各国のメンバー企業が持ち回りで開催する。大阪の主催となった背景や理由はなんでしょうか。自分の研究についての意見交換や議論があります。年のシドニー大会も主催しているのですが、マルウェアの情報や研究開発の意見交換し、研究成果をコミュニティへ還元すること最も重要な目的です。ように各国を巡るカンファレンスは、開催国の現地法人の協力が不可欠です。年大会で主催企業になることで、日本の専門家や一般の人にマルウェアの動向を知っていただき、セキュリティに対する意識を高めてもらうよい機会だとも思っています。――日本のセキュリティコミュニティやエンドユーザーに対して、伝えたい情報や具体的なメッセージはありますか。我々は、捕捉しきれないほどの攻撃オペレーションに対峙しなければなりません。見えにくい攻撃の背景と、その深層部分の解析を行うためのカンファレンスという訳です。現在の攻撃は、単純な犯罪組織によるものだけでなく、国が関与することも増えていると言われています。個々のマルウェアや攻撃の分析だけでは、その全体像や、攻撃者の本当の目的がわかりづらくなっています。一般の方たちには、特定の攻撃やマルウェアの技術というより、まず脅威があらゆるところに点在しているということを伝えたいと思っています。専門家やリサーチャーの方には、各国で問題になっている攻撃キャンペーンやマルウェアについて、攻撃グループや背景など、より詳しい情報についての情報共有を進めてほしいと思っています。しては、そのような攻撃をどう検知し、分析を行っているのでしょうか。コバチ氏:具体的な攻撃やマルウェアを検知するためには、まず膨大なデータを分析する作業が必要です。さまざまなデータから、被害や攻撃につながりそうな疑わしい動き、ふるまいを見つけ出します。マルウェア本体の情報だけでなく、膨大なデータ解析が基本となります。高度な攻撃の専門家、一般的なバンキングマルウェアの専門家もいます。このようなリサーチャーは世界中の拠点に配置されています。解析された情報、検知された攻撃は、必要に応じて外部に発表したり、コミュニティへの情報共有を行います。同時に発見された脅威、技術情報は、新しい製品の対策技術にも生かされます。――解析の元である膨大なデータはどうやって集めていますか。コバチ氏:ダークウェブやディープウェブ、ハニーポットのようなセンサー、製品からの情報、すべてを組み合わせています。製品からのデータ解析は、ユーザー環境から攻撃やマルウェアとして認識されたもののみを使っています。データ解析で重要なのはバックエンドプロセスです。サーバーとの通信、ディープウェブでの活動の分析などです。マルウェアの深い部分の動きを知ることで、ファミリーのふるまいや攻撃の予知、予想が可能になります。最初に始めたものです。年後にこれほどクラウドが全盛になるとは当時まったく予想していませんでした。市場やユーザーの動向は常に変化していくものです。技術への理解、使い方も同様です。市場ニーズの変化を読むことは大変ですが、これはサイバー攻撃にもいえることで、そのような変化にどう対応していくかも我々に求められていると思います。企業」というイメージがあります。戦略上どのような位置づけにあるのでしょうか。すべての次元にかかわるものだと思っています。解析で得られた情報を外部に発信する、コミュニティで共有するというのも目的のひとつですが、製品開発や機能改善にも欠かせません。攻撃者はもっとも攻撃しやすいところから攻めてきます。時代ごとに新しい攻撃スポットも発見されます。防御側はそれに対して防御レイヤをひとつずつ増やしていくことになります。したナレッジの積み重ねが、まったく新しい製品や技術につながることもあります。製品はこのような活動と知見によって生まれた製品です。新しい攻撃に対する防御は、単に新しい技術を適用すればいいというわけではありません。年単位のトレンドを含めた解析を進めると、ある攻撃が別の攻撃の派生によるもの、何者かの意図によって生じている活動の断片であることは珍しくありません。サイバー攻撃対策は、技術と技術の闘いと思われがちですが、我々は最終的には技術を媒介した人と人との闘いだと考えています。強みや良さをお二人に一言ずつお願いします。コバチ氏:さまざまな分野の専門家がいて、同僚に恵まれた会社ということに尽きます。ありますが、売上目標に過度に縛られることもなく、会社が買収されるような心配もないため、現在でも研究調査活動が普通にできることですね。エンドユーザーであれセキュリティアナリストであれ「人々のセキュリティを助ける」ことが創設者の理念でした。創業者は利益のためではなく研究のために会社を興しています。年それを受け継いでいきました。年も変わらないでしょう。――ありがとうございました。サービス起動時に操作するファイルの検証不備に起因する、任意のファイルの書き換えが可能となる脆弱性が、報告されています。ブラウザ、狙われるダークウェブ利用者ダークウェブへの入り口ともいえるTorブラウザ。オニオンルーターという追跡を困難にするしくみを利用したブラウザで、ブラック、ホワイトを問わずハッカー御用達ブラウザといってよい。HTTPS(DoH)について講演した。DoHは、いくつかのブラウザで実装が進み、試験運用などがスタートしているが、DNSの権威であるビクシー氏はどう考えているのだろうか。年は全体的なサイバー攻撃傾向として、サプライチェーンや取引先を通じたサイバー攻撃事案が多く確認されました。包括的なサイバーセキュリティ対策が世界的に求められていますが、その責任範囲を示すものが無い上、現実的な対応にも限界が見られました。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。