Web感染型マルウェアリスク評価を可能とするネットワークトポロジ分析

摘要

内閣官房セキュリティセンターが示したリスク要件リファレンスモデルでは、システムトポロジモデルと脅威振る舞いモデルより振る舞いパターンの動きをシミュレーションする脅威トレースが行われている。報告書での脅威トレースは人手によるものだったが、網羅的かつ高精度に脅威トレースを実施するには自動化されることが望ましい。そこで本稿ではイントラネットにおけるWeb感染型マルウェアの脅威トレース自動化を行うためのイントラネットトポロジの分析を行った。分析の結果、自動化にはより詳細なネットワーク仕様が記載される必要があることが判明した。またこのことを踏まえ自動化にむけた課題と提言の整理を行った。