情報セキュリティの動向と今後の技術課題

摘要

ウイキリークスや Stuxnetの出現、ソニーのネットワークからの個人情報の大量流出などに見られるように情報セキュリティの問題は新しい局面を迎えつつあり、その主要な動向は以下のように整理することができると考える。＜動向1＞IPv4 ネットワークからIPv4／v6共存ネットワークへの移行に伴い発生する問題（コンピュータネットワーク層）、＜動向2＞クラウドコンピューティングやポストクラウドコンピューティングに移行することによって発生する問題（応用ネットワーク層）、＜動向3＞通常のサーバやPC への攻撃からCritical Information InfrastruCture への攻撃の増加に伴う問題（攻撃対象）、＜動向4＞単一で静的なリスクから対立する複数のリスクや動的なリスクを考慮すべき時代における問題（評価指標として扱うべきリスク）。これらの動向とそれに対応するために必要となる今後の技術を紹介するとともに＜動向1＞と＜動向4＞については著者らが実施している研究を紹介する。%Information security issues can be considered to reach new stage judging from appearances of Wikileaks and Stuxnet, and huge number of personal information leakage from Sony network. The main trend can be categorized as follows: Issue to occur with the shifts from the IPv4 network to the IPv4/v6 coexistence network (Computer network layer), Issue to occur with the shifts to Cloud computing and Post Cloud computing (Application network layer), Issue with the increase of attacks from the attack to a normal server and PC to Critical Information Infrastructure (Attack target), Issue to occur with the shift from era considering single and static risk to the era that opposed plural risks and dynamic risks should be considered (The risk that should be treated as evaluation index). My presentation deals with these trends and related technologies including our research activities for Trend 1 and 4.