セキュリティ対策というと、アプライアンスやソフトウェアを開発・販売しているセキュリティベンダーが思い浮かぶが、インターネット自体を構成しているISP・通信事業者の存在もきわめて大きい。今回はISPだからこそできるセキュリティへの取り組みを、大手ISPのインターネットイニシアティブ(IJ)に聞いてみた。 ISP発のセキュリティ情報はなぜ必要? 大手ISPのIIJは「Internet Infrastructure Review(以下、IIR)」という季刊の技術レポートを発行している。これはおもにインターネットの基盤技術動向やセキュリティ情報を発信するもので、IIJがISPとして収集した各種攻撃やバックボーン運営から得た技術的な知見を掲載するという役割を持つ。 2009年7月現在、Vol.3まで発行しているが、おおまかな流れは共通している。冒頭には情勢を概観した「エグゼクティブサマリ」が載り、以