神田 敦Atsushi Kanda

これまでの活動を代表するプロジェクト

私の活動を代表するプロジェクトは、2020年に立ち上げた「NA4Sec（Network Analytics for Security）」プロジェクトです。インターネットの根幹を支える事業者の一つとして、インターネットを安心・安全にする社会的責務がある。その思いを出発点に、このプロジェクトを立ち上げ、マルウェアやフィッシング、DDoS攻撃などに利用される攻撃インフラの構造を明らかにし、脅威の低減や防御につなげることを目指してきました。

NA4Secでは、ネットワーク観測だけに頼るのではなく、IPアドレスやドメイン名、その登録情報や履歴、利用されるサービス、マルウェアの解析結果など、さまざまな情報を組み合わせて攻撃者の動きを追跡します。個々の攻撃を点として捉えるのではなく、その背後にあるインフラや活動のつながりを読み解き、実効的な対処につなげることを重視しています。これまで、親ロシア派ハクティビストによるDDoS攻撃基盤の分析や日本を狙うフィッシング基盤の解明とテイクダウン、悪性レジデンシャルプロキシの調査、利用を終了したドメイン名のリスク分析などに取り組んできました。

このプロジェクトの特徴は、単に調査や研究だけで終わらせないことです。得られた脅威情報を社内外の防御や注意喚起に生かすとともに、NTTグループ各社や業界団体などとの技術連携や情報交換も進めています。有事の際には、社内外の関連組織と密に連携しながらリアルタイムで攻撃への対処や被害拡大防止に取り組むこともあります。また、兼務や社内ダブルワークなどで参加するメンバーにも実践の場を提供し、現実の脅威と向き合いながら専門性を磨けるチームづくりに取り組んできました。

NA4Secを通じて実現したいのは、攻撃者の一歩先を読み、技術的な知見を社会の防御へとつなげられるプロフェッショナル集団です。インターネットを守るためには、一社や一人の力だけでは限界があるため、組織や企業の垣根を越えてさらに仲間を増やし、知見と人材を育ていきたいと考えています。

NTTドコモビジネスと共に描く未来

AIをはじめとした技術革新によって、企業や社会はこれまでにないスピードで変化し、私たちの暮らしはより便利で豊かなものになろうとしています。一方、その恩恵が大きくなるほど、サイバー攻撃やサイバー犯罪が社会へ与える影響も拡大します。人々が安心して技術革新の恩恵を享受できる世界を支えること。それが、サイバーセキュリティの専門家としての私の役割です。

NTTドコモビジネスには、通信を通じて人と人、企業と社会を「つなぎ」、新たな価値や可能性を生み出してきたDNAがあります。あらゆるものがネットワークにつながる時代だからこそ、私は、これからの「つなぐ」には「守る」という価値が不可欠だと考えています。

私はこれまで、ネットワークを起点にサイバー攻撃を観測し、攻撃者の行動や、その活動を支えるインフラを追跡してきました。脅威を発見して終わるのではなく、得られた知見を具体的な防御へ変えていく。そのために、研究と実務、技術と現場、社内と社外をつなぐことが、私だからこそ果たせる役割だと考えています。

また、持続的にセキュリティ価値を生み出すには、優れた技術やサービスだけでなく、それらを生み出し、活用する人材が欠かせません。社内外への情報発信やコミュニティ活動、講演、教育を通じて、セキュリティの面白さや社会的意義を伝え、次世代を担う人材を発掘し、挑戦できる環境をつくっていきます。

NTTドコモビジネスが培ってきたネットワーク、運用、研究開発の力と、国内外の幅広いつながりを結集し、人と技術が育ち、その成果が新たなサービスや社会の安心へ還元される好循環を生み出したいと考えています。攻撃者を深く理解し、その知見を防御へ変え、「つなぐ」を「守る」で支える。その積み重ねを通じて、社会から「セキュリティのNTTドコモビジネス」と信頼される未来を仲間と共に実現していきます。