Can’t Stop The Scan: インターネットスキャンのオプトアウト実態調査

• Item type: SIG Technical Reports(1)
• 公開日: 2023-03-06
• タイトル: Can’t Stop The Scan: インターネットスキャンのオプトアウト実態調査
• タイトル / 言語: en
• タイトル: An Empirical Study on Opting out of Internet-wide Scanning
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ICSS
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者名: 笠間, 貴弘; 遠藤, 由紀子; 久保, 正樹; 井上, 大介
• 著者名(英): Takahiro, Kasama; Yukiko, Endo; Masaki, Kubo; Daisuke, Inoue
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: セキュリティ企業や研究組織等がインターネットからアクセス可能な機器の台数や分布，脆弱性の有無などを把握するためにインターネットスキャンを行う事例が増加している．このような調査・研究目的のインターネットスキャンは攻撃対象となり得る脆弱な IoT 機器の把握や早期対処に役立つ一方で，ネットワーク攻撃観測のノイズとなったり，セキュリティ機器のアラートを誘発しセキュリティオペレーションのコストを増加させたりといった負の影響も与える．そこでインターネットスキャンによる悪影響を軽減するために，スキャン送信元の素性や目的の公表，適切なスキャン頻度や期間の設定，スキャン対象から除外するオプトアウト対応といったベストプラクティスが先行研究で提案されている．特にオプトアウト対応はスキャンを望まない組織への影響を軽減するために重要であるが，インターネットスキャンに対するオプトアウトが効果的に機能するのかは明らかではない．そこで本研究では，まず大規模なダークネット観測によりインターネットスキャンを実施している組織を特定し，インターネットスキャンの現状と各組織のベストプラクティス遵守状況について調査を行う．その上で各組織に対して実際にオプトアウト申請を行い対応結果を検証することで，インターネットスキャンに対するオプトアウト対応の現状と課題を明らかにする．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2023-SPT-50, 号 39, p. 1-6, 発行日 2023-03-06
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会