【セキュリティ】官民連携で「正義のハッカー」養成　サイバー模擬攻防、宮城に施設 [06/02]

サイバー攻撃が急拡大する中、官民が連携してウイルスの侵入から企業や組織を守る
「正義のハッカー」の養成に乗り出した。５月28日には宮城県多賀城市に工場や発電所の
制御システムを守るハッカー養成施設を開設し、全国の主要都市では400人が参加する
ハッカーの技術コンテストを開催、千葉でも若手を養成する合宿を実施する。
「マイナンバー」制度の導入もあり、ハッカー養成が急務となりそうだ。

■工場やプラントも標的

「サイバー攻撃に対抗できる技術を開発し、安心できる防御と認証の仕組みをつくる」。
技術研究組合制御システムセキュリティセンターの新誠一理事長は28日の開所式で力強く
あいさつした。新設されたのは、日本初のサイバー攻撃の模擬攻防施設だ。技術者は攻撃を
体験することでシステムの弱点を知り、防御に生かす。

施設を開いたのは技術研究組合、制御システムセキュリティセンター（ＣＳＳＣ）の
「東北多賀城本部」。経済産業省系の産業技術総合研究所などが中心となり日立製作所、
東芝など18団体が作った組織だ。開所式には関係者約170人が参加した。1600平方メートル
のフロアに約20億円を投じて、７種類の制御装置とシステムをそろえた。実際に火力発電や
化学プラント、自動車製造などの工場で使う、ロボットやビルの空調・照明管理などだ。
ここに対して別に設けた「レッドチームルーム」から技術者が誤作動や停止を狙うサイバー
攻撃をしかける。

攻撃ソフトには米国防総省が使うサイバー攻防演習システムの中核装置も採用、世界レベルの
攻防を可能にした。約300種類の多様な攻撃が可能で実戦さながらの訓練をこなせる。攻防の
様子は逐一、施設中央の大型モニターで観察できる。今後の研究には年５億円を投じるという。

東北多賀城本部長の高橋信・東北大学大学院教授によると、プラントや工場ではサイバー
攻撃による不具合を識別できないのが現状。しかし、工場などの制御システムへのサイバー
攻撃は欧米や中東のみならず、日本にも及んでいるという。

■日米欧で連携し防御へ

視察に訪れたオランダのナショナル・サイバー・セキュリティー・センターのジエルストラ
国際関係局長は「システムの安全性の認証や人材育成で連携を進めたい」とした。オランダの
拠点や米国で既に稼働するアイダホ国立研究所とも連携、日米欧の３極で制御システムの防御
を固める人材を育成する。

多賀城だけではない。全国各地で攻撃スキルを防御に転用できる「正義のハッカー」の育成が
今年、本格化する。８月、400人の技術者が参加するセキュリティーコンテスト「ＳＥＣＣＯＮ
（セクコン）」が始まる。参加者はパスワードを解析してサーバーに侵入してファイルを書き
換える攻撃技術や自分のサーバーを他チームの攻撃から防ぐ防御技術などを競う。ＩＴ企業
などが主催し、政府や経団連も同コンテストを支援する。(※続く)

●図表
http://www.nikkei.com/content/pic/20130602/96958A9C93819696E0EAE29A868DE0EAE2E7E0E2E3E18A8AE3E2E2E2-DSXBZO5568516031052013000001-PB1-26.jpg
http://www.nikkei.com/content/pic/20130602/96958A9C93819696E0EAE29A868DE0EAE2E7E0E2E3E18A8AE3E2E2E2-DSXBZO5568514031052013000001-PB1-26.jpg

◎http://www.nikkei.com/article/DGXNASDD280HT_Y3A520C1XX1000/?n_cid=DSTPCS003

>>1の続き

「官民連携での育成は初めて。今後も加速させる」。経産省で情報セキュリティー政策を
まとめる商務情報政策局情報セキュリティ政策室の上村昌博室長は話す。経産省は昨年、
独自にセキュリティーコンテストを開催、予想をはるかに上回る46チーム、166人の社会人と
23歳以上の大学生が参加した。

８月には千葉市で経産省管轄の情報処理推進機構が「セキュリティ・キャンプ」を主催。
22歳以下の若者40人で４泊５日の合宿を行う。攻撃と防御の技術だけでなく、身につけた
サイバー技術を「正義のため」に使うように倫理面も教える。

総務省系の情報通信研究機構（ＮＩＣＴ）のサイバー攻撃対策総合研究センターは企業や
団体から機密情報を盗み出す標的型攻撃を丸裸にする実験を通し、攻撃者の手法を明らかに
して対策に生かす。100億円を投じて石川県能美市に１千人規模の複数の企業の情報ネット
ワークを再現できるデータセンターを設置、標的型攻撃のウイルスを侵入させる。パソコンや
サーバーのすべての動作ログを３カ月から１年間集め、追跡しにくい攻撃の足跡を捉える。

日本のセキュリティー人材は約26万人と言われるが、約６割はスキル不足だ。“悪徳ハッカー”に
対抗できるのは「正義のハッカー」しかない。欧米や中国に比べてセキュリティー人材の育成で
後れを取っていた日本の姿が変わりそうだ。

◎主な関連過去スレ
【IT】求む！“白馬のハッカー”--多発するサイバー攻撃で人材不足も深刻に [10/16]
http://anago.2ch.net/test/read.cgi/bizplus/1350365472/

【セキュリティ】日本政府、サイバー攻撃対策に250億円--専門捜査官を任命、大規模演習も実施 [10/04]
http://anago.2ch.net/test/read.cgi/bizplus/1349317974/

【セキュリティ】身近に迫る"サイバー戦争"--狙いはインフラ、サイバー攻撃で水道が止まる [09/21]
http://anago.2ch.net/test/read.cgi/bizplus/1348173739/

【セキュリティ】防衛省、『サイバー空間防衛隊』創設など212億円を予算要求--警察庁も『サイバー攻撃対策隊』創設の方針 [09/08]
http://anago.2ch.net/test/read.cgi/bizplus/1347081770/

いいね

ようやく重い腰を上げたか・・・というのが業界内部の声なのかな？これ

おまいらの出番だな。

諜報の仕事をしていた人が言ってたｗ(^o^)
「諜報機関の名前が知られている時点でもう駄目だよ」ってｗ
日本も知られないところでいろいろやってきたんだけどねｗ
まぁ、無いよりましさｗｗｗ

養成するものなのか？

いつまで「ウイルス」って言ってんだよバーカ。
情報弱者にアピールしやすい言葉を安易に使うなよ腐れマスゴミ。
たとえるなら「トロイの木馬」手法で寄生した「ロボット」だよ。
それも自ら考えて行動する「鉄腕アトム」型ではなく
あらかじめ仕組まれた行動をする「からくり人形」型でもなく
リモコン制御の「鉄人28号」型だよ。リモコンが悪人に渡ることもある。
善意で作られた「自動アップデート機能」のリモコンが
悪人の手に渡ったことを想像して見ろ。
他人の手に渡ったリモコンの使用状況が彼のもとに転送されるしくみなら
犯罪の内容を知っていたとしてもおかしくない。

つうかインターネットに繋がなきゃいいだけだろ
通信が必要なら専用線引けばいいだけだろ

外部とつなげなけりゃいいだけだｗ(^o^)
それでもスパイは入るけどねｗｗｗ
紙にはんこついてたアナログのほうが盗みにくい
人間を入れないといけないからｗｗｗ

これでつくり上げるのが自分の敵なんだから笑っちまう
マジで人間の選抜くらいまともにやれや
金掛けたくないとか自分にとって都合がいいとかで選んだ挙句に
全然実績の出せない奴とか逆恨みして自分の会社とか顧客の情報流すようなバカだらけじゃん

防御側は某アニメみたいにゲートキーパーとでも呼ぶようにしたらいいのに

20年も遅れてるから
100年はITだと遅れを取り戻せないんじゃないかな

肩書きだけ立派なやつを排除するだけでもかなり良くなると思うけどなwww

そういや某派遣会社の派遣が請け負った仕事で仕入れた情報を元にして顧客情報流したり
個人情報ばらまいてたっけな
これも同じ事繰り返すだろ。
番犬雇ったつもりがその犬っころが他所で餌付けされてペラペラと内容話すとかな

安月給の上に更に謙虚さのかけらも無い上司に誰が就いていくの

仙台は、ソフトウェアに強みを持っている土地柄じゃないだろ
どこもかしこもハードウェアばっか

ローテク待望論

>>17
０から立ち上げるんだから、場所は何処でも変わらん
何もないところから始めるのが良いときもある

箱だけ作る手法にはげんなりしてるが

人を育てるのに、方法が確立されてないのは日本っぽいな

>>13
日本はそういうの追い付くの得意だろ
ってか組織はどうだか知らないが、個人レベルならそこそこの腕前持った奴も入るだろう

宮城(きゅうじょう)でハッカーとは宮内庁も頑張ったなあ。
やっぱり雅子様の悪口書くホームページとかハックするの？

>>20
個人レベルで持ってる奴なんてkaeruとか色々昔っから海外の奴らと交流持ってたおさーんはカー居るけど
ずっとセキュリティに関して苦言呈してたのに国は無視しっぱなし
今更力貸してくれとかどの面下げて言うんだか
本気で力貸して欲しいなら土下座から入るのが筋じゃね？
募集してますーとか馬鹿じゃん。
趣味でやってるからこそなのに仕事にしようなんて奴はろくなの居ないだろ

ＩＴスキルは一切ないけど応募したいです

>>23
是非応募してくれ
俺も仕事無いからやってみたいと思うんだけどな
悲しいけど同じようにほぼスキルはない

>>6
通信手段が発達した現代、情報が漏れることを防ぐのは至難の業。

養殖と天然物じゃ勝負は見えてる

>>17
官民プロジェクトだから民間企業の遊休地に作ったんだろ
日立かNECか

自民のイヌ養成か。

多賀城はソニーの工場があったはず。
津波でもってかれたかな？

日本はハッカーがどうこういうレベルじゃないんだよね。
おれは国内最大手の、ネット証券でIT土方で働いていたが、
そこは、本番環境と、開発環境の2つしかなく、
お陰で、LINUXのアップデートパッチすら満足に当てられない。

海外なら、自社でアプリの作りこみまでやってるところなら
本番環境、ステージング環境、テスト環境、開発環境の4つがあるのが当たり前
ステージング環境があるところなら、いちいち検証してからパッチを当てるなんてことをせずとも
yumで自動UPDATEするように、常にステージング環境を維持しておいて
セキュリティーパッチ当てによる不具合が出るかどうかを自動的にチェックできる。

こんなオモチャの訓練施設で育つのは時代遅れの
ゴミだけ。

攻撃と防御を実践訓練して、海外の連中と
張り合うくらいでないと相手にならない。

土日にアキバにいけない場所で育成しようとしても適正のある人は人が来ません

ハッカーを引き抜けば１/10の費用で目的を達成できる。

こいつらがやりたいのは単なる仕事作り。

2013/05/21
【IT】日本に「サイバー安全保障軍」誕生か　自衛隊の新活動領域としての「サイバー空間の防衛」を重点課題として明記
http://anago.2ch.net/test/read.cgi/scienceplus/1369137754/

放射能地帯には、スパイも入りたがらない


こういう事か