IoTマルウェアのサイバー攻撃を防ぐ善玉ボットネットシステムの開発

点击翻译按钮获取中文摘要

ボットネット防衛システムはIoTシステム上に自ら善玉ボットネットを構築し、それを用いて悪玉ボットネットを駆除するサイバーセキュリティシステムである。善玉ボットネットはIoTシステム上に自律的に拡散するため、悪玉ボットネットに対する防衛力を飛躍的に向上させることが期待できる。令和４年度はボットネット防衛システムの効果をさらに高める３つの機能について検討した。一つ目は悪玉ボットネットの感染状況に合わせて善玉ボットネットを構築する機能である。ゾーニングの概念を導入し、ゾーンごとに適用可能な3つの戦術を提案した。提案した機能は、感染したIoTデバイスの数を約30％削減できることがわかった。二つ目の機能は善玉ボットネットを指揮統制する機能である。観測性・制御性の概念を導入し、善玉ボットネットを活用して観測性・制御性を高める仕組みを提案した。また、指揮統制の基本戦略として、撤退戦略を提案した。提案した機能は善玉ボットネットの感染力が十分である限り、悪玉ボットを一掃する一方、残存する善玉ボットを1％以下にまで減少させることがわかった。三つ目は善玉ボットネットが周囲の状況に合わせて自ら感染力を変える機能である。善玉ボットの寿命を世代ごとに動的に変える仕組みを導入し、善玉ボットネットが過剰に増殖する方法を明らかにした。寿命を制御するパラメータを工夫することで、善玉ボットネットの数を約80％削減できることを確認した。また悪玉ボットネットの代表であるMiraiのソースコードについて解明を進め、その感染現象を実システム上に再現することができるようになった。以上の成果について、学術論文３編、国際会議６件を発表した。