サイバーセキュリティオペレーションのための情報オントロジの構築

摘要

グローバル規模でのサイバー社会が構築されつつある現在、サイバーセキュリティの重要性が強く認識されてきている。しかしながら、サイバーセキュリティの脅威は国境を越えてくるものの、その対応は各組織・各機関毎に個別に実施されているケースが大半である。これは、サイバーセキュリティ情報交換のフォーマットやフレームワークが広く共有されていないことに起因する。本問題に対応すべく、サイバーセキュリティ情報交換フォーマットの地域標準は存在するものの、それらはローカル標準かつ乱立しており、各国・各組織が相互に連携する土台にはなりえていない。そこで本稿では、サイバーセキュリティ情報交換フレームワークの土台を構築すべく、サイバーセキュリティオペレーションの情報オントロジを提案する。さらに、提案オントロジに基づき、現存するサイバーセキュリティ情報規格の網羅性について議論する。%Cyber threats come beyond the border of countries. However, most organizations are currently coping with them individually without global collaboration mainly due to the lack of global standard for cybersecurity information exchange format and framework. Albeit some countries possess their local standards to solve this prob lem, these standards are not orchestrated in order for each organization to fully collaborate each other. In order to build the basis of cybersecurity information exchange framework, this paper proposes an ontology of cybersecurity operational information. Based on the proposed ontology, it discusses on the coverage of existing cybersecurity information standards.