 |
 |
記事検索 |
イベントレポート |
|
||||||||||||||
|
||||||||||||||
|
||||||||||||||
|
||||||||||||||
|
||||||||||||||
|
マルウェア対策は“永遠のビギナー”との闘い～ISPとMSの苦悩 |
||||||||||||||
|
||||||||||||||
|
|
||||||||||||||
|
||||||||||||||
|
||||||||||||||
|
||||||||||||||
|
||||||||||||||
|
||||||||||||||
|
||||||||||||||
|
JPCERTコーディネーションセンター（JPCERT/CC）、日本インターネットプロバイダー協会、日本データ通信協会のTelecom-ISAC Japan、日本ネットワークセキュリティ協会（JNSA）、日本電子認証協議会が主催するセキュリティ専門のカンファレンス「SecurityDay2008」が16日、東京都内で開催された。 今回のSecurityDayは、「日本の情報セキュリティのあり方を考える」と題して開催。「暗号危殆化問題と今後の展開」「標的型攻撃の現状と対策～有効な対策はあるのか～」「変化を続けるマルウエアとどう闘うか～僕らの苦悩と模索～」という3つのテーマのセッションが設けられたが、すべて2時間ずつのパネルディスカッション形式となっており、参加者と問題意識を共有しながら議論を行えるようにしたという。当日は約80名の参加があった。 「変化を続けるマルウエアとどう闘うか～僕らの苦悩と模索～」と題したセッションでは、NTTPCコミュニケーションズの小山覚氏やマイクロソフトの小野寺匠氏らが、マルウェア対策におけるそれぞれの立場の「苦悩」を語った。 ● “永遠のビギナー”に問題意識を喚起させることの難しさ
CCCでは、ボットに感染しているユーザーに対してISPから注意喚起メールを送信し、ボット対策について解説したCCCのサイトを参照してもらうとともに、CCCが配布するツール「CCCクリーナー」でボットを駆除してもらう活動を展開している。「おそらく日本中のほとんどの人がセキュリティに関しては永遠のビギナー。そういう人たちに『あなたの問題ですよ』と伝えるために始めたのが注意喚起メール」だったが、小山氏によると、CCCクリーナーをダウンロードする人は活動当初から30％前後で推移しており、なかなか向上しないという。 ISPからのメールがあまり読まれていないということで、郵送で行ってみたところ、CCCのボット対策サイトへの訪問率は瞬間的に8割に上昇。それに伴い、CCCクリーナーのダウンロード率も50％近くに上昇した。また、追跡調査からは、対策サイトの訪問者が4週間以内に再感染する割合は2％にとどまり、訪問しなかった人の14％を大きく下回ることもわかり、ユーザー教育の効果を認識したという。 なお、注意喚起の封書はISP運営会社の封筒で出されたが、これにCCCのマスコットキャラクターのシールを貼って出した場合は、宣伝のDMと思われたらしく、逆に対策サイトへの訪問率が15％も落ち込んだという。小山氏は「事実を淡々と伝える重要性」についても指摘した。 小山氏は、注意喚起の効果は認めつつも「まどろっこしいものではなく、もっとISPらしいことができないのかと考えることもある」と打ち明ける。小山氏によると、ISP別に設置したハニーポットの調査結果からは、感染しやすいISPと感染しにくISPがあることがわかっているという。その理由の1つとしては、マルウェアが感染を試みるのに使用するポートをフィルタリングしていることが考えられる。そうした手を打てば感染率を低下させられることがわかっていながら、通信の秘密との兼ね合いから、ISPがどこまで介入できるのか苦悩があるとした。 ● マイクロソフトが模索、セキュリティ知識を社会常識に
しかし、日本のブロードバンド人口をふまえると、最低でも5万4000台が感染している計算になる。さらに同ツールが対応しているのは一部のウイルスに限られるため、現実にはそれ以上の数の感染PCが国内に存在し、別のPCへの感染を試みていることになる。「現状で安心できるとはいえない。数値上は安全だが、これを減らしていくのが課題」とした。 同社ではかつて新聞広告でアップデートの必要性を訴える告知を出したが、それを見て自分もやらなければならないと認知した人は5％に満たなかったという。これは、マイクロソフトという大企業であっても、PCを純粋に道具として使っているだけの層、すなわちセキュリティに関しては永遠のビギナーであるユーザーに対して、必要な情報を伝えていくのは難しいことを示している。 マイクロソフトではOSのベンダーとして、自動更新やファイアウォールなど、最低限の防御機能を提供する一方で、ユーザーの意識に対してセキュリティを訴えて行く必要性もあると指摘する。「そうしなければ、感染している5万4000台のPCの利用者、永遠のビギナーを救っていくことはできない」とし、「いかにして教育していくか、社会生活の常識として、本当に社会に根付いた知識にするにはどうしたらいいのか」を模索しているとしいう。 セッションではこのほか、急増するマルウェアへの対応が従来のパターンファイルでは限界になっていることやマルウェア解析者の人材育成面での苦悩が話された。 関連情報 ■URL SecurityDay2008 http://securityday.jp/ サイバークリーンセンター https://www.ccc.go.jp/ ■関連記事 ・ “永遠のビギナー”対策に、マルウェアが使う通信ポートの遮断も（2008/04/04）
（ 永沢 茂 ）
- ページの先頭へ-
|
