サイバーセキュリティオペレーションのための情報オントロジの構築

摘要

グローバル規模でのサイバー社会が構築されつつある現在、サイバーセキュリティの重要性が強く認識されてきている。しかしながら、サイバーセキュリティの脅威は国境を越えてくるものの、その対応は各組織·各機関毎に個別に実施されているケースが大半である。これは、サイバーセキュリティ情報交換のフォーマットやフレームワークが広く共有されていないことに起因する。本問題に対応すべく、サイバーセキュリティ情報交換フォーマットの地域標準は存在するものの、それらはローカル標準かつ乱立しており、各国·各組織が相互に連携する土台にはなりえていない。そこで本稿では、サイバーセキュリティ情報交換フレームワークの土台を構築すべく、サイバーセキュリティオペレーションの情報オントロジを提案する。さらに、提案オントロジに基づき、現存するサイバーセキュリティ情報規格の網羅性について議論する。