対サイバー攻撃アラートシステムDAEDALUS

Abstract

侵入検知システムや侵入防止システムなどの従来のセキュリティ技術の多くは、組織内ネットワークがインターネットと接続しているネットワーク境界において、組織外からのサイバー攻撃を検知・防御する「境界防御」が主流となっている。しかしながら、USBメモリやメールの添付ファイル、持ち込みPCなどを媒体とした組織内を始点としたマルウェア感染によって、境界防御を突破されるセキュリティインシデントが多発しており、従来の境界防御の仕組みを補完するセキュリティ対策の重要性が増している。我々はマルウェア感染を完全に防止することは困難であるという事故前提の考え方に基づき、対サイバー攻撃アラートシステムDAEDALUS (ダイダロス： Direct Alert Environment for Darknet And Livenet Unified Security)の研究開発を行っている。本稿ではDAEDALUSの仕組みについて述べるとともにDAEDALUSの社会展開の状況についても報告する。