コンピュータ不正アクセス届出制度

1. 定義

コンピュータ不正アクセス届出制度とは、第三者による不正アクセスを受けたり、その予兆を発見した人が、IPAへ届け出る制度です。不正アクセスの実態把握と防御策向上を目的としています。

ウイルス感染届出と同様に、自主的な届け出が前提です。不正アクセスは手口が巧妙化しやすいため、迅速に情報を集約して公開することで、同様の手口による被害を食い止めるという重要な役割を担っています。

2. 仕組みと種類

届け出には、アクセスされた日時、方法、攻撃の対象となったシステムの情報などが含まれます。IPAは、これらの情報を蓄積・分析し、攻撃の傾向や流行の手口を特定します。

得られた分析結果は、セキュリティニュースや対策レポートとして公開され、全国の企業やユーザーに注意喚起されます。個別のインシデントから得られた教訓を、社会全体の防御ナレッジへ昇華させるプロセスです。

4. 紛らわしい語との違い

ウイルス届出は「マルウェア（不正プログラム）」の被害を扱いますが、不正アクセス届出は「権限のない侵入者」による不正ログインや改ざんなどを扱います。攻撃主体が明確に異なります。

警察の捜査依頼は、犯罪行為としての立件を目的とします。IPAへの届出は統計データや対策手法の共有を目的とするため、届け出先も目的も異なります。

5. 身近な例

企業がWebサイトを改ざんされ、攻撃の痕跡を見つけた場合、IPAに届け出ます。IPAは攻撃元IPアドレスの傾向などを分析し、「特定のツールによる攻撃が増加中」として注意喚起します。

これにより、他の企業は同じツールを使われないようファイアウォールを強化できます。届出制度は、個別の被害を全体共通の防御知識に変える役割を果たしています。