SecureGRIDアライアンス情報交換会2024を開催～SecureGRIDアライアンスの活動報告#3〜

こんにちは、サイバー・グリッド・ジャパンの髙原です。

SecureGRIDアライアンスは発足から2年が経過し、これまで様々な活動を実施してきました。

この記事では2023年度の活動を振り返るとともに、2月15日にオンサイトで開催したイベント、「第2回SecureGRIDアライアンス情報交換会2024」の様子を紹介します。

2023年度のSecureGRIDアライアンスの活動の振り返り

前回執筆した記事の時点から2023年度の活動状況を振り返ると、新たに加盟組織が1組織増え、一段と情報共有の連携が促進されました。

また、既知の悪用された脆弱性カタログ「CISA-KEV」を自動で配信する機能のリリース、注目記事の配信基準の見直し・変更や、記事と侵害の痕跡（Indicator of Compromise：IoC）へのタグ付けの強化に取り組みました。

さらに、アライアンスの認知度向上の活動として、情報セキュリティワークショップin越後湯沢の講演で当アライアンスの紹介とブース出展を実施しました。日本工学院専門学校との共同研究は、2023年度も継続的に実施しました。

第2回 情報交換会

2022年度よりも充実したプログラムを事務局で検討し、2023年度は新たに講師を招いた基調講演と、学生による共同研究の成果報告会を盛り込んだ3部構成にしました。参加者を募集したところ、8組織28名と、前回を大きく上回る参加者から出席表明がありました。

第1部

※ サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会 - 会議 - NISC

仮想マシンを活用した調査方法の紹介から、URLや電話番号などのデータ収集について、そして実際に発見したサポート詐欺サイトやそのサイトへの誘導方法、被害者のPCを遠隔操作させる手口など具体的な調査結果を報告してもらいました。

第2部

第2部は、ラックのプレゼンテーションです。

第3部

第3部は前回と同様に懇親会です。フィンガーフードとソフトドリンク、アルコールを用意して乾杯から始まり、組織間をまたいだ対面でのコミュニケーションが活発に行われました。

歓談のあとは、各加盟組織からのチーム紹介が行われました。今回の情報交換会のために、北海道から来てくれた参加者もいらっしゃいました。日本工学院の学生にとっても、セキュリティの第一線で活躍する社会人との交流はとても有益な時間だったのではないでしょうか。

参加者からの感想で1番多かった内容とは？

参加者からのアンケートで1番多かった感想は、基調講演で取り上げられた、インシデント情報の共有体制を効果的に運用する重要性についての説明が有用な内容だったというものでした。

また、学生から発表がありました不審サイトの調査活動についても、多くの参加者が関心を持っていることが分かりました。この調査研究は、当研究所のサイバー犯罪調査グループとも協力し、今後もより高い知見の創出に向けて研究を継続する予定です。

本イベントを通して、異なる知見を持つ加盟組織それぞれの、強みを活かした情報共有の可能性に期待が寄せられました。これからも、アライアンスの活性化に向けた施策を実施していきたいと思います。

おわりに

2回目の開催ということで、前回より充実したコンテンツになるよう意識して企画を進めました。その結果、より多くの方が来場してくださり、活発な情報交換が実現できました。

引き続き、SecureGRIDアライアンスへの参加申し込みは随時受け付けていますので、気になる方はお気軽にお声掛けください。

プロフィール