印刷用ご案内

SS研ICTフォーラム2016
セキュリティ観点からのネットワーク管理と運用
　〜そのグローバルIPアドレス、誰が、何に使っているか分っていますか？ [開催済]

JPCERT/CC では、インシデントの予測と補足を目的とした情報収集・分析業務や、発生したインシデントへの対応調整支援等の業務を行っている。本講演においては、大学等の学術機関等へ情報提供した事例など、過去に発生したインシデント事例について解説しつつ、最近のネットワークのスキャン動向や、システムに対する脆弱性の動向等を JPCERT/CCのアナリストの目線から解説を行う。

京都大学の学内ネットワークKUINSはKUINS-IIとKUINS-IIIに分けられる。前者はグローバルアドレスを必要とするサーバ等を収容するネットワーク。後者は、主に教職員の端末などを収容するプライベートネットワークである。今から１５年も前、大学としてはかなり早い時期に京都大学ではこのネットワークの分離が行われ、現在まで運用されてきた。その経緯から説き起こし、現在のネットワーク運用の実際や管理に使われているツール、セキュリティ対策の実態などを説明する。また企業ネットワークと比較しつつ、このようなネットワークののメリットやデメリットをセキュリティの観点からお話しする。

鳥取大学は国内で唯一いわゆる「すなば」を敷地内に有し、時に大容量データ通信を必要とする乾燥地研究センターを擁する大学である。同時に，いわゆる「陸の孤島」とも呼ばれ、常に国内1，2を争う過疎地域である地方の小規模大学でもある。本講演では、地方の小規模大学での事例の1つとして、鳥取大学でのセキュリティへの取り組みにおいて人的、費用的、地理的に限られた資源に起因する困難さを紹介する。その一方で、地方と小規模であることを生かした純朴で丁寧できめ細やかな取り組みを紹介する。

Internet of Things (IoT)は、IT技術が人間を介さずに実世界を観測し制御することを可能にするパラダイムだが、それゆえに攻撃を受けると大きな損害が生じる可能性が高く、セキュリティ対策の遅れが懸念されている。本発表では、最近発表された幾つかのガイドラインを概観し、IoTセキュリティの要点について議論する。またグリーン東大ICTプロジェクト(GUTP)における我々の取り組みであるIDベース暗号応用技術を紹介する。