サイバー攻撃の観測情報をWebで公開！

nicterは、サイバー空間で発生する様々な情報セキュリティ上の脅威を迅速に観測・分析し、有効な対策を導出するための複合的なシステムであり、サイバー攻撃やマルウェア感染の大局的な傾向をリアルタイムにとらえることができます。昨今、ネットワークセキュリティに対する国民的な関心が高まるにつれて、nicterの収集している観測情報の利活用が期待されていました。

今後も、NICTは、nicterWebの掲載情報の充実や安定性向上を進め、真に我が国のネットワークセキュリティの向上に寄与し、国民のネットワーク利用の安心・安全につながるよう取り組んでいきます。

コンピュータネットワークで構成されるサイバー空間において、不正アクセスやマルウェア感染等により、国家や企業などに損害を与えようとする行為。近年、米国では「サイバー空間」を陸、海、空、宇宙に次ぐ空間として、国家安全保障上重要視するなど、世界中においてサイバー攻撃に対する対策が急務となっている。今回、NICTが観測するサイバー攻撃は、主にPCの脆弱性などを探索するためのスキャン行為であり、サイバー空間全般にある攻撃すべてを網羅しているものではない。

nicter（Network Incident analysis Center for Tactical Emergency Response）は、NICTにて研究開発されているコンピュータネットワーク上で発生する様々な情報セキュリティ上の脅威を広域で迅速に把握し、有効な対策を導出するための複合的なシステム。サイバー攻撃の観測やマルウェアの収集などによって得られた情報を相関分析し、その原因を究明する機能を持つ。

インターネット上で到達可能かつ未使用のIPアドレス空間のことを指す。未使用のIPアドレスに対しパケットが送信されることは、通常のインターネット利用の範囲においては稀（まれ）であるが、実際にダークネットを観測してみると、相当数のパケットが到着することが分かる。これらのパケットの多くは、マルウェアの感染活動など、インターネットで発生している何らかの不正な活動に起因している。そのため、ダークネットに到着するパケットを観測することで、インターネット上の不正な活動の傾向把握が可能になる。