JP2021064046A - 情報処理装置、ネットワーク機器、情報処理方法および情報処理プログラム - Google Patents

Abstract

【課題】各ネットワーク機器の脆弱性をより正確に評価、比較すること。【解決手段】少なくとも１つのネットワーク機器に対してネットワークを介して接続される情報処理装置であって、少なくとも１つのネットワーク機器に対して脆弱性評価用の攻撃を行なう攻撃部と、少なくとも１つのネットワーク機器が攻撃を受けた結果を、少なくとも１つ以上のネットワーク機器から受信する受信部と、受信した攻撃の結果に基づいて、少なくとも１つのネットワーク機器のそれぞれの脆弱性を個別に数値化して脆弱性スコアを導き出す脆弱性評価部と、脆弱性評価部で導き出した脆弱性スコアを、ネットワーク機器の識別情報に紐付けて蓄積する蓄積部と、を備えた。【選択図】 図１

Description

本発明は、情報処理装置、ネットワーク機器、情報処理方法および情報処理プログラムに関する。

上記技術分野において、非特許文献１、２のように、ＩｏＴデバイスのセキュリティに関する論文が発行されている。

「インダストリー4.0 サイバーセキュリティ：課題と提言」欧州ネットワーク情報セキュリティ期間（ENISA）発行 2019/6/25 独立行政法人情報処理推進機構（IPA）翻訳 "Networks of ‘Things’" NIST Special Publication 800-183 by Jeffrey Voas https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-183.pdf 2016年７月公開

しかしながら、上記文献にも記載のとおり、ＩｏＴ（Internet of Things）デバイスといったネットワーク機器のセキュリティ対策は不十分であり、特に、各ネットワーク機器の最新の攻撃に対する脆弱性を評価、比較する仕組みは存在していなかった。

本発明の目的は、上述の課題を解決する技術を提供することにある。

上記目的を達成するため、本発明に係る情報処理装置は、
少なくとも１つのネットワーク機器に対してネットワークを介して接続される情報処理装置であって、
前記少なくとも１つのネットワーク機器に対して脆弱性評価用の攻撃を行なう攻撃部と、
前記少なくとも１つのネットワーク機器が前記攻撃を受けた結果を、前記少なくとも１つ以上のネットワーク機器から受信する受信部と、
受信した前記攻撃の結果に基づいて、前記少なくとも１つのネットワーク機器のそれぞれの脆弱性を個別に数値化して脆弱性スコアを導き出す脆弱性評価部と、
前記脆弱性評価部で導き出した前記脆弱性スコアを、前記ネットワーク機器の識別情報に紐付けて蓄積する蓄積部と、
を備えた。

上記目的を達成するため、本発明に係る情報処理方法は、
少なくとも１つのネットワーク機器に対してネットワークを介して接続される情報処理装置の情報処理方法であって、
前記少なくとも１つのネットワーク機器に対して脆弱性評価用の攻撃を行なう攻撃ステップと、
前記少なくとも１つのネットワーク機器が前記攻撃を受けた結果を、前記少なくとも１つ以上のネットワーク機器から受信する受信ステップと、
受信した前記攻撃の結果に基づいて、前記少なくとも１つのネットワーク機器のそれぞれの脆弱性を個別に数値化して脆弱性スコアを導き出す脆弱性評価ステップと、
前記脆弱性評価ステップにおいて導き出した前記脆弱性スコアを、前記ネットワーク機器の識別情報に紐付けて蓄積する蓄積ステップと、
を含む。

上記目的を達成するため、本発明に係る情報処理プログラムは、
少なくとも１つのネットワーク機器に対してネットワークを介して接続される情報処理装置の情報処理プログラムであって、
前記少なくとも１つのネットワーク機器に対して脆弱性評価用の攻撃を行なう攻撃ステップと、
前記少なくとも１つのネットワーク機器が前記攻撃を受けた結果を、前記少なくとも１つ以上のネットワーク機器から受信する受信ステップと、
受信した前記攻撃の結果に基づいて、前記少なくとも１つのネットワーク機器のそれぞれの脆弱性を個別に数値化して脆弱性スコアを導き出す脆弱性評価ステップと、
前記脆弱性評価ステップにおいて導き出した前記脆弱性スコアを、前記ネットワーク機器の識別情報に紐付けて蓄積する蓄積ステップと、
をコンピュータに実行させる。

本発明によれば、各ネットワーク機器の脆弱性をより正確に評価、比較することができる。

本発明の第１実施形態に係る情報処理装置の構成を示すブロック図である。 本発明の第２実施形態に係る情報処理装置の動作の概略を説明する図である。 本発明の第２実施形態に係る情報処理装置の構成を示すブロック図である。 本発明の第２実施形態に係る情報処理装置が有する攻撃テーブルの一例を示す図である。 本発明の第２実施形態に係る情報処理装置が有する機器属性テーブルの一例を示す図である。 本発明の第２実施形態に係る情報処理装置のハードウェア構成を説明するブロック図である。 本発明の第２実施形態に係る情報処理装置の処理手順を説明するフローチャートである。 本発明の第３実施形態に係る情報処理装置の構成を示すブロック図である。 本発明の第３実施形態に係る情報処理装置が有する攻撃テーブルの一例を示す図である。 本発明の第３実施形態に係る情報処理装置のハードウェア構成を説明するブロック図である。 本発明の第３実施形態に係る情報処理装置の処理手順を説明するフローチャートである。 本発明の第４実施形態に係る情報処理装置の構成を示すブロック図である。 本発明の第４実施形態に係る情報処理装置が有する攻撃テーブルの一例を示す図である。 本発明の第４実施形態に係る情報処理装置のハードウェア構成を説明するブロック図である。 本発明の第４実施形態に係る情報処理装置の処理手順を説明するフローチャートである。

以下に、本発明を実施するための形態について、図面を参照して、例示的に詳しく説明記載する。ただし、以下の実施の形態に記載されている、構成、数値、処理の流れ、機能要素などは一例に過ぎず、その変形や変更は自由であって、本発明の技術範囲を以下の記載に限定する趣旨のものではない。

［第１実施形態］
本発明の第１実施形態としての情報処理装置１００について、図１を用いて説明する。情報処理装置１００は、少なくとも１つのネットワーク機器１１０に対してネットワークを介して接続される装置である。

図１に示すように、情報処理装置１００は、攻撃部１０１、受信部１０２、脆弱性評価部１０３および蓄積部１０４を含む。攻撃部１０１は、少なくとも１つのネットワーク機器１１０に対して脆弱性評価用の攻撃を行なう。受信部１０２は、少なくとも１つのネットワーク機器１１０が攻撃を受けた結果を、少なくとも１つ以上のネットワーク機器１１０から受信する。脆弱性評価部１０３は、受信した攻撃の結果に基づいて、少なくとも１つのネットワーク機器１１０のそれぞれの脆弱性を個別に数値化して脆弱性スコアを導き出す。蓄積部１０４は、脆弱性評価部で導き出した脆弱性スコアを、ネットワーク機器１１０の識別情報に紐付けて蓄積する。

本実施形態によれば、各ネットワーク機器の脆弱性をより正確に評価、比較することができる。

［第２実施形態］
次に本発明の第２実施形態に係る情報処理装置について、図２乃至図６を用いて説明する。図２は、本実施形態に係る情報処理装置２００の動作の概略を説明する図である。情報処理装置２００は、ネットワーク機器２１０に対してネットワークを介して接続される。ネットワークを介した接続は、有線接続であっても、無線接続であってもよい。ここで、ネットワーク機器２１０は、ＩｏＴ（Internet of Things）機器やＰＣ（Personal Computer）、タブレット端末、携帯端末、家電製品、自動車、ロボット、センサなど、ネットワークに接続可能な機能を有するデバイスを含む。情報処理装置２００が接続するネットワーク機器２１０の数は、１つであっても、複数であってもよい。

そして、情報処理装置２００は、ネットワーク機器２１０に対して、ネットワーク機器２１０の脆弱性を評価するための攻撃を行う。脆弱性とは、外部からの不正アクセスに対して安全性が損なわれている状態、セキュリティ上の欠陥をいい、ソフトウェアやハードウェアのバグによるセキュリティーホールが代表的なものである。情報処理装置２００は、攻撃を受けたネットワーク機器２１０から、攻撃を受けた結果を受信する。情報処理装置２００は、受信した攻撃結果に基づいて、ネットワーク機器２１０の脆弱性を個別に数値化して評価し、脆弱性スコアを導き出す。数値化された評価結果としての脆弱性スコアは、ネットワーク機器２１０の識別情報と紐づけられて蓄積される。

図３は、本実施形態に係る情報処理装置２００の構成を示すブロック図である。情報処理装置２００は、攻撃部３０１、受信部３０２、脆弱性評価部３０３、蓄積部３０４および停止指示部３０５を有する。攻撃部３０１は、ネットワーク機器２１０に対して脆弱性評価用の攻撃を行う。攻撃部３０１は、脆弱性評価用の攻撃として、例えば、ＤｏＳ攻撃（Denial of Service attack）や、なりすましによる不正アクセス、ゼロデイ攻撃などを仕掛ける。攻撃部３０１が仕掛ける攻撃は、ネットワーク機器２１０の種類やネットワークへの接続頻度などに応じて選択される。例えば、攻撃部３０１は、１つのネットワーク機器２１０に対して複数種類の攻撃を行ってもよい。攻撃部３０１が、複数種類の攻撃を行う場合には、複数種類の攻撃を同時に行っても、所定の時間間隔を空けて行ってもよい。また、攻撃部３０１は、複数のネットワーク機器２１０に対して同時に攻撃を行っても、順番に攻撃を行ってもよい。

受信部３０２は、攻撃を受けたネットワーク機器２１０から攻撃を受けた結果を受信する。受信部３０２が攻撃結果を受信するタイミングは、随時受信しても、所定の時間間隔ごとに受信してもよい。また、受信部３０２は、攻撃結果を複数のネットワーク機器２１０から同時に受信しても、順番に受信してもよい。なお、ネットワーク機器２１０は、情報処理装置２００からの脆弱性評価用の攻撃を受け入れ、攻撃を受けた結果を回答する通信部２１１を備えている。

脆弱性評価部３０３は、受信した攻撃結果を用いてネットワーク機器２１０の脆弱性を評価して、それぞれのネットワーク機器２１０の脆弱性を個別に数値化する。そして、脆弱性評価部３０３は、数値化された脆弱性から脆弱性スコアを導出する。脆弱性スコアは、例えば、１０点満点や１００点満点でスコア化されている。また、複数のネットワーク機器２１０から攻撃結果を受信した場合には、脆弱性評価部３０３は、ネットワーク機器２１０のそれぞれの脆弱性を個別に数値化して、脆弱性スコアを導き出し、ネットワーク機器２１０のそれぞれの脆弱性を評価する。

攻撃部３０１、受信部３０２および脆弱性評価部３０３は、ネットワーク機器２１０に定期的に接続して攻撃、受信、脆弱性評価の処理を行うことにより、ネットワーク機器２１０の脆弱性を定期的にチェックする。接続のタイミングは、例えば、１日に１回、１時間に１回などであるが、これらには限定されない。

また、攻撃部３０１、受信部３０２および脆弱性評価部３０３は、ネットワーク機器２１０の属性に応じた周期で攻撃、受信、脆弱性評価の処理を行う。ここで、ネットワーク機器２１０の属性は、例えば、ネットワーク機器２１０の種類やネットワークへの接続頻度などを含む。ネットワーク機器２１０が、ネットワークへ頻繁に接続している場合には、危機にさらされるリスクが高くなるため、攻撃部３０１、受信部３０２および脆弱性評価部３０３は、短い周期で攻撃、受信、脆弱性評価の処理を行う。また、ネットワーク機器２１０が、例えば、１日に１回ネットワークに接続する機器である場合には、危機にさらされるリスクは高くないため、長い周期で攻撃、受信、脆弱性評価の処理を行う。

蓄積部３０４は、導出された脆弱性スコアとネットワーク機器２１０を識別するための識別情報とを紐づけて蓄積する。蓄積部３０４は、最新の脆弱性スコアを蓄積するが、リソースが十分であれば、過去の脆弱性スコアも合わせて蓄積してもよい。

停止指示部３０５は、受信した攻撃結果に応じてネットワーク機器２１０に対して動作の強制停止を指示する。例えば、受信した攻撃結果により、ネットワーク機器２１０に重大な脆弱性が発見された場合、ネットワーク機器２１０を稼働させておくと、実際に不正の意図を持った攻撃を受けると大きな損害を被る恐れがある。そのため、停止指示部３０５は、ネットワーク機器２１０を強制的に停止させることにより、損害の発生を未然に防止する。

また、停止指示部３０５は、ネットワーク機器２１０のいずれか１つが攻撃部３０１による攻撃を受けた結果、あらかじめ規定された時間内の累積された異常通知件数が、あらかじめ規定された偶発故障率を上回っていた場合に強制停止を指示する。ここで、異常通知は、例えば、攻撃を防御できなかったとする通知である。

例えば、情報処理装置２００が、所定時間内にネットワーク機器２１０に複数回の攻撃を行った場合に、ネットワーク機器２１０から攻撃を防御できなかったとする攻撃結果を複数回受信したとする。この場合、情報処理装置２００は、防御できなかったとする攻撃結果の受信回数が所定の回数を上回っている場合に、ネットワーク機器２１０の強制停止を指示する。つまり、停止指示部３０５は、１度の攻撃と、１度の攻撃結果の受信とに基づいて、強制停止を判断するのではなく、複数回の攻撃と複数回の攻撃結果とに基づいて、強制停止を判断する。なお、情報処理装置２００は、１度の攻撃と、１度の攻撃結果の受信とに基づいて、強制停止を判断してもよく、例えば、ネットワーク機器２１０の属性などに応じて適宜変更可能である。

偶発故障率は、ネットワーク機器２１０が、初期故障期を過ぎて、安定的な稼働をした後に故障が発生する確率をいう。ここで、偶発故障率は、次の式、偶発故障率＝故障回数／単位時間、で表される。ここで、故障回数は、例えば、攻撃を防御できなかった回数（セキュリティを突破された回数）となる。例えば、ネットワーク機器２１０が、１０分間に複数回の攻撃を受けた場合、複数回の攻撃のうち、何回攻撃を防御できなかったかにより強制停止の指示の要否が判断される。例えば、１０分間に１０回の攻撃がなされ、そのうち４回防御できなかった場合（６回防御できた場合）には、停止指示部３０５は、強制停止の指示を行わない。６回防御できなかった場合（４回防御できた場合）には、停止指示部３０５は、強制停止の指示を行う。

図４Ａは、本実施形態に係る情報処理装置２００が有する攻撃テーブルの一例を示す図である。攻撃テーブル４０１は、識別情報４１１に関連付けて、脆弱性評価用攻撃内容４１２、攻撃周期４１３、攻撃結果４１４および脆弱性スコア４１５を記憶する。識別情報４１１は、ネットワーク機器２１０を識別するための識別子である。脆弱性評価用攻撃内容４１２は、ネットワーク機器２１０に対して仕掛ける攻撃の内容であり、例えば、ＤｏＳ攻撃、不正アクセス攻撃、ゼロデイ攻撃などであるが、これらには限定されない。攻撃周期４１３は、ネットワーク機器２１０に対して仕掛ける攻撃の周期であり、ネットワーク機器２１０の属性や攻撃内容などにより決定される。攻撃結果４１４は、ネットワーク機器２１０から受信した攻撃結果であり、例えば、「攻撃を防御できた」、「突破された」、「途中まで侵入された」などの結果を含む。脆弱性スコア４１５は、ネットワーク機器２１０の脆弱性を数値化してスコアとして表したものである。ここでは、１００点満点で評価しているが、１０点満点、５点満点で評価してもよい。

図４Ｂは、本実施形態に係る情報処理装置２００が有する機器属性テーブルの一例を示す図である。機器属性テーブル４０２は、識別情報４１１に関連付けて機器属性４２１を記憶する。機器属性４２１は、ネットワーク機器２１０の種類やネットワークへの接続周期を含む。情報処理装置２００の攻撃部３０１は、ネットワーク機器２１０の属性に応じて、攻撃の内容や周期などを決定する。

図５は、本実施形態に係る情報処理装置のハードウェア構成を説明するブロック図である。ＣＰＵ(Central Processing Unit)５１０は、演算制御用のプロセッサであり、プログラムを実行することで図３の情報処理装置２００の機能構成部を実現する。ＣＰＵ５１０は複数のプロセッサを有し、異なるプログラムやモジュール、タスク、スレッドなどを並行して実行してもよい。ＲＯＭ(Read Only Memory)５２０は、初期データおよびプログラムなどの固定データおよびその他のプログラムを記憶する。また、ネットワークインタフェース５３０は、ネットワークを介して他の装置などと通信する。なお、ＣＰＵ５１０は１つに限定されず、複数のＣＰＵであっても、あるいは画像処理用のＧＰＵ(Graphics Processing Unit)を含んでもよい。また、ネットワークインタフェース５３０は、ＣＰＵ５１０とは独立したＣＰＵを有して、ＲＡＭ(Random Access Memory)５４０の領域に送受信データを書き込みあるいは読み出しするのが望ましい。また、ＲＡＭ５４０とストレージ５５０との間でデータを転送するＤＭＡＣ(Direct Memory Access Controller)を設けるのが望ましい（図示なし）。さらに、ＣＰＵ５１０は、ＲＡＭ５４０にデータが受信あるいは転送されたことを認識してデータを処理する。また、ＣＰＵ５１０は、処理結果をＲＡＭ５４０に準備し、後の送信あるいは転送はネットワークインタフェース５３０やＤＭＡＣに任せる。

ＲＡＭ５４０は、ＣＰＵ５１０が一時記憶のワークエリアとして使用するランダムアクセスメモリである。ＲＡＭ５４０には、本実施形態の実現に必要なデータを記憶する領域が確保されている。識別情報５４１は、ネットワーク機器２１０を識別するための情報である。脆弱性評価用攻撃内容５４２は、ネットワーク機器２１０に仕掛ける攻撃の内容である。攻撃結果５４３は、ネットワーク機器２１０から受信した攻撃を受けた結果である。脆弱性スコア５４４は、ネットワーク機器２１０の脆弱性をスコア化したものである。停止指示５４５は、脆弱性を評価した結果、強制停止させるべきネットワーク機器２１０に対して送信するための命令である。

送受信データ５４６は、ネットワークインタフェース５３０を介して送受信されるデータである。また、ＲＡＭ５４０は、各種アプリケーションモジュールを実行するためのアプリケーション実行領域５４７を有する。

ストレージ５５０には、データベースや各種のパラメータ、あるいは本実施形態の実現に必要な以下のデータまたはプログラムが記憶されている。ストレージ５５０は、攻撃テーブル４０１および機器属性テーブル４０２を格納する。攻撃テーブル４０１は、図４Ａに示した、識別情報４１１と脆弱性評価用攻撃内容４１２などとの関係を管理するテーブルである。機器属性テーブル４０２は、図４Ｂに示した、識別情報４１１と機器属性４２１との関係を管理するテーブルである。機器属性４２１は、ネットワーク機器２１０の属性であり、ネットワーク機器２１０の種類や接続周期などを含む。

ストレージ５５０は、さらに、攻撃モジュール５５１、受信モジュール５５２、脆弱性評価モジュール５５３および停止指示モジュール５５４を格納する。攻撃モジュール５５１は、ネットワーク機器２１０に対して脆弱性評価用の攻撃を行うモジュールである。受信モジュール５５２は、攻撃を受けたネットワーク機器２１０から攻撃を受けた結果を受信するモジュールである。脆弱性評価モジュール５５３は、受信した攻撃結果からネットワーク機器２１０の脆弱性を数値化して評価するモジュールである。複数のネットワーク機器２１０から攻撃結果を受信した場合には、脆弱性評価モジュール５５３は、ネットワーク機器２１０のそれぞれの脆弱性を個別に数値化して評価する。停止指示モジュール５５４は、ネットワーク機器２１０の動作の強制停止を指示するモジュールである。これらのモジュール５５１〜５５４は、ＣＰＵ５１０によりＲＡＭ５４０のアプリケーション実行領域５４７に読み出され、実行される。制御プログラム５５５は、情報処理装置２００の全体を制御するためのプログラムである。

入出力インタフェース５６０は、入出力機器との入出力データをインタフェースする。入出力インタフェース５６０には、表示部５６１、操作部５６２、が接続される。また、入出力インタフェース５６０には、さらに、記憶媒体５６４が接続されてもよい。さらに、音声出力部であるスピーカ５６３や、音声入力部であるマイク（図示せず）、あるいは、ＧＰＳ位置判定部が接続されてもよい。なお、図５に示したＲＡＭ５４０やストレージ５５０には、情報処理装置２００が有する汎用の機能や他の実現可能な機能に関するプログラムやデータは図示されていない。

図６は、本実施形態に係る情報処理装置２００の処理手順を説明するフローチャートである。このフローチャートは、図５のＣＰＵ５１０がＲＡＭ５４０を使用して実行し、図３の情報処理装置２００の機能構成部を実現する。

ステップＳ６０１において、情報処理装置２００は、ネットワーク機器２１０に対して脆弱性評価用の攻撃を行う。ステップＳ６０３において、情報処理装置２００は、攻撃を仕掛けたネットワーク機器２１０から攻撃結果を受信する。ステップＳ６０５において、情報処理装置２００は、受信した攻撃結果からネットワーク機器２１０の脆弱性を評価して、脆弱性スコアを導出する。ステップＳ６０７において、情報処理装置２００は、導出した脆弱性スコアを、ネットワーク機器２１０を識別するための識別情報と紐づけて蓄積する。ステップＳ６０９において、情報処理装置２００は、異常通知件数があらかじめ規定された偶発故障率を上回っているか否かを判断する。上回っていないと判断した場合（ステップＳ６０９のＮＯ）、情報処理装置２００は、処理を終了する。上回っていると判断した場合（ステップＳ６０９のＹＥＳ）、情報処理装置２００は、次のステップへ進む。ステップＳ６１１において、情報処理装置２００は、ネットワーク機器２１０に対して、強制停止を指示するコマンドを送信する。

本実施形態によれば、ネットワーク機器の脆弱性情報を収集できる。また、脆弱性のあるネットワーク機器を停止させるので、セキュリティリスクのあるネットワーク機器をネットワークから除外でき、ネットワーク全体や他のネットワーク機器に対するセキュリティリスクを低減させることができる。

［第３実施形態］
次に本発明の第３実施形態に係る情報処理装置について、図７乃至図１０を用いて説明する。図７は、本実施形態に係る情報処理装置７００の構成を示すブロック図である。本実施形態に係る情報処理装置７００は、上記第２実施形態と比べると、適正判定部および更新指示部を有する点で異なる。その他の構成および動作は、第２実施形態と同様であるため、同じ構成および動作については同じ符号を付してその詳しい説明を省略する。

情報処理装置７００は、攻撃部７０１および更新指示部７０２を有する。攻撃部７０１は、適正判定部７１１を有する。適正判定部７１１は、攻撃部７０１による攻撃の前に、ネットワーク機器２１０のファームウェアが適正なものか否かを判定し、適正でないと判定された場合には、適正なファームウェアに更新してから、攻撃部７０１が攻撃を行う。

例えば、ネットワーク機器２１０のユーザの中には、情報処理装置７００からの脆弱性評価のための攻撃をよいとは思わないユーザが存在する。そのようなユーザは、脆弱性評価のための攻撃を受け付けないか、または、受け付けたとしても嘘の攻撃結果を返信するように書き換えられた不正なファームウェアを使用することがある。このような場合、ネットワーク機器２１０の脆弱性を正しく評価することができず、結果的にネットワーク全体が危機にさらされることがある。そのため、適正判定部７１１は、ネットワーク機器２１０のファームウェアが適正なものであるか否かを判定し、ネットワーク機器２１０が適正でないファームウェアを使用している場合には、適正なファームウェアに更新してから脆弱性の評価を実行する。これにより、適正なファームウェアの使用を前提に脆弱性評価を行うことができる。

更新指示部７０２は、攻撃の結果から適正でないファームウェアや古いバージョンのファームウェアを使用していることにより、脆弱性の評価が低くなっているような場合には、ネットワーク機器２１０に対してファームウェアの更新指示の命令を送信する。ネットワーク機器２１０は、更新指示に従って、ファームウェアを更新し、ファームウェアを最新の状態に保つ。なお、更新の指示としてネットワーク機器２１０に最新のファームウェアを直接送信してもよい。

また、更新指示部７０２は、その他に、あらかじめ規定された時間内の累積異常通知件数があらかじめ規定された偶発故障率を上回っていた場合に、ネットワーク機器２１０に対してファームウェアの更新を指示する。すなわち、上記第２実施形態において説明したとおり、所定時間内に何回攻撃を防御できなかったかによりファームウェアの更新の指示の要否が判断される。

図８は、本実施形態に係る情報処理装置７００が有する攻撃テーブルの一例を示す図である。攻撃テーブル８０１は、識別情報４１１に関連付けてファームウェア８１１を記憶する。ファームウェア８１１には、ネットワーク機器２１０の現行のファームウェアのバージョンとネットワーク機器２１０の最新のファームウェアのバージョンとが含まれている。情報処理装置７００は、攻撃テーブル８０１を参照して、ネットワーク機器２１０のファームウェアが最新バージョンでない場合には、最新バージョンのファームウェアに更新するように指示をする。

図９は、本実施形態に係る情報処理装置７００のハードウェア構成を説明するブロック図である。ＲＡＭ９４０は、ＣＰＵ５１０が一時記憶のワークエリアとして使用するランダムアクセスメモリである。ＲＡＭ９４０には、本実施形態の実現に必要なデータを記憶する領域が確保されている。更新指示９４１は、ネットワーク機器２１０に対するファームウェアの更新の指示のためのデータである。更新指示９４１には、例えば、最新のファームウェアのバージョンやファームウェアの入手先の情報が含まれている。なお、更新の指示としてネットワーク機器２１０に最新のファームウェアを送信してもよい。

ストレージ９５０には、データベースや各種のパラメータ、あるいは本実施形態の実現に必要な以下のデータまたはプログラムが記憶されている。ストレージ９５０は、攻撃テーブル８０１を格納する。攻撃テーブル８０１は、図８に示した、識別情報４１１とファームウェア８１１との関係を管理するテーブルである。

ストレージ９５０は、さらに、更新指示モジュール９５１を格納する。更新指示モジュール９５１は、攻撃の結果に応じて、ネットワーク機器２１０に対してファームウェアの更新を指示するモジュールである。更新指示モジュール９５１は、ＣＰＵ５１０によりＲＡＭ９４０のアプリケーション実行領域５４７に読み出され、実行される。

図１０は、本実施形態に係る情報処理装置７００の処理手順を説明するフローチャートである。このフローチャートは、図９のＣＰＵ５１０がＲＡＭ９４０を使用して実行し、図７の情報処理装置７００の機能構成部を実現する。ステップＳ１００１において、情報処理装置７００は、異常通知件数があらかじめ規定された偶発故障率を上回っているか否かを判断する。上回っていないと判断した場合（ステップＳ１００１のＮＯ）、情報処理装置７００は、処理を終了する。上回っていると判断した場合（ステップＳ１００１のＹＥＳ）、情報処理装置７００は、次のステップへ進む。ステップＳ１００３において、情報処理装置７００は、ネットワーク機器２１０に対して、ファームウェアを更新させるためのコマンドを送信する。なお、情報処理装置７００は、ネットワーク機器２１０に対して最新バージョンのファームウェアを直接送信してもよい。

本実施形態によれば、適正なファームウェアの使用を前提にネットワーク機器の脆弱性を評価するので、より正確な評価を行うことができ、ネットワーク全体や他のネットワーク機器に対するセキュリティリスクを大幅に低減させることができる。

［第４実施形態］
次に本発明の第４実施形態に係る情報処理装置について、図１１乃至図１４を用いて説明する。図１１は、本実施形態に係る情報処理装置１１００の構成を示すブロック図である。本実施形態に係る情報処理装置１１００は、上記第２実施形態および第３実施形態と比べると、提供部を有する点で異なる。その他の構成および動作は、第２実施形態および第３実施形態と同様であるため、同じ構成および動作については同じ符号を付してその詳しい説明を省略する。

情報処理装置１１００は、提供部１１０１を有する。提供部１１０１は、蓄積部３０４に蓄積された脆弱性スコアに対して電子署名を付して外部システム１１１０に提供する。例えば、情報処理装置１１００を用いてネットワーク機器２１０の脆弱性をチェックし、チェック結果としての脆弱性スコアを外部に提供する場合、提供される脆弱性スコアが改竄されたものでないことを証明するために、電子署名を付した脆弱性スコアを提供する。これにより、外部システム１１１０、例えば、脆弱性チェックの依頼者に脆弱性スコアを提供する場合であっても、脆弱性スコアの正当性を担保することができる。

図１２は、本実施形態に係る情報処理装置１１００が有する攻撃テーブル１２０１の一例を示す図である。攻撃テーブル１２０１は、識別情報４１１に関連付けて電子署名１２１１を記憶する。電子署名１２１１は、脆弱性スコアを外部システム１１１０に提供する際に脆弱性スコアに付与される。付与される電子署名１２１１は、例えば、ＲＳＡ、ＥｌＧａｍａｌ、ＤＳＡ（Digital Signature Algorithm ）などが代表的であるが、これらには限定されない。そして、情報処理装置１１００は、攻撃テーブル１２０１を参照して、外部に提供される脆弱性スコアに対して付与する電子署名を決定する。

図１３は、本実施形態に係る情報処理装置１１００のハードウェア構成を説明するブロック図である。ＲＡＭ１３４０は、ＣＰＵ５１０が一時記憶のワークエリアとして使用するランダムアクセスメモリである。ＲＡＭ１３４０には、本実施形態の実現に必要なデータを記憶する領域が確保されている。提供脆弱性スコア１３４１は、外部システム１１１０に提供される脆弱性スコアである。電子署名１３４２は、外部システム１１１０に提供される脆弱性スコアに付される電子署名である。

ストレージ１３５０には、データベースや各種のパラメータ、あるいは本実施形態の実現に必要な以下のデータまたはプログラムが記憶されている。ストレージ１３５０は、攻撃テーブル１２０１を格納する。攻撃テーブル１２０１は、図１２に示した、識別情報４１１と電子署名１２１１との関係を管理するテーブルである。

ストレージ１３５０は、さらに、提供モジュール１３５１を格納する。提供モジュール１３５１は、蓄積部３０４に蓄積された脆弱性スコアに対して電子署名を付して外部システム１１１０に提供するモジュールである。提供モジュール１３５１は、ＣＰＵ５１０によりＲＡＭ１３４０のアプリケーション実行領域５４７に読み出され、実行される。

図１４は、本実施形態に係る情報処理装置の処理手順を説明するフローチャートである。このフローチャートは、図１３のＣＰＵ５１０がＲＡＭ１３４０を使用して実行し、図１１の情報処理装置１１００の機能構成部を実現する。ステップＳ１４０１において、情報処理装置１１００は、脆弱性スコアに電子署名を付して外部システム１１１０に提供する。

本実施形態によれば、電子署名を付した脆弱性スコアを提供するので、脆弱性スコアの正当性を担保できる。脆弱性スコアの提供を受けた外部システムは、正当な脆弱性スコアを利用できるので、信頼性の高い脆弱性スコアに基づいて、システムの問題点の改善を行うことができる。

［他の実施形態］
以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の技術的範囲で当業者が理解し得る様々な変更をすることができる。また、それぞれの実施形態に含まれる別々の特徴を如何様に組み合わせたシステムまたは装置も、本発明の技術的範囲に含まれる。

また、本発明は、複数の機器から構成されるシステムに適用されてもよいし、単体の装置に適用されてもよい。さらに、本発明は、実施形態の機能を実現する情報処理プログラムが、システムあるいは装置に供給され、内蔵されたプロセッサによって実行される場合にも適用可能である。したがって、本発明の機能をコンピュータで実現するために、コンピュータにインストールされるプログラム、あるいはそのプログラムを格納した媒体、そのプログラムをダウンロードさせるＷＷＷ(World Wide Web)サーバも、プログラムを実行するプロセッサも本発明の技術的範囲に含まれる。特に、少なくとも、上述した実施形態に含まれる処理ステップをコンピュータに実行させるプログラムを格納した非一時的コンピュータ可読媒体（non-transitory computer readable medium）は本発明の技術的範囲に含まれる。

Claims (12)

1. 少なくとも１つのネットワーク機器に対してネットワークを介して接続される情報処理装置であって、
   前記少なくとも１つのネットワーク機器に対して脆弱性評価用の攻撃を行なう攻撃部と、
   前記少なくとも１つのネットワーク機器が前記攻撃を受けた結果を、前記少なくとも１つ以上のネットワーク機器から受信する受信部と、
   受信した前記攻撃の結果に基づいて、前記少なくとも１つのネットワーク機器のそれぞれの脆弱性を個別に数値化して脆弱性スコアを導き出す脆弱性評価部と、
   前記脆弱性評価部で導き出した前記脆弱性スコアを、前記ネットワーク機器の識別情報に紐付けて蓄積する蓄積部と、
   を備えた情報処理装置。
2. 前記少なくとも１つのネットワーク機器に対し、前記受信した前記攻撃の結果に応じて、動作の強制停止を指示する停止指示部をさらに備えた請求項１に記載の情報処理装置。
3. 前記停止指示部は、前記少なくとも１つのネットワーク機器のいずれか１つが前記攻撃部による前記攻撃を受けた結果、あらかじめ規定された時間内の累積異常通知件数があらかじめ規定された偶発故障率を上回っていた場合に、前記いずれか１つのネットワーク機器の強制停止を行なう請求項２に記載の情報処理装置。
4. 前記少なくとも１つのネットワーク機器に対し、前記受信した前記攻撃の結果に応じて、ファームウェアの更新を指示する更新指示部をさらに備えた請求項１、２または３に記載の情報処理装置。
5. 前記更新指示部は、前記少なくとも１つのネットワーク機器のいずれか１つが前記攻撃部による前記攻撃を受けた結果、あらかじめ規定された時間内の累積異常通知件数があらかじめ規定された偶発故障率を上回っていた場合に、前記いずれか１つのネットワーク機器のファームウェアの更新を指示する請求項４に記載の情報処理装置。
6. 前記蓄積部が蓄積した前記脆弱性スコアに対して、電子署名を付して、外部システムに提供する提供部をさらに備えた請求項１乃至５のいずれか１項に記載の情報処理装置。
7. 前記攻撃部、前記受信部、前記脆弱性評価部は、前記少なくとも１つのネットワーク機器に対し、定期的に接続して攻撃、受信、脆弱性評価の処理を行なう請求項１乃至６のいずれか１項に記載の情報処理装置。
8. 前記攻撃部、前記受信部、前記脆弱性評価部は、前記少なくとも１つのネットワーク機器の属性に応じた周期で、攻撃、受信、脆弱性評価の処理を行なう請求項１乃至６のいずれか１項に記載の情報処理装置。
9. 前記攻撃部は、前記攻撃の前に、前記少なくとも１つのネットワーク機器のファームウェアが適正なものか判定し、適正ではないと判定した場合には、適正なファームウェアに更新した後に、前記攻撃を行なう請求項１乃至６のいずれか１項に記載の情報処理装置。
10. 請求項１乃至９のいずれか１項に記載の情報処理装置に接続されるネットワーク機器であって、
    前記情報処理装置からの脆弱性評価用の攻撃を受け入れ、前記攻撃を受けた結果を回答する通信部を備えたネットワーク機器。
11. 少なくとも１つのネットワーク機器に対してネットワークを介して接続される情報処理装置の情報処理方法であって、
    前記少なくとも１つのネットワーク機器に対して脆弱性評価用の攻撃を行なう攻撃ステップと、
    前記少なくとも１つのネットワーク機器が前記攻撃を受けた結果を、前記少なくとも１つ以上のネットワーク機器から受信する受信ステップと、
    受信した前記攻撃の結果に基づいて、前記少なくとも１つのネットワーク機器のそれぞれの脆弱性を個別に数値化して脆弱性スコアを導き出す脆弱性評価ステップと、
    前記脆弱性評価ステップにおいて導き出した前記脆弱性スコアを、前記ネットワーク機器の識別情報に紐付けて蓄積する蓄積ステップと、
    を含む情報処理方法。
12. 少なくとも１つのネットワーク機器に対してネットワークを介して接続される情報処理装置の情報処理プログラムであって、
    前記少なくとも１つのネットワーク機器に対して脆弱性評価用の攻撃を行なう攻撃ステップと、
    前記少なくとも１つのネットワーク機器が前記攻撃を受けた結果を、前記少なくとも１つ以上のネットワーク機器から受信する受信ステップと、
    受信した前記攻撃の結果に基づいて、前記少なくとも１つのネットワーク機器のそれぞれの脆弱性を個別に数値化して脆弱性スコアを導き出す脆弱性評価ステップと、
    前記脆弱性評価ステップにおいて導き出した前記脆弱性スコアを、前記ネットワーク機器の識別情報に紐付けて蓄積する蓄積ステップと、
    をコンピュータに実行させる情報処理プログラム。

Images