シマンテック、京都大学高倉助教授を招いてスパムメールの現状についての説明会を開催――対策アプライアンスなどの効果で90％を削減

京都大学でのスパムメール対策などについて講演した、京都大学 学術情報メディアセンターの高倉弘善助教授

シマンテックの電子メールセキュリティーアプライアンス『Symantec Mail Security 8260』

(株)シマンテックは28日、東京都赤坂の同社本社にて報道関係者向けの説明会を開催。京都大学 学術情報メディアセンターの高倉弘善助教授を招いて、同大学での事例を中心としたスパムメールの現状とその対策についての講演を行なった。同社製の電子メールセキュリティーアプライアンス“Symantec Mail Security 8100 Series”の導入により、90％程度のスパムメールの排除に成功したという。

	シマンテック 技術本部テクノロジーSE2課 プリンシパル システムエンジニアの吉池克史氏

高倉氏の講演に先立ち、同社技術本部テクノロジーSE2課 プリンシパル システムエンジニアの吉池克史氏により、同社が製品化している電子メールのセキュリティー対策用アプライアンス製品“Symantec Mail Security”についての、同社の取り組みと機能についての簡単な説明が行なわれた。同社の製品には、スパムメール対策に特化したSMS8100シリーズ『SMS8160』とスパム対策に加えてウイルス対策やメールファイアーウォールなど複合的な機能を備えた“SMS8200”シリーズの2系統がラインナップされている。いずれも企業内ネットワークの構成で見た場合、メールサーバーよりも外側に置かれるアプライアンスで、メールサーバーに届く前の段階でスパムメールやウイルス付きメールを阻止する。8100シリーズはネットワークプロトコルのレベルでトラフィックの絞り込みを行ない、怪しいサイトからのメールを遮断する。8200シリーズはメールサーバーより内側に置かれて、メールのボディー部分の解析などを行ない、スパムメールをはじき出し遮断する。これらのアプライアンスを導入することによって、メールサーバー側に到達するスパムメールを減らして、メールサーバーの負荷を軽減する。

シマンテックが用意する2種類の電子メールセキュリティーアプライアンス製品。いずれもスパム対策機能を備えるが、対策手段は異なる

SMS8200シリーズを導入した企業は、300万アカウント以上の“おとり”を使い世界中で情報収集を行なう同社のセキュリティレスポンス部門から、10分おきにフィルタの更新を受けられる

続いて高倉氏により、まずスパムメールの現状についての説明が行なわれた。高倉氏らはまず10社程度のスパム対策ソリューションを導入して調査を行ない、その結果を見てコンテンツベースでフィルタリングを行なう電子メールセキュリティーアプライアンス(SMS8200など)について、「ここ1〜2年で急速に性能が良くなった。5年前くらいではスパムではないメールもスパムと見なしてしまったが、1〜2年でほぼ99％正しい判定を行なうようになった」と評価した。高倉氏らが2005年9月から12月にかけて、京都大学にて行なった評価実験では、SMS8100シリーズを試験導入してスパム対策をほどこしたメールサーバーと、なにも施さないメールサーバーで比較した場合、ログサイズの比較で平日は20〜30％が、休日では50％程度がスパムメールであったという。対策によって平日は1000通ほど来ていたスパムメールが、150通程度まで減ったという。

ちなみに一時期猛威を振るっていた携帯電話でのスパムメールは、「根絶はしていないが下火」という状況にあるという。その理由について高倉氏は法整備が進んだことや、受信サーバーを通信キャリア自身が管理しているため、対策も比較的容易で損害額の積算もしやすいので、スパム送信者に直接損害賠償を要求するなどの対応が行ないやすいためとしている。スパムメールの傾向については、日本では相変わらず出会い系やアダルトサイトの勧誘・誘導や、それらを装うフィッシング詐欺メールが多いという。また日本でも大手銀行のサイトを装うフィッシング詐欺サイトが登場した事例や、正規のSSL証明書を取得し、ドメイン名も銀行を偽装したフィッシング詐欺サイトが海外で登場した事例なども取り上げて、詐欺を仕掛ける側の巧妙化が進み、ユーザーにとって危険な状況が続いていることを述べた。またターゲットを特定してのソーシャルエンジニアリング的なウイルスメールについては、その手口を紹介したうえで、受信後にユーザーに配信するまで一定時間(数時間〜1日)留め置く(検疫)ことで、フィルターのアップデートにより対応できる可能性があると述べられた。高倉氏は「1日留め置ければ、対応できる可能性が高い」として、検疫システムが有用であるとした。

BotプログラムをベースにしたBotネットワークによるスパム配信の仕組み。Botと指令サーバー間のやり取りも、最近では暗号化されているという

“Bot(ボット)”プログラムによるスパム配信については、Botネットワークを使ったスパム配信の仕組みを説明したうえで、Botネット管理者やスパム発信者による対策(分業化、Botに対する指令の暗号化)も進んでいて、またBotを仕掛けられたコンピューターが20万〜30万もあるため対抗策が追いつかないという。またBotによるスパム発信の対策として、ISPが導入している“Outbound Port 25ブロック”についても、Botが侵入したパソコンの情報を調べて、ISPが用意する正規のメールサーバーを使ってスパム中継を行なうように動作することで、対策をすり抜けて発信が行なわれている。これに対抗するにはメールサーバー側での発信総量制限などがあるが、根絶はできないと問題の多さも指摘した。

Outbound Port 25ブロックによる対策と、Botネット側の回避例。侵入したパソコン内でISPのメールサーバーを利用するための情報を収集。これを元に正規のルートでスパムを送信すると、対策をすり抜けられてしまう

このほかに、スパムメールによる偽装フィッシング詐欺サイトへの誘導方法の事例(HTMLメールを使ったURL偽装、MIMEエンコード等)や、スパムを送りつけるメールアドレスの収集法について述べられた。高倉氏はスパムが企業や組織に与える悪影響について、スパムメールの分だけ情報資産が無駄に消費されているわけで、対策を講じなければ資産が無駄に消費されるだけでなく、勤務環境を悪化させ従業員の作業効率にも悪影響を与えると述べて、経営者側がスパム対策の必要性(対策のための予算や人員配分)を理解する意識を持つことが必要であると強調した。またスパム送信の踏み台に使われたある事例では、指令サーバーからの指示で児童ポルノサイトへの誘導メールが国連機関や米国の人権保護団体などに配信された事例を紹介。送信元が偽装アドレスではなく実際に踏み台に使われたマシンのアドレスであるため、どこから送られたか一目で分かるにも関わらず、送った相手から何の連絡もこなかったとして、「苦情がこないのはかえって不気味で怖い」と述べた。

児童ポルノサイト勧誘の踏み台に使われた事例。苦情がこない分不気味で怖かったとのこと

これらの事例を元に、スパムメールの根絶は困難であるとしたうえで高倉氏は、京都大学がアプライアンス導入に踏み切った理由を、サーバー＋ソフトウェアベースでのスパム対策では、Botに対抗できなかったり管理が困難などの問題があったためとした。同大学では、まずSMS8100シリーズを導入して、スパム送信元と推定されるサーバー150万件からのメールに対し、トラフィック量を制限(2分間に1通)することで帯域制限による対策を行なったという。これにより前述の平日20〜30％、休日50％のスパムメールの遮断に成功した。しかしそれでも積極的な着信拒否までは踏み込んでいないため、1日150通程度はすり抜けてくるという。そのため学内のユーザーからは、「あまり減った気がしない」という声が挙がっていると述べ、対策の難しさを示した。

京都大学でのSMS8100シリーズ導入によるスパム減少の事例。しかしユーザーの満足度はそれほどでもないようで、対策の難しさを感じさせる

一方でスパムの増大でメールサーバーの処理能力強化のための増設を計画していたところ、SMS8100シリーズ導入によってスパムの大量遮断に成功したため、結果としてサーバー増設の必要がなくなったという、ポジティブな成果も披露した。そのうえでSMS8200シリーズも導入し、メールに対するコンテンツ検査も行なうことで、スパム判定の精度を上げたり、学部ごとに異なるポリシーを適用可能にするなど対策を向上させる。もっとも高倉氏はアプライアンスを利用する点については、ソフトウェアベースでの対策と異なり「正しいメールを弾いていないかが見えず、見えないことへの恐怖はある」、また8200シリーズの設定の難しさなども取り上げて、アプライアンス側の改善も促した。

京都大学での今後のスパム対策構成例。2段構えのアプライアンスを導入することで、ユーザーへのスパム配信を阻止する

　
• シマンテック (http://www.symantec.co.jp/) 　
• 【関連記事】シマンテック、この秋発売予定の個人ユーザー向けセキュリティー統合サービス“Genesis”を含む製品戦略を説明 ――次世代セキュリティー構想“Security 2.0”ではユーザーIDの管理センターを実現!! 　
• 【関連記事】シマンテック、2005年のマルウェアの動向を振り返る記者説明会を開催――金銭/個人情報詐取を目的とするケースが増加 　
• 【関連記事】シマンテック、パソコンのデータ保護/トラブル解決の統合ソフト『ノートン・システムワークス 2006』を発売 　
• 【関連記事】シマンテック、ネットワーク上のリスクの最新動向を分析した“インターネットセキュリティ脅威レポート”最新版を発表――DoS攻撃、フィッシングが急増

(編集部　小西利明)

この記事が関連していると思われます

• 100人規模の企業ではスパムに1人日の無駄!!――シマンテックが調査結果を発表 (2006-06-20 / ポイント: 0.4841)
• BIGLOBE、大量の迷惑メール送信に対する対策を発表──送信メールの流量制限を行なってスパムメールを防止 (2005-07-11 / ポイント: 0.3887)
• シマンテック、地方自治体や公共団体向け事業の展開・戦略に関する記者説明会を開催 (2005-03-24 / ポイント: 0.3807)
• シマンテック、中小企業向けのインターネットセキュリティー装置を2製品発表 (2002-04-26 / ポイント: 0.3562)
• シマンテック、不正侵入防止アプライアンス“Symantec Network Security 7100”シリーズを発表 (2004-11-01 / ポイント: 0.3347)
• シマンテック、新セキュリティーコンセプト“Information Integrity”を発表――“安全性”と“可用性”のバランスの取れた両立を目指す (2004-11-05 / ポイント: 0.3322)
• JEAG、迷惑メール対策の指標を提言書として策定 (2006-02-23 / ポイント: 0.3305)
• シマンテック、この秋発売予定の個人ユーザー向けセキュリティー統合サービス“Genesis”を含む製品戦略を説明 / ――次世代セキュリティー構想“Security 2.0”ではユーザーIDの管理センターを実現!! (2006-02-14 / ポイント: 0.3300)
• インターネット協会、迷惑メール対策の技術情報を提供するサイトを開設 (2005-12-01 / ポイント: 0.3236)
• “Frethem”の被害が急増――シマンテック、7月の“月間ウイルス被害ランキング”発表より (2002-08-06 / ポイント: 0.3084)
• シマンテック、スパムメールやスパイウェアに関するアンケート調査の結果を公開――認知は広まったものの、対策には不十分な面も (2005-03-02 / ポイント: 0.2965)
• シマンテック、一般ユーザーのオンライン詐欺への意識調査結果を発表 (2006-11-29 / ポイント: 0.2864)
• シマンテック、ネットワーク上のリスクの最新動向を分析した“インターネットセキュリティ脅威レポート”最新版を発表――DoS攻撃、フィッシングが急増 (2005-09-27 / ポイント: 0.2819)
• NTT-LSとシマンテック、メールのウイルスチェックサービスを提供 (2001-10-18 / ポイント: 0.2752)
• ニフティ、スパムメール対策を実施――受信遅延対策で (2004-08-05 / ポイント: 0.2735)
• マイクロソフト、迷惑メール対策技術セミナーを開催――“Sender ID”による送信者認証技術の普及を訴える (2004-09-13 / ポイント: 0.2722)
• シマンテック、地方自治体の情報セキュリティー対策についての記者説明会を開催――現状のセキュリティー対策に対して警鐘を鳴らす (2004-12-15 / ポイント: 0.2708)
• ヤフー、“Yahoo! JAPAN”が配信するサービス関連メールに送信元ドメイン認証技術を導入――詐称メール抑止を狙う (2005-10-31 / ポイント: 0.2699)
• シマンテック、スパイウェア/アドウェアに関するメディアワークショップを開催――次期クライアント製品で対策強化を実施 (2005-03-09 / ポイント: 0.2625)
• シマンテックがハードウェア市場に参入、ファイアーウォール機器を発売 (2001-10-03 / ポイント: 0.2624)
• キヤノンシステムソリューションズとソニックウォール、URLフィルタリング・アプライアンス『GUARDIANBOX URLFilter』の共同説明会を開催 (2006-01-24 / ポイント: 0.2601)
• ヤフー、送信ドメイン認証“SPF”の導入を発表――フィッシング対策で (2006-12-12 / ポイント: 0.2601)
• センドメール、メールのセキュリティー機能を一元的に管理/運用できる統合管理環境『Sendmail Mailstream Manager』を発表 (2005-05-17 / ポイント: 0.2585)
• 日本のオンライン詐欺被害総額は1304億円――BBAが調査結果を発表 (2006-09-27 / ポイント: 0.2520)
• ウェブセンス・ジャパン、スパイウェアや詐欺サイトなどへのセキュリティー対策が可能なソリューション『Websense Enterprise v5.5』の日本語版を発売 (2004-11-04 / ポイント: 0.2518)
• サーフコントロール、初のアプライアンス製品『サーフコントロール リスクフィルタ』を発売 (2005-02-21 / ポイント: 0.2481)
• シマンテック、企業向けセキュリティー対策サービス“シマンテック・エンタープライズ・セキュリティ”を9月に開始 (2000-07-14 / ポイント: 0.2462)
• シマンテック、モバイル機器向けのウィルス対策ソフト『Mobile AntiVirus 4.0 for Windows Mobile』を発売 (2007-01-15 / ポイント: 0.2453)
• “第2回インターネットホットライン連絡協議会研究会”が開催――トラブルの最新事例を紹介 (2002-03-05 / ポイント: 0.2421)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。