Loading article…
| 原作者 | 米国CERT |
|---|---|
| 開発者 | CISA（米国情報サービス協会） |
| 初回リリース | 2004 |
| タイプ | ネットワークセキュリティとコンピュータセキュリティ |
| Webサイト | 詳しくはこちら |
EINSTEINシステム（国家サイバーセキュリティ保護システムの一部）は、米国連邦政府の省庁や機関のネットワークを監視するネットワーク侵入検知および防止システムです。このシステムは、米国国土安全保障省（DHS）のサイバーセキュリティおよびインフラストラクチャセキュリティ庁（旧NPPD /米国コンピュータ緊急対応チーム（US-CERT）[1]）によって開発および管理されています。[2]
このプログラムはもともと、民間機関に「状況認識」を提供し、「サイバー脅威や攻撃の特定と対応を容易にし、ネットワークセキュリティを向上させ、電子的に配信される重要な政府サービスの回復力を高め、インターネットの存続可能性を高める」ために開発された。 [1]最初のバージョンでは基本的なネットワークトラフィックを検査し、その後のバージョンではコンテンツを検査した。[3]
EINSTEINは民間部門のネットワークインフラを保護するものではありません。[4]
歴史
連邦コンピュータインシデント対応能力（FedCIRC）は、2002年の電子政府法で主要なインシデント対応センターに指定されたとき、連邦情報技術を保護していた4つの監視センターの1つでした[5] 。 [6] FedCIRCを中核として、US-CERTは、新設されたDHSとカーネギーメロン大学のCERTコーディネーションセンターとのパートナーシップとして2003年に結成され、米国防総省の資金提供を受けました。[5] US-CERTは、DHSが連邦コンピュータネットワークの保護と重要な政府サービスの提供を支援するという法定および管理上の要件を満たすためにEINSTEINを提供しました。[1] EINSTEINは、政府がサイバー攻撃を受けているかどうかを判断するために実装されました。EINSTEINは、すべての民間機関からフローデータを収集し、そのフローデータをベースラインと比較することでこれを行います。
- ある機関がサイバーイベントを報告した場合、US-CERT の 24 時間体制の監視により、受信フロー データを確認し、解決を支援できます。
- ある機関が攻撃を受けた場合、US-CERT Watch は他の機関のフィードをすぐに確認して、攻撃が全面的なものか孤立したものかを判断できます。
EINSTEIN 1 では、民間機関が登録済みの IPv4 スペースに含まれるものをすべて把握していないことが判明しました。これは明らかにセキュリティ上の懸念事項でした。機関の IPv4 スペースが検証されると、その機関には、適切に装備および保護できる以上の外部インターネット接続またはゲートウェイがあることがすぐに明らかになりました。これが、行政管理予算局の信頼できるインターネット接続 (TIC) イニシアチブの誕生につながりました。このイニシアチブにより、2008 年 6 月までに政府の 4,300 のアクセス ポイントが 50 以下に削減されると予想されました。[7] [8]
そのため、EINSTEIN の新バージョンは、「ネットワーク トラフィック フロー データをリアルタイムで収集し、一部の通信の内容を分析して、たとえば電子メールの添付ファイルに悪意のあるコードがないか調べる」ことが計画されました。[9] DHS が対処しようとしている EINSTEIN の 3 つの制約は、米国政府機関へのアクセス ポイントの数が多いこと、参加機関の数が少ないこと、およびプログラムの「過去を振り返るアーキテクチャ」です。[10]この拡張は、連邦ネットワークを保護するための少なくとも 9 つの対策の 1 つであることが知られています。[11]
委任
EINSTEIN は、インターネット上での米国政府サービスの向上を目指した 2002 年の電子政府法を含む、2000 年代初頭の米国議会と大統領の取り組みの成果です。
2016年統合歳出法[ 13]は6 USC 663(b)(1)を追加し、国土安全保障長官に連邦情報システムのネットワークトラフィックにおけるサイバーセキュリティリスクを検出し防止する能力を「展開、運用、維持」することを義務付けた。[14]
これらのシステムの使用は、6 USC 663「機関の責任」によって連邦機関に義務付けられています。機関は 6 か月以内にシステムの更新を採用する必要があります。国防総省、インテリジェンス コミュニティ、およびその他の「国家安全保障システム」は免除されます。
採択
EINSTEINは2004年に導入され[1]、2008年までは任意でした。[15] 2005年までに3つの連邦機関が参加し、さらに6つの導入のための資金が確保されました。2006年12月までに8つの機関がEINSTEINに参加し、2007年までに国土安全保障省自体が省庁全体でプログラムを採用しました。[16] 2008年までに、EINSTEINは米国政府の約600の機関、省庁、Webリソースのうち15の機関[17]に導入されました。 [18]
2022年9月現在、248の連邦機関がEINSTEIN 1と2を使用しており、「約209万5千人のユーザー、つまり全ユーザー人口の99％を占めている」ほか、257の機関がE3Aを使用している。[19]
アインシュタイン1
EINSTEINは、創設当時は「連邦政府全体のコンピュータセキュリティ情報を収集、相関、分析、共有するための自動化されたプロセス」でした。[1]
EINSTEIN 1 は、連邦政府機関の報告書から収集され、2001 年の米国議会への報告書の中で、またはそれ以前に OMB によって特定された6 つの一般的なセキュリティ上の弱点[1 ] を解決するために設計されました。 [20]さらに、このプログラムは、コンピュータ ワームの検出、受信トラフィックと送信トラフィックの異常、構成管理、および CISA が米国の省庁や機関に「Federal.gov ドメインの健全性」について提供しているリアルタイムの傾向分析に対応しています。[1] EINSTEIN は、次のセッションデータを収集するように設計されました。 [1]
- 自律システム番号(ASN)
- ICMP タイプとコード
- パケット長
- プロトコル
- センサーの識別と接続状態（データのソースの場所）
- 送信元および宛先IP アドレス
- 送信元ポートと宛先ポート
- TCPフラグ情報
- タイムスタンプと期間情報
2019年頃、CISAはシステムを拡張し、HTTP URLやSMTPヘッダーなどのアプリケーション層の情報も含めるようにした。 [21]
CISAは、アインシュタインが発見した異常の原因を突き止めるために追加情報を求める場合があります。その後、CISAの分析結果は処分のために機関に渡されます。[1]
アインシュタイン2
EINSTEIN 2は2008年に導入され、「特定の既知のシグネチャに基づいて、連邦政府のネットワークトラフィック内の悪意のある、または潜在的に有害なコンピュータネットワークアクティビティを識別」し、1日あたり約30,000件のアラートを生成します。[19]
EINSTEIN 2センサーは、商用ソフトウェアと政府開発ソフトウェアの両方を使用して、参加機関のインターネットアクセスポイントを監視します。「厳密には...信頼できるインターネット接続に限定されません。」[22] EINSTEINは、侵入を予測する早期警告システムを作成するように強化される可能性があります。[10]
CISAは「文書化された標準操作手順」に従って「連邦行政機関」とEINSTEIN 2の情報を共有する場合があります。CISAには諜報や法執行の任務はありませんが、責任範囲に含まれるイベントが発生した場合は「法執行機関、諜報機関、およびその他の機関」に通知し、連絡先情報を提供します。[22]
アインシュタイン3
EINSTEIN バージョン 3.0 は、「攻撃が標的に届く前に撃ち落とす」ことで攻撃を防ぐことが議論されている。[23] NSA は、「EINSTEIN 3」と呼ばれるプログラムの開始に向けて前進しており、「民間部門のサイトにおける政府のコンピュータ トラフィック」を監視する (AT&T が最初の民間部門サイトとして検討されている)。ブッシュ政権下で考案されたこのプログラム計画は、NSA の歴史と令状なしの盗聴スキャンダルを考えると、議論を呼んでいる。多くの DHS 職員は、「個人データが不正な調査から保護されるかどうかが不確実である」ため、このプログラムを進めるべきではないと懸念している。[24] このプログラムは個人のプライバシーを過度に侵害すると考える者もいる。[25]
プライバシー
2008 年に公開された EINSTEIN 2 のプライバシー影響評価 (PIA) で、DHS は米国連邦ネットワークを使用する人々に対して一般的な通知を行いました。[22] DHS は、インターネット ユーザーは、電子メールの「宛先」と「送信元」アドレス、または「訪問した Web サイトの IP アドレス」にプライバシーを期待していないと想定しています。これは、サービス プロバイダーがルーティングにその情報を使用しているためです。また、DHS は、人々がコンピューターの通信方法について少なくとも基本的な知識を持ち、連邦ネットワークにアクセスすることを選択したときにプライバシー権の限界を認識していることも想定しています。[22] 1974 年のプライバシー法はEINSTEIN 2 データには適用されません。これは、その記録システムには一般に個人情報が含まれず、個人の名前でインデックス付けまたは照会されないためです。[22]最初のバージョンの PIA も 2004 年から入手可能です。[1]
DHS は、フロー レコード、アラート、およびアラートに関連する特定のネットワーク トラフィックを最大 3 年間保持し、たとえば誤ったアラートの場合にデータが無関係であると判断されたり、誤って収集された可能性がある場合は削除できる EINSTEIN 2 保持スケジュールの承認を求めています。[22] 2007 年の US-CERT の 24x7 インシデント処理および対応センターに対する DHS のプライバシー評価によると、US-CERT データは、セキュリティ アナリスト、システム管理者、および特定の DHS 請負業者など、「ビジネスおよびセキュリティ目的でそのようなデータを知る必要がある」承認されたユーザーにのみ提供されます。インシデント データと連絡先情報は US-CERT の外部に共有されることはなく、連絡先情報は分析されません。データの安全を確保するため、US-CERTのセンターは2006年5月にDHSの認証および認定プロセスを開始し、2007年度第1四半期までに完了する予定でした。2007年3月時点で、センターには国立公文書記録管理局によって承認された保管スケジュールがなく、承認されるまでは「廃棄スケジュール」がありません。つまり、「記録は永久に保持されるものとみなされなければならず、削除してはならない」ということです。[26] 2013年4月時点で、DHSはまだ保管スケジュールを持っていませんでしたが、「NPPD記録管理者と協力して廃棄スケジュールを作成」していました。[27] 2016年5月に更新が発表されました。[28]
2020年連邦政府データ侵害
アインシュタインは2020年の米国連邦政府のデータ侵害を検出できなかった。[29]
参照
参考文献
- ^ abcdefghij US-CERT (2004 年 9 月)。「プライバシー影響評価: EINSTEIN プログラム」(PDF)。米国国土安全保障省、国家サイバー セキュリティ部門。2008年 5 月 14 日のオリジナルからアーカイブ(PDF) 。2008 年 5 月 13 日に取得。
- ^ ミラー、ジェイソン (2007 年 5 月 21 日)。「アインシュタインが政府機関のネットワークを監視する」。連邦コンピュータ ウィーク。1105 Media, Inc. 2007 年 12 月 19 日時点のオリジナルよりアーカイブ。2008 年 5 月 13 日閲覧。
- ^ リーバーマン、ジョー、スーザン・コリンズ (2008 年 5 月 2 日)。「リーバーマンとコリンズ、サイバー セキュリティ イニシアチブの監視を強化」。米国上院国土安全保障および政府問題委員会。2009 年 1 月 12 日時点のオリジナルよりアーカイブ。2008年 5 月 14 日閲覧。
- ^ ナカシマ、エレン（2008年1月26日）。「ブッシュ大統領令、ネットワーク監視を拡大：諜報機関が侵入を追跡」ワシントンポスト。2017年6月24日時点のオリジナルよりアーカイブ。 2008年5月18日閲覧。
- ^ ab Gail Repsher Emery および Wilson P. Dizard III (2003 年 9 月 15 日)。「国土安全保障省が新しい IT セキュリティ チームを発表」。Government Computer News。1105 Media, Inc. 2013 年 1 月 23 日時点のオリジナルよりアーカイブ。2008 年 5 月 16 日閲覧。
- ^ 「E-GOVについて: 2002年電子政府法」。米国行政管理予算局。2016年3月5日時点のオリジナルよりアーカイブ。2008年5月16日閲覧。
- ^ Vijayan, Jaikumar (2008 年 2 月 28 日)。「 連邦政府、政府ネットワークの監視拡大計画でプライバシーへの懸念を軽視」。Computerworld。IDG。2009年 2 月 16 日時点のオリジナルよりアーカイブ。2008 年 5 月 13 日閲覧。
- ^ Mosquera, Mary (2008 年 7 月 10 日)。「OMB: 機関はゲートウェイを削減する必要がある」。Federal Computer Week。Media , Inc. 2008 年 7 月 13 日時点のオリジナルよりアーカイブ。2008 年 7 月 10 日閲覧。
- ^ Waterman, Shaun (2008年3月8日). 「分析: アインシュタインと米国のサイバーセキュリティ」. United Press International. 2008年6月5日時点のオリジナルよりアーカイブ。 2008年5月13日閲覧。
- ^ ab 「2008 RSAカンファレンスにおけるマイケル・チェルトフ国土安全保障長官の発言」（プレスリリース）。米国国土安全保障省。2008年4月8日。2008年5月14日時点のオリジナルよりアーカイブ。 2008年5月13日閲覧。
- ^ 「ファクトシート: 連邦ネットワークをサイバー攻撃から保護する」(プレスリリース)。米国国土安全保障省。2008 年 4 月 8 日。2008 年 5 月 14 日時点のオリジナルよりアーカイブ。2008 年 5 月 13 日閲覧。
- ^ 「サイバースペースの安全を確保するための国家戦略」(PDF)。米国政府、国土安全保障省経由。2003 年 2 月。16 ページ。2008 年 2 月 12 日時点のオリジナル(PDF)からアーカイブ。2008年 5 月 18 日に閲覧。
- ^ 「Public Law 114-113」（PDF）。Congress.gov。2015年12月18日。724ページ。2023年7月20日時点のオリジナルよりアーカイブ（PDF） 。 2023年7月16日閲覧。
- ^ 「6 USC 663: 連邦侵入検知および防止システム」。米国下院。2023年7月16日時点のオリジナルよりアーカイブ。 2023年7月16日閲覧。
- ^ Vijayan, Jaikumar (2008 年 2 月 29 日)。「Q&A: Evans 氏、連邦政府はサイバーセキュリティ計画を着々と進めているがプライバシーを念頭に置いている」。Computerworld。IDG。2008年5 月 2 日時点のオリジナルよりアーカイブ。2008年 5 月 13 日閲覧。
- ^ 監察総監室 (2007 年 6 月)。「国家のサイバー インフラストラクチャのセキュリティ確保には課題が残る」(PDF) 。米国国土安全保障省。12 ページ。2008 年 5 月 15 日時点のオリジナル(PDF)からアーカイブ。2008 年 5 月 18 日に取得。
- ^ 「ファクトシート：米国国土安全保障省5周年の進捗状況と優先事項」（プレスリリース）。米国国土安全保障省。2008年3月6日。2008年5月14日時点のオリジナルよりアーカイブ。2008年5月18日閲覧。
- ^ 「ウェブサイト」または「ホームページ」の106件のリストとは別に、「米国政府省庁および機関のAZ索引」には486件のリストが掲載されています。米国一般調達局。2019年3月18日時点のオリジナルよりアーカイブ。 2008年5月18日閲覧。
- ^ ab "EINSTEIN | CISA". www.cisa.gov . 2023年7月16日時点のオリジナルよりアーカイブ。2023年7月16日閲覧。
- ^ 行政管理予算局 (nd)。「2001 年度連邦政府情報セキュリティ改革に関する議会への報告書」(PDF)。情報規制局。p. 11。2008 年 5 月14 日閲覧。
- ^ 「国家サイバーセキュリティ保護システム（NCPS）のプライバシー影響評価 - 侵入検知 - DHS/CISA/PIA-033」（PDF）。cisa.gov。2019年9月25日。p.4。2023年7月18日時点のオリジナルよりアーカイブ（PDF） 。 2023年7月18日閲覧。
- ^ abcdefg US-CERT (2008 年 5 月 19 日)。「EINSTEIN 2 のプライバシー影響評価」(PDF)。米国国土安全保障省。2008年 6 月 12 日のオリジナルからアーカイブ(PDF) 。2008年 6 月 12 日閲覧。
- ^ 「国土安全保障省、サイバー反撃システムを検討」CNNターナー・ブロードキャスティング・システム 2008年10月4日 オリジナルより2008年10月15日時点のアーカイブ。 2008年10月7日閲覧。
- ^ Nakashima, Ellen (2009-07-03). 「DHS サイバーセキュリティ計画には NSA と通信会社が関与する」ワシントンポスト。2011-02-04 のオリジナルからアーカイブ。2010-05-01に取得。
- ^ Radack, Jesselyn (2009-07-14). 「NSA のサイバー オーバーキル: NSA が運営する政府のコンピューターを保護するプロジェクトは、アメリカ人のプライバシーに対する大きな脅威です」。ロサンゼルス タイムズ。2009-07-19 にオリジナルからアーカイブ。2009-07-27に取得。
- ^ 「24時間365日のインシデント対応および対応センターのプライバシー影響評価」(PDF)。米国国土安全保障省。2007年3月29日。2008年5月14日時点のオリジナルよりアーカイブ(PDF) 。 2008年5月14日閲覧。
- ^ 「EINSTEIN 3 - Accelerated (E3A) のプライバシー影響評価」(PDF)。米国国土安全保障省。2013 年 4 月 19 日。2013年 5 月 13 日時点のオリジナルからアーカイブ(PDF) 。2013年 12 月 29 日閲覧。
- ^ 「EINSTEIN 3 - Accelerated (E3A) のプライバシー影響評価アップデート」(PDF)。2016 年 8 月 26 日のオリジナルからアーカイブ(PDF) 。2016年 8 月 17 日に取得。
- ^ “ロシア人が米政府のハッカー検出システムを凌駕する”.インディペンデント. 2020年12月16日. 2020年12月18日時点のオリジナルよりアーカイブ。 2020年12月16日閲覧。
外部リンク
Wikinewsには関連ニュースがあります:
- NSAが米国のサイバーセキュリティに参加
- 「Oree, William L. - 米国コンピュータ緊急対応チーム (US CERT) の EINSTEIN III 侵入検知システムの分析とプライバシーへの影響」(PDF)。
- US-CERT (2008 年 5 月 19 日)。「EINSTEIN 2 のプライバシー影響評価」(PDF)。米国国土安全保障省。2008年 6 月 12 日閲覧。
- 「プライバシー評価に感謝します」。
{{cite web}}:欠落または空|url=(ヘルプ) - 「24 時間 365 日対応のインシデント処理および対応センターのプライバシー影響評価」(PDF)。米国国土安全保障省。2007 年 3 月 29 日。2008 年 5 月 14 日に閲覧。
- 「アインシュタイン」。TechTarget 。 2008年5月14日閲覧。