警察庁 — 令和3年 警察白書（概要） p.13

キーファクト

• 24時間: サイバー攻撃の予兆・実態を把握するリアルタイム検知ネットワークシステムは24時間体制で運用されている。 (other)
• 13.3秒に1回: 令和2年中、同システムの一つのセンサー当たり約13.3秒に1回世界中から不審なアクセスが観測された。 (other)

このスライドの図表

• [flow_diagram] サイバーフォースの役割と活動を示すフロー図
• [concept_diagram] リアルタイム検知ネットワークシステムの概要を示す概念図。攻撃者や不正プログラムに感染したIoT機器からの探索行為が、インターネット空間を通じて日本各地の機器に及ぶ様子と、それを検知するシステムをイラストで表現している。

抽出テキスト

3 技術支援と解析能力の向上 (1) サイバー攻撃対策におけるサイバーフォースの役割 警察では、警察庁及び全国の情報通信部に都道府県警察 のサイバー攻撃対策部門へ技 術的な面から支援を行う部隊であるサイバーフォースを設置している。 さらに、警察庁のサイバーフォースセンターは、全国のサイバーフォースの司令塔の 役割を担っており、全国のサイバーフォースに対する指示等を行っている。 攻撃者 攻撃手口の 推定・特定 警察庁 サイバーフォースセンター 指示等 報告等 管区警察局等 府県(方面)情報通信部 サイバーフォース 被 害 査 防 止 活 動 ログ・証跡 不正プログラム等の取得 都道府県警察 分析結果、 その他関連情報の共有 サイバーフォースの活動 未然防止 共同対処訓練の実施 ○重要インフラ事業者等に対する情報提供 ○サイバー攻撃の予兆・実態把握 ○不正プログラムの分析 事案発生 被害拡大防止 ○被害現場へ臨場 ○被害状況の把握 ○証拠保全 共同対処訓練の実施の様子 サイバーフォースの役割と活動 (2) サイバー攻撃の予兆・実態等の把握 サイバーフォースセン ターでは、リアルタイム検 知ネットワークシステム を運用し、24時間体制でサ イバー攻撃の予兆・実態等 を把握し、分析結果を重要 インフラ事業者等へ情報 提供しているほか、広く一 般に公開している。 令和2年中、同システム の一つのセンサー当たり 約13.3秒に1回という高 い頻度で世界中から不審 なアクセスが行われてい ると観測した。 不正プログラムに 感染したIoT機器等 攻撃者 探索行為等 インターネット 【凡例】 <IoT機器> <Webサーバ> <PC> <センサ> リアルタイム検知ネットワークシステム リアルタイム検知ネットワークシステムの概要 10