12月23日(月)、TDU-CSIRT支援の下、CSCW(クリスマスセキュリティワークショップ)2019を開催しました。CSCWは、サイバー攻撃誘引基盤"STARDUST"を活用したサイバー攻撃対策を検討するだけではなく、連携を含めた形で活動を広げていくためのワークショップです。 初回の2018年は、STARDUSTの機能紹介ならびに活用事例の紹介を主体に構成しました。2019年は、前半：私が考えるサイバーセキュリティ20年、後半："STARDUST"とOSINTとの連携の可能性の2部構成にしました。特に、私が考えるサイバーセキュリティ20年は、(1)サイバーセキュリティを過去、現在、未来という形で時間軸での流れを見ていく場合、その視点は様々であること、(2)過去の経験を次世代に伝える手段として、サイバーセキュリティの時間軸での捉え方の違いや、その語りを通して経験値を伝えていくことを意図しています。

12月20日(金)、セキュリティワークショップSecurityDay 2019が熱海で開催されました。温泉で有名な場所で開催されることから、温泉セキュリティワークショップとしても知られています。 このワークショップは、日本インターネットプロバイダー協会(JAIPA)が中心となって構成するSecurityDay運営委員会によって開催されています。「動的活動観測ノス丶メ(標的型攻撃編)」というタイトルで、マルウェアの観測活動について紹介しました。

12月18日(水)、2019年後期授業「クラウドコンピューティング」において、外部講師としてお招きした(一社)日本クラウドセキュリティアライアンス／ネットワンシステムズ(株)の片岡武義(かたおかたけよし)氏による講義「ネットワーク仮想化」を実施しました。 講義では、ネットワーク機能をソフトウェアで再定義するSDN：Software Defined Network、ネットワーク要素を仮想化インフラで再定義するNFV：Network Functions Virtualizationなどを取り上げました。理解を深めるため、トピックが終わる度に、簡単な確認テストを実施しました。

12月17日(水)～18日(木)、アセアン各国のISPが集うワークショップ(ASEAN-JAPAN Information Security Workshop for ISPs)がバンコク(タイ)にて開催されました。今年は、タイ政府系機関であるETDA(Electronic Transactions Development Agency)がローカルホストを務めました。このワークショップは、アセアン各国のISPの抱える課題や取組みに関する意見交換の場として、総務省サポートの下、ICT-ISAC Japanが企画している会合です。

バンコク(タイ)について
バンコクはタイの首都で、日本時間との時差はJST -2時間です。

12月11日(水)、2019年後期授業「クラウドコンピューティング」において、外部講師としてお招きした(一社)日本クラウドセキュリティアライアンス／マクニカソリューションズ(株)の野原峰彦(のはらみねひこ)氏による講義「コンテナ型仮想化」を実施しました。 講義は、前半が座学で、コンテナの歴史と技術概要や利用事例の紹介です。後半は演習で、コンテナ技術のひとつであるDockerを使って、アプリケーションの配備やDockerイメージの作成を通して、コンテナ型仮想化を体験しました。

12月9日(月)、10月に開催されたMWS2019のポストミーティングに参加しました。ポストミーティングでは、MWSCup2019の事前課題と当日課題の作問者から作問意図と課題について解説が行われました。解説内には"TDU-ISL"がMWSCup終了後の懇親会で行った質問への回答も含まれており、新たな知見を獲得できました。 今回得られた知見を研究室内で共有し、来年に向けて取り組んでいきます。
写真は、MWS組織委員会委員長(右)とMWS2019貢献賞を授与された方々です。

12月4日(水)、2019年後期授業「クラウドコンピューティング」において、外部講師としてお招きした(一社)日本クラウドセキュリティアライアンス／(株)日立製作所の甲斐賢(かいさとし)氏による講義「サーバ仮想化」を実施しました。 講義では、クラウドにおけるサーバ管理について、誰がクラウドのサーバを管理するか、どのようにサーバを管理するかという視点から解説した後、グループディスカッションによる「管理とは何かを話し合おう」を行いました。

12月1日(日)～2日(月)、国際的なCSIRTのコミュニティであるFIRSTの技術会合(Technical Colloquium)がドーハ(カタール)にて開催されました。技術会合は、FIRSTに加盟するCSIRTチームが主催する地域向けの会合で、年間10回ほど開催しています。今回の技術会合は、"Defending the Nation – Know Your Adversary"というテーマで、Qatar CERT (Q-CERT)が主催しました。また、技術会合に引き続き、第7回サイバー演習 Qatar National Cybersecurity Drill (Star 7)が開催されました。

技術会合では、サイバー攻撃活動のステップ、AIやドローンなど今後注目していく必要のあるトピックについての発表がありました。日本からは、”Security Efforts Undertaken as a Result of Lessons Learned from the WannaCry Incident”というタイトルで、WannaCryから学んだことを紹介しました。

ドーハ(カタール)について
ドーハはカタールの首都で、日本時間との時差はJST -6時間です。市街には、デザインされた高層ビルが立ち並んでいます。

https://www.motc.gov.qa/en/news-events/news/ministry-organizes-%E2%80%9Cfirst-qatar-tc-2019%E2%80%9D-workshop
https://www.motc.gov.qa/en/news-events/news/motc%E2%80%99s-7th-national-cybersecurity-drill-%E2%80%9Cstar-7%E2%80%9D-begins

11月27日(水)、2019年後期授業「クラウドコンピューティング」において、外部講師としてお招きした(一社)日本クラウドセキュリティアライアンス／(社)インフォセックの満田淳(みつたあつし)氏による講義「クラウドセキュリティの技術的情報」を実施しました。 講義では、クラウドセキュリティ要件について解説した後、グループディスカッションによる「クラウドサービス選定のためのチェックリストを用いたセキュリティ要件の洗い出し」を行いました。

11月20日(水)、2019年後期授業「クラウドコンピューティング」において、外部講師としてお招きした(一社)日本クラウドセキュリティアライアンスの勝見勉(かつみべん)氏による講義「クラウドのセキュリティ課題概観」を実施しました。情報セキュリティ研究室では、インターネットでの「クラウド」普及と共に、クラウドセキュリティへのニーズが高まると考え、産学連携によるクラウドセキュリティ普及促進に取り組み始めました。

10月29日(火)～31日(木)、国際的なCSIRTのコミュニティであるFIRSTのシンポジウムがマスカット(オマーン)にて開催されました。シンポジウムは、FIRSTが主催する地域向けの会合で、年間5回ほど開催しています。今回は、アフリカとアラブ地域向けのシンポジウムで、ITU-ARCC(ITU Arab Regional Cyber Security Center)との共催となります。また、シンポジウムは、Regional Cybersecurity Week 2019という期間イベントの一環としても開催され、このイベント期間中には、第8回 サイバーセキュリティサミット (10月27日～28日)、イスラム諸国のCSIRTのコミュニティであるOIC-CERT(Computer Emergency Response Team for Organisation of Islamic Cooperation)の第11回年次総会(10月29日)、第7回サイバー演習(10月30日～31日)も開催されました。

シンポジウムのトピックは、第四次産業革命(Fourth Industrial Revolution、4IR)におけるサイバーセキュリティという視点で、CSIRT、AI、IoTなどに関する発表やパネルディスカッションが行われました。日本からは、How can we strengthen regional CSIRT community to solve your problems ?というタイトルで、日本のCSIRTコミュニティである日本シーサート協議会の活動を紹介しました。

マスカット(オマーン)について
マスカットはオマーンの首都で、日本時間との時差はJST -5時間です。オマーン最大のスルターンカブースグランドモスクがあります。

10月21日(月)にCSS内で開催されたMWSCup2019に"TDU-ISL"として参加しました。今年は事前課題、当日課題3つ(動的解析&DFIR、静的解析、表層解析)の計4つの課題の合計点を競いました。

マルウェア対策研究人材育成ワークショップ2019 (MWS2019)
コンピュータセキュリティシンポジウム2019 (CSS2019)

6月16日(日)～21日(金)にスコットランドのエディンバラで開催された国際的なCSIRTのコミュニティであるFIRSTの第31回年次総会(FIRST Conference)にて、10人の理事のうち半数が改選されました。 この選挙で、新たな理事の一人として、情報メディア学科の寺田真敏教授が選ばれました。FIRSTの理事は10名(任期2年)で毎年半数が入れ替わります。 今年の年次総会には、80ヶ国、約1100名のCSIRT関係者が集いました。また、2年後の第33回年次総会(2021年6月)は福岡で開催されることがアナウンスされました。

【お知らせ】情報セキュリティ研究室のHPは2019年5月11日より、下記のURLに移設しました。

https://tdu-isl.github.io/home/

情報セキュリティ研究室は平成31年4月より寺田 真敏教授を中心とした体制に移行いたしました。