進化する脅威とこれ セキュリティ 進化する脅威とこれ セキュリティ

特 集
進化する脅威とこれ
セキュリティ
セキュリティ
サイバー攻撃
マルウェア
暗 号
CSIRT
近年のサイバー攻撃は大規模かつ複合的なものに進化しているとともに，攻撃対象もクラウド，スマー
トフォン，産業用システム等と多岐にわたり，社会全体への重大な影響が懸念されている．本特集では，
そのような環境の変化に対応したNTT研究所のセキュリティ研究開発の取り組みについて紹介する．
●進化する攻撃をもシャットアウトする
検知・解析・対策技術
サイバー攻撃
の進化
●情報の保護と利活用の両立を
実現する暗号技術
NTTグループのネットワーク・システム
外部ネット
ワーク・
システム
グローバル
検知＆解析
ブラックリスト
安全度
さらに強化
NTTグループのクラウド
社内・お客さま
データ
トレーサビリティ基盤
ログ等解析
見える化
●セキュリティオペレーション強化の取り組み
NTT 研究所のセキュリティ研究開発の取り組み
6
NTT技術ジャーナル 2012.8
特
集
からのサイバー
■ 新たなサイバー攻撃の出現と今後のセキュリティ研究開発の方向性
セキュリティにかかわる環境変化を概説するとともに，それに対応するNTT研究所
のセキュリティ研究開発の方向性を紹介する．
■ 進化するマルウェア等によるサイバー攻撃の検知・解析・対策技術
マルウェアを検知・解析した情報をブラックリスト化して，攻撃をネットワーク
上で防御する対策技術，およびネットワーク機器等のログから攻撃の痕跡を発見す
る分析技術について紹介する．
■ クラウド時代における情報の保護と利活用の両立を実現する暗号技術
プライバシを守りつつ機密情報の処理を行うことができる秘密計算技術，および
情報漏洩防止のための技術であるインテリジェント暗号，クラウド鍵管理型暗号，
認証鍵交換方式について紹介する．
■ 安心・安全ブランド向上に資するセキュリティオペレーション強化の
取り組み
NTT-CERTにおけるこれまでの取り組み，およびセキュリティオペレーションの
強化を支援する取り組みを開始したセキュリティリサーチ機能について紹介する．
8
13
18
22
NTT技術ジャーナル 2012.8
7