サイバー攻撃から機密を守る耐性を備えたネットワーク運⽤⽀援 - NII SEEDs / 国立情報学研究所

研究背景・目的 インターネット技術の応用分野は急速に広がり、プラント制御、自動車や航空機、ビル設備などさまざまな分野で情報機器が用いられています。一方、サイバー攻撃の手口は日々高度化しており、各々のセキュリティ対策による検知を回避し、組織内の情報機器を順次攻略しながら、機密情報の窃取や情報システムの破壊を行います。こうした攻撃による被害発生を未然に防ぐことは重要ですが、一方で、被害が発生した場合を想定し、被害箇所を一部にとどめるなど、被害を最小限にとどめる対策も重要となります。そのためには、攻撃状況の変化を把握し、情報機器の使用者や用途、情報の重要度などに基づいた柔軟かつ動的な対策を設計する手法が必要となります。 研究内容 認証情報やネットワーク構成情報を基に、組織構成、職員の役割や情報の重要度、情報機器間の関連性を定義することで、情報機器や部署ネットワークへのアクセス制限が業務に及ぼす影