長期間に渡るインターネットノイズの観測に基づいたサイバー攻撃の初期活動と推定される通信の発信源を分類する手法の提案

摘要

インターネット上には一見すると影響がなく意図の不明なインターネットノイズと呼ばれる通信が存在する．かつて筆者らは，インターネットノイズの分類に基づいた内容を応答することで，高度な技術を有する組織的な活動が存在する可能性を示した．このようなインターネット上での活動がサイバー攻撃の初期段階と仮定すれば，インターネットノイズの分析は攻撃者の活動の推測を可能とし，過去の事例に基づく分析が中心であったサイバーセキュリティにおけるリスク分析の精度向上に期待できる．本論文では，180日間に渡って観測されたインターネットノイズの調査を通じて，サイバー攻撃の初期段階を捉えることを目的としたインターネットノイズ発信源の分類方法を提案する．併せてインターネットノイズの分析をサイバーセキュリティ対策の検討に活用できる可能性について考察する．