インターネットストームセンター

Internet Storm Center ( ISC ) は、 SANS Instituteの支部であるSANS Technology Instituteのプログラムであり、特に大規模なインフラストラクチャ イベントに関して、 インターネット上の悪意のあるアクティビティのレベルを監視します。

ISC は、 SANS Institute が当初、 Y2K移行時の官民連携を支援するために設立したサイト「Incidents.org」から発展しました。2000 年に、Incidents.org はDShieldと協力し、コンセンサス インシデント データベース (CID) の作成を開始しました。協力サイトや機関からセキュリティ情報を収集し、大量の分析を行いました。

2001 年 3 月 22 日、SANS CID は、さまざまな施設に対する「Lion」ワームの攻撃を早期に検出しました。CID が組織した迅速な警告と対抗措置は、このワームによる被害を抑えるのに役立ちました。そうでなければ、被害はもっと深刻になっていたかもしれません。

その後、SANS Institute が DShield のスポンサーとなり、DShieldは、incidents.org にさらに統合されました。CID は、気象報告センターが大気嵐を検出して追跡し、警告を発する方法に類似した分散センサー ネットワークを使用する方法を認め、「インターネット ストーム センター」に改名されました。それ以来、ISC は監視業務を拡大しており、そのWeb サイトには、 1 日あたり 2,000 万件を超える「侵入検出ログ エントリ」という数字が記載されています。ISC は、引き続き、インターネット コミュニティに対するセキュリティ脅威の分析と警告を提供しています。

2005 年の最後の数時間から 2006 年の最初の数週間にかけて、Internet Storm Center は、 WMF の脆弱性について Infocon に対して当時最長の「黄色」警告を発しました。

ISC の最も顕著な特徴は、40 人のボランティア インシデント ハンドラーの 1 人が作成し、その日の出来事を要約した毎日の「ハンドラー ダイアリー」です。これは、新しい攻撃の傾向に関する最初の公開情報源となることが多く、特定の攻撃をよりよく理解するためにより多くの情報を求めることで、積極的に協力を促進します。

Internet Storm Center には現在、8 か国、さまざまな業界を代表する約 40 人のボランティアが働いています。

• ISC ディレクター: マーカス・サックス
• 最高技術責任者:ヨハネス・ウルリッヒ
• ハンドラートム・リストン

• インターネットストームセンターのウェブページ
• SANSテクノロジー研究所
• インフォコン
• 産業セキュリティインシデントのリポジトリ