複数組織を跨ったダークネット観測の効果に関する検証

摘要

突発的に起こるサイバー攻撃からネットワークやシステムを守ることは，セキュリティオペレーションにとって不可欠の要件である．しかし，大規模化し巧妙になる攻撃を，自組織だけで守り抜くのは困難である．日立製作所では，中部電力，慶應大学と協力して，複数組織のSOC（Security Operation Center）を跨ったセキュリティオペレーション連携により，サイバー攻撃への集団防御を実現する分散SOC アーキテクチャを提案している．本稿では，組織に割当てられているが未使用であるグローバルIP アドレス空間（以下，ダークネット）宛てのトラフィックを複数組織に跨って観測することで，不審なIP アドレスの発見が効率化されることを確認したので報告する．