サイバー攻撃の有無が不明な通信データからサイバー攻撃目的と推定される通信を抽出する手法の提案

摘要

近年，サイバー攻撃の手法は複雑化しており，それに伴い様々な対策技術が検討されている．近年の主なサイバー攻撃対策技術として，過去に観測されたサイバー攻撃の分析結果に基づいて，対策を講じる技術がある．しかし，この技術では，過去に観測されていない攻撃や，観測されていても攻撃と識別されなかった攻撃は，分析されないため，今後も攻撃と識別できず，対策を講じることが困難である，という課題がある．この課題を解決するためには，未だサイバー攻撃と識別されていない，攻撃の有無が不明な過去の通信データから，サイバー攻撃目的と思われる通信を見つけ出し，対策を講じられるような分析を行うことが必要である．そこで，本論文では，筆者らが観測した，サイバー攻撃の有無が不明な過去の通信データから，サイバー攻撃目的と思われる通信を見つけ出すことを目的とした，通信データの分析手法について述べる．併せて，分析の結果見つけることができた，サイバー攻撃目的と思われる通信について考察し，報告する．