AI時代におけるインシデント対応の品質保証
DAY 1
15:30-
16:10
インシデント調査報告書は、システムの復旧、再発防止策の策定、関係者とのコミュニケーション、および対外公表に関する重要な意思決定を支えるものである。しかし、被害に遭った組織は、行われた調査が十分であったか、あるいはその結論が証拠によって適切に裏付けられているかを判断するための専門知識を欠いていることが多い。 JPCERT/CCは、国内のインシデント対応プロバイダー、企業のCSIRT、およびSOCチームなど13の組織と協力し、報告書の品質向上のための2つのチェックリストとサンプルレポートを開発した。さらに、これらの資料を用いてインシデント調査報告書を査読（レビュー）するLLMエージェントを構築した。このエージェントは、調査の目的が達成されているか、調査対象となったシステム、ログ、期間が明確に記述されているか、そして主要な結論が証拠IDやログの抜粋によって裏付けられているかを検証する。 本セッションでは、この品質保証モデル、LLM支援型レビュー手法、その限界、および人間のアナリストの管理下に留めるべきインシデント対応タスクについて提示する。
-
Location :
-
Track 1(HALL B)
-
-
Category :
-
General
-
-
Share :
Speakers
-
Shusei Tomonaga
朝長 秀誠
朝長 秀誠は、JPCERT/CCの最高技術責任者（CTO）を務めています。2012年12月からマルウェア解析やデジタルフォレンジック調査に従事しており、特に日本の重要産業を標的としたサイバー攻撃の分析を主導しています。また、マルウェア解析や技術的な調査結果について、JPCERT/CCの公式ブログ（https://blogs.jpcert.or.jp/en/）で情報発信を行っています。
これまでに、CODE BLUE、BSidesLV、Botconf、VB Conference、HITCON、PHDays、PacSec、FIRST Conference、DEF CON、Black Hat Asia、Black Hat USA Arsenalなど、国内外の主要なセキュリティカンファレンスで数多くの講演を行っています。 -
Yuki Yano
矢野 雄紀
矢野 雄紀は、JPCERT/CCのインシデントレスポンスグループに所属しています。2025年7月にJPCERT/CCへ入職する以前は、都道府県警察でサイバー犯罪捜査に従事し、その後、警察大学校の准教授としてサイバーセキュリティ人材の育成を担当していました。
現在はJPCERT/CCにおいて、インシデント報告の受付・対応、インシデント対応支援、マルウェア解析、デジタルフォレンジック調査などに従事しています。また、Black Hat USA Arsenalでの発表実績があります。