効率的なインシデントハンドリングを支えるフォレンジック収集基盤実現に向けた課題分析

摘要

ICT システムを扱う組織は，情報セキュリティインシデントに関する対策が求められている．しかし，近年のサイバー攻撃は高度化しており，ICT システムの構成は大規模で複雑化していることから，情報セキュリティインシデントの発覚から復旧に至るまで数か月程度の時間を要する場合もある．サイバー攻撃は時間と共に進行するため，結果としてICT システムに対する影響範囲が拡大してしまう可能性がある．そこで我々は，情報セキュリティインシデントの対応に要する時間の短縮を目的として，情報セキュリティインシデントの対応に従事する分析官が抱える現状の課題や必要としている技術に関してヒアリングを実施した．ヒアリングの内容を分析した結果，情報セキュリティインシデントが発生した後の対応に必要な情報の収集と分析を行うフオレンジック収集基盤が求められている事が分かった．本稿では，ICTシステムで発生した情報セキュリティインシデントへの対応時間を短縮する観点から，フオレンジック収集基盤の技術的な要件について考察する．