日本シーサート協議会では、海外との連携を重要な活動のひとつと考えており、2010年12月2日-3日に、メンバー向けに国際連携ワークショップイベントが開催されました。

1日目はShadowserverのRichard Perlottoさん、 Honeynet ProjectのDavid Watsonさんによるハンズオンセッション、2日目は最近の世界のセキュリティに関わる動向やHoneynet ProjectとShadowserverの活動紹介やJPCERT/CCのJack YS Linさんから中国におけるインターネット事情についてプレゼンテーションが行われました。

　Shadowserver 　　　　　 http://www.shadowserver.org/wiki/
　Honeynet Project 　　　 https://www.honeynet.org/
　JPCERT/CC 　　　　 　 https://www.jpcert.or.jp/

・Hands-on:Honeywall and virtual honeypots(Mr. David Watson)
仮想環境に設置したhoneypotでデータを収集しそれらを用いて様々な分析を行う

・Hands-on:Becoming Criminal-A Botnet Exercise(Mr. Richard Perlotto)
実際のMalwareを実行し攻撃の実態把握を行う

・Presentation:New developments in honeynets(Mr. David Watson)
　HoneynetProjectの紹介と、その活動の近況に関する講演

・Presentation:State of Health of the Internet and our Networks(Mr.Richard E. Perlotto II)
　Shadowserverの紹介とShadowserverの運用で得られた情報を基にボットネット傾向に関する講演

村上運営委員長

二次会の様子

CSIRTの活動において連携はとても重要です。今回のワークショップは単にプレゼンテーションという形だけではなく、参加チームや海外のShadowserverとHoneynet Projectとの連携を実施できたことはとても価値のあることだと思います。

帰国の際に、RichardさんとDavidさんから「次回はまた違う形でhands-onを行いたい」と来年の話もしてくれたそうです。この国際連携ワークショップは2011年以降も定期的に日本シーサート協議会の会員向けに開催していく予定らしいので、興味のある方はぜひ参加してみてはいかがでしょうか。

【謝辞】
今回のワークショップ開催に関しまして、ご尽力頂いた皆さんにお礼申し上げます。
[スピーカー]

• Mr. Jack YS LIN, JPCERT/CC
• Mr. David Watson, HoneynetProject
• Mr. Richard E. Perlotto II, Shadowserver

• 会場の提供と設営、準備にご協力頂いた日立HIRTさん
• 招聘と海外のお二人のコーディネーションにご協力頂いたNTT-CERTさん
• プログラムの準備、受付などをしてくれた日本シーサート協議会事務局、JPCERT/CCさん
• 参加レポートを頂いたJPCERT/CC 瀬古さん
• そしてご参加頂いた皆さん。