MWSについて

【活動目的】

マルウェアとサイバー攻撃対策研究人材育成ワークショップ/anti-Malware and anti-cyberattacks engineering WorkShop (MWS)は、サイバー攻撃の一端を担うマルウェアだけでなく、攻撃者やTTPs(Tactics、Techniques、Procedures)を俯瞰的に捉えた対策研究を推進し、人材育成を行います。また、新たな脆弱性や攻撃手法を発見し先行して対処を行うオフェンシブセキュリティも、攻撃者による悪用を未然に防止する点で、重要な研究領域と位置付けています。さらには、将来に渡って必要となる対策技術や人材育成に関わる新たな問題提起を行っていきます。

【主なトピック】

マルウェア検知・解析、攻撃通信検知、インシデント対応・管理、脅威インテリジェンス、デジタルフォレンジック、脆弱性発見・対応（オフェンシブセキュリティ含む）

【活動内容】

コンピュータセキュリティシンポジウム(CSS)との合同開催

MWSはプレミーティングやポストミーティングを含めて年間を通じた活動を行っており、研究成果を共有する場の一つとして、CSSとの合同開催を行っています。MWS Cupや企画セッションと合わせて、CSSのMWSトラックとしてマルウェアとサイバー攻撃対策の活発な議論を推進します。

研究用データセット MWS Datasets の整備・提供

マルウェアとサイバー攻撃に関する対策研究ならびに人材育成に有用な研究用データセットMWS Datasetsを整備し、必要な研究者にデータセットの提供を行います。また、研究用標準データを対象とした研究の立ち上げも支援していきます。

MWS Cupの開催

最新の攻撃や対策の傾向を踏まえ、マルウェアとサイバー攻撃対策の実践的な技術の習得・研鑽を目的とした競技MWS Cupを開催し、人材育成を行います。

【活動の変遷】

MWSは、サイバークリーンセンターのハニーポットで収集したボット観測データを「研究用データセット」として活用するワークショップとして2008年に発足しました。MWS発足当初は、マルウェアの機能やボットネットの運用の高度化を、セキュリティインシデント発生時の迅速な対処を阻害する要因の一つとして捉えて、検体解析技術の研究、感染手法の検知並びに解析技術の研究、ボットの活動傾向把握技術の研究という3つの研究分野に活用することを想定し、以下の活動を行なってきました。

• 研究用データセットの提供
  トラヒック分析技術やマルウェア分析技術を研究／評価するための適切な素材を準備し、研究者(学生、ネットワーク技術ならびにセキュリティ技術を開発する実務者)に提供することで、以下の二点を実現します。
• 研究成果の共有
  同じ研究用データセットを用いて行った研究成果を本ワークショップで発表し、研究者間で共有することで、より具体的な成果の水平展開を図り、セキュリティ研究人材育成につなげます。
• 切磋琢磨する環境の提供
  同じ研究用データセットに基づく研究内容を共有することで、具体的なスキルアップ目標や、先進的な研究テーマの発見など、研究者の評価育成の場を形成します。

切磋琢磨する環境の提供の一つとして、2009年からは研究用データセットを題材とした対策研究の成果を競う競技MWS Cupを開催してきました。その後、研究用データセットに限定しない課題作成にも取り組み、マルウェア対策の実践的な技術の習得・研鑽を通じて、人材育成に取り組んでいます。

2010年からは研究者コミュニティによって提供されたデータも「研究用データセット」に追加し、マルウェアによる攻撃対象や感染手法の変化に応じて、全11種類の多様なデータをMWS Datasetsとして提供し、2023年までに358件の論文や研究発表で活用されています。更には、オフェンシブセキュリティのような、前例が十分にない研究領域を取り扱う上で、サイバーセキュリティ研究における倫理的な研究プロセスの普及啓発も、2016年から進めています。

当初はCSSと併催でMWSを開催していましたが、2011年からはCSSとの合同開催としてセッションを融合し、CSSとMWSで同じ分野の研究発表を同じセッションで聴講できるようにしました。2016年からはCSSでトラック制が導入され、類似する分野の研究発表や企画セッションを同じトラックに集約することで、マルウェア対策の活発な議論を推進してきました。

【運営体制】

MWS2011から、MWSのオープン化、運営の定常化、CSSとの融合の実現に向け、 情報処理学会コンピュータセキュリティ(CSEC)研究会の配下に、MWS組織委員会を設置しました。 MWS組織委員会は、長期的な視点で、これらの課題を解決しつつ、MWSの全体的な運営を担当し、 MWS20xx実行委員会は、その年度のワークショップ開催の運営を担当することになります。

【MWS組織委員会】

組織委員長

委員

研究用データセット活用WG

【MWS組織委員会設立趣旨書】

2011年7月13日
    
    　　　　　　　　　　　　　　　　　　　　　　　　松浦幹太 (東京大学)
    　　　　　　　　　　　　　　　篠田陽一 (北陸先端科学技術大学院大学)
    
    
    　インターネットの世界では毎日のようにより巧妙な仕組みを取り入れた
    マルウェアの亜種や新種が登場している。
    
      このような環境の中で、マルウェア対策の研究を発展させていくために
    は、最新のマルウェア検体を入手し、そのプログラムを解析し感染や被害
    に至る仕組みを解明し、それら研究成果の情報共有を行う取組が求められ
    る。
    
      研究分野は異なるが、細菌研究においては検体の入手と管理が極めて慎
    重に行われている一方で、細菌学教育用菌株の分譲が行われており、研究
    目的で菌株の提供を受けることができる。
    
      セキュリティ研究の分野では、このような仕組みが無かったことから、
    サイバークリーンセンターの成果の一部であるマルウェア検体の情報や攻
    撃通信記録が、三ヶ年に渡って信頼のおける研究機関に提供され、これら
    情報を教材とした研究成果の発表会としてMWSを開催してきた。
    
      また、互いの研究成果を情報共有するだけでなく、攻撃通信等の解析技
    術を競うMWS Cupを開催した。MWS Cupでは自らの研究成果を最大限に
    発揮し、持てる技術や知恵を尽くして、解析の速さ、正しさ、美しさを競
    争することで、自己の研究成果と課題を客観的に確認する貴重な場となっ
    た。
    
      これらの MWS の取り組みは、我が国のセキュリティ研究・開発分野の
    発展に貢献する実践的な取り組みとして、産官学のマルウェア対策に関わ
    る専門家から多くの支持や評価を受けている。
    
      CSEC 研究会では、上記取り組みを継承し発展させることで、世界に手
    本を示せるセキュリティ研究のスキーム構築を目的とし、CSEC内にMWS
    組織委員会等の機構を設置することとする。
    
    　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　以上