脅威情報共有のプラットフォーム(1)

WEFのISP原則の報告書をみていたところ、脅威情報共有のプラットフォームのMISPにたどりついたので、すこしお勉強しようかとおもいます。

調べていて興味深かった論文は、Charles JACQUET “Privacy Aware Sharing of IOCs in MISP” です。

このJACQUET論文の15頁は、情報共有の歴史です。15頁からです。モリスワームから、情報共有が始まっていること、1998年大統領決定63項や、2013年大統領令13636号が紹介されています。最初は、国土安全保障省のCISCPがあり、がなされて、米国では、情報共有分析組織(ISAO)が、発展します。

この論文から離れますが、具体的な情報共有組織としては、国土安全保障省(DHS)のサイバー情報共有・協調プログラム(CYBER INFORMATION SHARING AND COLLABORATION PROGRAM-CISCP)、重要インフラ・キーリソース サポートアネックス(CIKR)、国防省 (DoD)の防衛産業ベース (DIB)、協調情報共有環境(DCISE)などがあります。

日本語の文献としては、CSMI 菊池 浩「防衛関連企業等のレジリエンス基盤確保のための情報共有について(平成 25 年度)」があります。

JACQUET論文に戻ると、論文は、脅威インテリジェンスのベンダーに話が進みます。

Threat Intelligence Sharing Platforms: An Exploratory Study of Software Vendors and Research Perspectives “という論文によると、ベンダーとしては、22のプラットフォームがあるとしています。
22としてあがんているものは、

  • Accenture Cyber Intelligence Platform
  • Anomali ThreatStream,
  • Anubis Networks Cyberfeed
  •  BrightPoint Security Sentinel
  • Collaborative Research into Threats (CRITs)
  •  Comilion
  •  Facebook Threat Exchange
  • Falcon Intelligence Crowdstrike
  •  MANTIS Cyber Threat Intelligence Management Framework
  •  Malware Information Sharing Platform (MISP)
  •  McAfee Threat Intelligence Exchange
  •  Microsoft Interflow
  •  Open Threat Exchange (OTX)
  •  Soltra Edge
  •  HP ThreatCentral
  •  ThreatCloud IntelliStore
  •  ThreatConnect
  •  ThreatQ
  • ThreatTrack ThreatIQ
  •  Eclectic IQ
  •  IBM X-Force Exchange
  •  Collective Intelligence Framework (CIF)

などです。

情報共有のための標準についての検討が続きます。この標準は、列挙(Enumerations)、スコアリングシステム、言語、そして最後にトランスポート四つに分けることがてきるとされています。

このJACQUET論文は、サイバー観測可能表現( Cyber Observable eXpression (CybOX)), 構造的脅威情報表現(Structured Threat Information eXpression (STIX) )、 MISP-core format for the languages、信頼される自動的情報インディケータの交換(Trusted Automated eXchange of Indicator of Information (TAXII))をあげています。

また、TAXIIは、シェアのモデルをあげていて、ハブ・スポークモデル、ソース/購読者モデル、ピア・トー・ピアモデルがあげられています。

JACQUET論文は、次にガイドラインについて紹介をしていきます。

欧州では、EISAS(欧州情報共有およびアラートシステム)が提案され、ENISAがガイドラインを公表します。また、NISTは、2016年にSP800-150として“Guide to Cyber Threat Information Sharing”を公表します。日本語での説明はこちらになります。

このような情報共有の基本的なことを紹介したあとで、プライバシープリサービングの技術について論じていきます。でもって、論文のポイントは、プライバシーを維持しながらの情報共有という問題を論じていきます。ただし、法的な観点からは、情報セキュリティのための共有は、通常の共有とは、また、レベルが異なってくるのですが、そのような観点とは、また、別に技術的に論じているので、その部分は、パスすることにします。

ということでちょっと、基礎的なところをまとめてみました。

関連記事

  1. 誤導報道-サイバー弱点通報窓口、日本整備遅れ LINEなど一部の…
  2. 通信の秘密の数奇な運命(国際的な側面)と「国力としての防衛力を総…
  3. 松原実穂子著「サイバーセキュリティ」組織を脅威から守る戦略・人材…
  4. 「サイバー攻撃、能動的防御は独立機関が必須 宍戸常寿氏」日経・経…
  5. NISC「ランサムウエアによるサイバー攻撃に関する注意喚起につい…
  6. 「サイバーセキュリティパートナーシップ構築宣言」の経緯・現状・法…
  7. CSI:サイバーで学ぶ情報セキュリティ・ シーズン1 
  8. アトリビューション-サイバー攻撃 名指し「反撃」
PAGE TOP