サイバーセキュリティ情報交換技術： 情報オントロジの構築とCYBEX

摘要

グロー／りレ規模でのサイバー社会が構築されつつある現在、サイバーセキュリティの重要性が強く認識されてきている。しかしながら、サイバーセキュリティの脅威は国境を越えてくるものの、その対応は各組織・機関毎に個別に実施されているケースが大半である。これは、サイバーセキュリティ情報交換のフォーマットやフレームワークが広く共有されていないことに一因がある。サイバーセキュリティ情報のフォーマットは複数提案され、そのいくつかは既に一部の地域、組織で使われ始めているものの、それらはグローバル標準ではなく乱立しており、各国・各組織が相互に連携する土台にはなりえていな いのが現状である。そこで本稿では、サイバーセキュリティ情報交換フレームワークの土台を構築すべく、サイバーセキュリティオペレーションの情報オントロジを提案する。また、情報交換を促進するための国際構準X.1500/CYBEXの標準化活動とその有効性についても議論する。%Cyber threats cross country borders, but most organizations are currently coping with them individually without global collaboration mainly due to the lack of global standard for cybersecurity information exchange format and framework. Though some countries possess their local standards to solve this problem, these standards are not orchestrated in order for each organization to fully collaborate each other. To build the basis of cybersecurity information exchange framework, this paper proposes an ontology of cybersecurity operational information. It also discusses the standardization activity on cybersecurity information exchange, such as X.1500/CYBEX and its ensembles, and its effectiveness from the standpoint of advancing and expediting cybersecurity information exchange.