IoT機器のセキュリティ対策をより実効的なものにするためには、前述の総合的なIoTボットネット対策に加え、通信トラヒックが通過するネットワーク側におけるより機動的な対処を行う環境整備が必要と考えられる3。
2021年度より、大規模化・巧妙化・複雑化するサイバー攻撃に電気通信事業者がより効率的・積極的に対処できるようにするためのサイバーセキュリティ対策に関する総合実証を実施した。「フィッシングサイト等の悪性Webサイトの検知技術・共有手法の実証」においては、Webサービス提供者向けのフィッシング対応実務リファレンスを作成するとともに一般国民向けの普及啓発を実施し、2024年5月にリファレンスの概要を公開した。「ネットワークセキュリティ対策手法の導入に係る実証」においては、国際的にも実装が標準的になりつつあるにも関わらず、我が国では普及が十分ではないRPKI4、DNSSEC5、DMARC6等のネットワークセキュリティ技術について、技術実証等を通じて得られた知見を踏まえて導入・運用に係るガイドライン案を作成した。2024年度には本ガイドライン案をもとに、一般社団法人日本ネットワークインフォメーションセンターから「RPKIのROAを使ったインターネットにおける不正経路への対策ガイドライン7」が、一般社団法人日本データ通信協会から「送信ドメイン認証技術 DMARC導入ガイドライン8」が公表された。2025年度においても継続的に普及促進に向けた取組を推進している。
3 2021年(令和3年)に策定した「ICTサイバーセキュリティ総合対策2021」では、「サイバー攻撃に対する電気通信事業者の積極的な対策の実現」として、「インターネット上でISPが管理する情報通信ネットワークにおいても高度かつ機動的な対処を実現するための方策の検討が必要」としている。https://www.soumu.go.jp/menu_news/s-news/02cyber01_04000001_00192.html別ウィンドウで開きます
4 Resource Public-Key Infrastructureの略。自律ネットワークのIPアドレスやAS番号を電子証明書で検証し、通信経路の乗っ取り等を防止する技術。
5 DNS Security Extensionsの略。ドメインネームとIPアドレスの紐付けを電子証明書で検証し、サーバのなりすまし等を防止する技術。
6 Domain-based Message Authentication Reporting and Conformanceの略。電子メールの送信元ドメインの正しさを検証し、なりすまし等の場合は自動的に処理する技術。
7 RPKIのROAを使ったインターネットにおける不正経路への対策ガイドライン
https://www.nic.ad.jp/doc/jpnic-01324.html別ウィンドウで開きます
8 送信ドメイン認証技術 DMARC 導入ガイドライン
https://www.dekyo.or.jp/soudan/data/anti_spam/dmarc_guideline.pdfPDF