルス作者とハッカーがセキュリティー情報を共有し始めた──シマンテックのウェファー氏 (2001-10-01 / ポイント: 0.2393)
• Internet Week 2006で“OP25B連絡会”が発足 (2006-12-08 / ポイント: 0.2388)
• 米Security Dynamics Technologies、日本法人を設立 (1998-05-21 / ポイント: 0.2366)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。