東陽テクニカ、北海道総合通信網と Spirent Communications Japanの3社による「サイバー攻撃に対する プロアクティブディフェンスに関する実証実験」の結果報告について
2020年4月15日
株式会社東陽テクニカ
東陽テクニカ、北海道総合通信網とSpirent Communications Japanの3社による
「サイバー攻撃に対するプロアクティブディフェンスに関する実証実験」の
結果報告について
株式会社東陽テクニカ(本社：東京都中央区、代表取締役社長：五味 勝)、北海道総合通信網株式会社(本社：北海道札幌市、代表者：取締役社長 林 宏行 以下、HOTnet)とSpirent Communications Japan株式会社(本社：東京都千代田区、代表者：ジャパン カントリーマネージャー 中村 彰宏 以下、Spirent)の3社が共同で「サイバー攻撃に対するプロアクティブディフェンスに関する実証実験(ニュースリリース 2019年10月17日発表)」を実施しましたのでご報告いたします。
1．目的
各企業のネットワークやシステムは、クラウド・IoTなどの利用により複雑化し、ビジネススピードの加速により刻々と変化しています。一方、サイバー攻撃はより高度化しており、セキュリティを継続的に維持することが困難であります。このことから、ネットワークセキュリティの脆弱性を予見的に把握し、改善など実施するプロアクティブディフェンスの技術的な検証を行いました。
2．実験内容
HOTnet の「S.T.E.P 札幌データセンター※1」に、ファイアウォールや不正侵入防御システムなどのセキュリティ装置を配備し、Spirent の「Data Breach Assessment※2」による擬似的なサイバー攻撃を行い、セキュリティ装置の種類や構成、ポリシー変更に対する攻撃検知や防御の状態の可視化、疑似攻撃時のSIEMの動作状況を確認する検証を実施しました。
3．実験結果
数万パターンの疑似サイバー攻撃に対して、セキュリティ装置の種類や構成、ポリシーに応じて検知、防御の数や内容が可視化され、攻撃の検知有無や防御可否を把握できることを確認しました。また、セキュリティ装置で検知・防御された情報をSIEMと連携することで、検知・分析精度の向上の用途でも活用できることを併せて確認しました。
疑似攻撃パターンのアップデートにより、ランサムウェアなどの定期的に流行する新しい攻撃に対するセキュリティ面の耐性を確認すると共に、適切なポリシー変更やシステム構成を評価することが可能となり、ネットワークセキュリティの維持・強化に有用であると考えております。
4．今後の展望
本実証実験の結果を活用し、東陽テクニカ、HOTnet、Spirentは、各社の事業を通じて、お客様のセキュリティリスクの低減に寄与してまいります。
※1 S.T.E.P札幌データセンター(https://www.hotnet.co.jp/datacenter/)
自然災害の被害を受ける可能性が低い札幌市に立地しており、首都圏災害発生時の同時被災リスクを低減することが可能です。また、交通の便がよく、アクセスし易い都市型データセンターのメリットを併せ持っています。免震構造を備えた建物や、複数の通信キャリア・経路による冗長化した通信回線、異なる変電所からの2 系統受電、72 時間無給油連続運転可能な自家発電機などを完備し、万が一の災害時に備えています。
※2 Data Breach Assessment
様々なセキュリティインシデントをエミュレートし、本物のハッカーによって攻撃される前に防御の穴を検出します。エージェント間のみの通信によってエミュレーションを行うため、実ネットワークに影響を与えることなくネットワークにおけるセキュリティを評価します。テスト環境の構築、テストの実行、検出された問題の管理までを自動化し、実ネットワーク上のセキュリティの問題をリアルタイムで把握・解析します。
北海道総合通信網株式会社について
自らの光ファイバネットワークを基盤に高品質な企業ネットワークインフラからシステム構築・運用までトータルなネットワークソリューションを提供いたしております。2017年9月にはS.T.E.P札幌データセンターを開業し、通信事業者としてのノウハウや強みを活かして、自社・他社を問わず、各種のクラウドサービスなどと、お預かりしたお客様のITシステムとを連携させることが可能な環境を提供いたします。
北海道総合通信網株式会社 Webサイト：https://www.hotnet.co.jp/
Spirent Communications Japan株式会社について
Spirent Communications Japan株式会社は、アメリカ・カリフォルニア州サンノゼに本社を構える測定器メーカーであるSpirent Communications社の日本法人です。IT・通信業で用いられる最新の技術、インフラストラクチャ、アプリケーションを評価するための先進的な測定器、測定手法を開発・提供しています。
Spirent Communications Japan株式会社 Webサイト：https://www.spirent.com/
★ 本件に関するお問い合わせ先 ★
株式会社東陽テクニカ 情報通信システムソリューション部
TEL：03-3245-1250（直通)
E-mail：ict_contact@toyo.co.jp
※本ニュースリリースに記載されている内容は、発表日現在の情報です。製品情報、サービス内容、お問い合わせ先など、予告なく変更する可能性がありますので、あらかじめご了承ください。
※記載されている会社名および製品名などは、各社の商標または登録商標です。