平成18年12月12日
総務省
経済産業省 |
総務省・経済産業省連携事業 ボット対策プロジェクトを
推進するポータルサイト「サイバークリーンセンター」の開設について |
| 総務省及び経済産業省は、安心・安全なインターネット環境の整備に資するため、政府が一体となって取組みを推進している情報セキュリティ対策の一環として、ボットプログラムに感染したコンピュータからのサイバー攻撃等を迅速かつ効果的に停止させるための取組みを、両省の連携プロジェクトとして実施しており、本日、両省の共同運営ポータルサイト「サイバークリーンセンター」を開設致しました。 |
|
1.背景
ボットとは「ロボット」から取られた造語で、ある種のプロクラム(ボットプログラム)を埋め込まれたコンピュータを指し、多数のボットが連携したものがボットネットです。ボットプログラムは、有用なツールへの偽装、メールへの添付、ウイルス・ワームと同様の脆弱性を悪用した感染手法など多種多様な方法により、気付かないうちに一般ユーザのコンピュータに感染・拡散していきます。
ボット化したコンピュータは、日頃は通常のコンピュータとして稼働しますが、攻撃者の命令に基づき、あらかじめ埋め込んだボットプログラム等を実行することで、密かに重要データを外部に送信、迷惑メールの送信、特定機関への一斉攻撃(DDoS)等を行います。
事前に行った調査によると、国内におけるISP(インターネットサービスプロバイダ)ユーザのボット感染率は2〜2.5%(40〜50人にひとり)であり、ブロードバンドユーザが約2,000万契約とすると、40〜50万が感染していることになります。また、迷惑メールの半分以上がボットによるものであるという民間調査機関の調査結果もあります。
ボットプログラムには変種が多く、感染手法も多岐にわたり、発見は極めて困難であることから、ISPやベンダを始めとする多くの関係者の協力の下、ボットプログラムの安全かつ的確な収集・解析、ウイルス対策ソフトのパターンファイルの的確な更新、感染ユーザへの確実な感染事実の通知、駆除ツールの配信、ソフトの脆弱性の修正プログラムの適用等、総合的なボット対策が不可欠となります。
このため、平成18年度より、総務省・経済産業省は連携して「ボット対策プロジェクト」を実施することとし、国民向け対策情報を発信するための両省の共同運営サイト、サイバークリーンセンター(https://www.ccc.go.jp)を本日開設いたしました。
2.「ボット対策プロジェクト」の実施体制
ボット対策プロジェクトでは、総務省・経済産業省の連携のもと、多くの関係者の協力を得つつ実施することとしております。
総務省においては、ボットプログラムの安全かつ的確な収集及び、感染ユーザへの確実な感染事実の通知等を行い、経済産業省においては、ボットプログラムの解析及び、対策情報等の作成等を行います。
3.サイバークリーンセンター(Cyber Clean Center: CCC)について
サイバークリーンセンターは、総務省・経済産業省連携事業のボット対策プロジェクトのポータルサイトです。ボットの特徴を解析することにより、ユーザのコンピュータからボットを駆除するための対策方法を作成し、サイバークリーンセンターからユーザに提供します。また、ISPの協力によって、ボットに感染しているユーザに対し、ボットの感染事実の通知や駆除方法の提示、また、再感染防止を促す活動を行ってまいります。
4.今後のスケジュール(予定)
| 12月中旬 |
ユーザへの感染事実の通知及び駆除の推奨(第1回トライアル)及び、ポータルサイト上への対策情報の公開 |
| 1月下旬 |
ユーザへの感染事実の通知及び駆除の推奨(第2回トライアル) |
| 2月以降 |
一週間に一回程度の割合でユーザへの感染事実の通知を実施(本格運用) |
|
■本内容に関するお問い合わせ先
|
| 経済産業省 |
: |
商務情報政策局 情報セキュリティ政策室 |
|
|
|
|