“サイバー攻撃対策”の実証実験で検証最新技術で守る自治体の事業継続性

　※情報処理推進機構の発表によれば昨年に届け出があった不正アクセス事案の約半分が自治体などの公的機関だった。マイナンバー制の施行を目前に“蟻の一穴”も許さない情報セキュリティ対策の確立・運用が大きな課題となっているなか、品川区（東京都）では新たに導入した全庁ネットワークインフラの安全性などを確認するため、今年1月から3月まで実証実験を実施。その内容を取材した。

※情報処理推進機構：IT国家戦略を技術面・人材面から支えるために設立された経済産業省所管の独立行政法人。コンピュータウイルスやセキュリティに関係する調査・情報提供なども行っている。

※下記は自治体通信 Vol.3（2015年10月発刊）から抜粋し、記事は取材時のものです。

セキュリティ対策に効果

―実証実験の概要を聞かせてください。

仁平　正式名称は標的型攻撃対策の実証実験です。昨年末に導入、今年初めから稼働したSDN（SoftwareDefinedNetworking）インフラを活用し、ベンダーである日本電気（以下、NEC）のSDN対応製品のネットワーク制御機能とセキュリティ脅威検知・解析製品を組み合わせ、サイバー攻撃検出時の初動対応の自動化を検証しました。

―結果はどうでしたか。

吉田　情報セキュリティの強化が図れることを確認しました。ウイルスを疑似発生させてテストをした結果、感染端末からインターネットやサーバに接続できないことが確認できたほか、それまで約30分を要していた攻撃発生から初動対応までの作業について即時対応できることなどがわかったからです。

―SDNインフラを導入した理由を教えてください。

仁平　自治体などの行政機関や公的機関がサイバー攻撃の標的にされる事案は少なくなく、品川区としても対策を強化していく必要がありました。その点、安全性や事業継続性の観点からSDNは有用であり、行政サービスの質の維持・向上を支えうるインフラだと感じました。

制度変更にも柔軟に対応

―そもそもNECのSDNを採用した理由を教えてください。

吉田　品川区には住民情報、税務、福祉・健康など約100のITシステムが存在しており、これらを効率的・統合的に管理するため、全庁仮想化共通基盤をプライベートクラウドで構築。システムの順次移行を計画しています。
　しかし、既存のネットワーク運用での全庁仮想化共通インフラへの移行には膨大な作業やコストの負担が課題になっていたほか、切れ目のない住民サービスを提供するうえで、専門スキルがなくても操作できるネットワーク環境の整備が必要になっていました。

仁平　そこで、ハードではなくソフトでネットワークの一元的な管理・制御による運用効率化やネットワーク構成の柔軟な変更を可能とするSDNに魅力を感じ採用しました。SDNでは、本庁の管理端末から各端末の状況を把握し、コントロールするといった効率運
用が可能で、サイバー攻撃にさらされた端末を迅速にネットワークから切り離せるからです。
　また、プライベートクラウドへの移行をはじめ、さまざまな制度変更にも柔軟に対応していけるというメリットもあります。

吉田　NECを選定したのは、多くの実績があるほか、コスト面でもベストな提案だったからです。

仁平　庁内ネットワークは行政にとり不可欠なインフラですから、職員がふだん意識をしなくてもスムーズに業務ができるよう、新しい有用な技術があれば、今後もNECには提案してほしい。これからも、最新のICT技術を活用しながら、情報通信インフラを強化し、安全で低コストな運用の実現に努め、効果的で効率的な区政運営を進めていくつもりです。