インターネット定点観測レポート(2017年 10～12月) : JPCERTコーディネーションセンター（JPCERT/CC）

1. 概況 JPCERT/CCでは、インターネット上に複数の観測用センサーを分散配置し、不特定多数に向けて発信されるパケットを継続的に収集し、宛先ポート番号や送信元地域ごとに分類して、これを脆弱性情報、マルウエアや攻撃ツールの情報などと対比して分析することで、攻撃活動や準備活動の捕捉に努めています。また、こうした観測では、複数の視点による多元的な見方も重要であるため、主に海外のNational CSIRTと連携してそれぞれの組織にセンサーを設置し観測網に参加してもらう活動を行っています。各地のセンサーから収集したデータを分析し、問題が見つかれば、適切な地域のNational CSIRT等に情報を提供し、状況の改善を依頼しています。また、日本国内固有の問題については、JPCERT/CCの日々の活動の中で対処しています。 本レポートでは、本四半期に国内に設置されたセンサーで観測されたパケットを

[sho]

世界展開されているセンサー群の、特定地域に絞った攻撃が可視化されてる事例は実に面白い。IoT時代にはもっと「上手く」攻撃しないとバレる。