JP
エバンジェリスト
（得意分野：データサイエンス・ネットワークセキュリティ・AI(生成AI)）
西塚 要
Kaname Nishizuka
2006年NTTコミュニケーションズ株式会社（以下、NTT Com）入社。インターネット技術の国際標準を策定する「IETF」において、IPv4枯渇問題解決に関するWGに参加した後、DDoS攻撃対策に関する標準策定を行うDOTS WGを立ち上げるなど、国際的な組織でプレゼンスを示す。社内では、周りの意見を尊重して進める協調型リーダー。クラリネットの演奏が趣味で、社会人楽団ではコンサートマスターを務める。1981年生まれ、神奈川県出身。東京大学 大学院修士課程修了。
MISSION
-
01
エバンジェリストとしての得意分野とミッション
私の得意分野は、ネットワーク技術とビッグデータ解析が重なる領域です。ネットワーク内で発生する大量のログデータを、データサイエンスの技術によって的確に解析できるようになると、早い段階での不正アクセス検知が可能になります。このように、両者を専門的に扱うことで、通信の世界に1つ上のセキュリティを実現することを目指しています。
これは、現在トレンドになっている「ゼロトラストネットワーク」にも活用できます。ゼロトラストネットワークとは、社内ネットワークは安全であるという考えを捨て、「内部のアクセスだからといって無条件に信頼しない（ゼロトラスト）」という前提に基づき、アクセス元のデバイス・ユーザー、アクセス先、アクセス自身のそれぞれに対して、適切に認証・認可を実施することです。その結果、社内および社外のネットワークの中にいくつものシステムが存在し、ログデータが大量になりますが、それをデータサイエンスによって素早くリアルタイムに解析することで不正アクセスを検知し、侵入を防ぐことができるようになります。
ゼロトラストネットワークは、多くの企業が試行錯誤をくり返している段階です。エバンジェリストとして率先してモデルを確立し、ショーケースを示すことで、この技術を社会へと浸透させていきたいと考えています。 -
02
これまでの活動を代表するプロジェクト
大量の通信データを複数のIPアドレスから目標のサイトのサーバーに送りつけ、サーバーをダウンさせる「DDoS（Distributed Denial of Service attack）」攻撃がインターネットの世界で大きな脅威になっています。私はインターネット技術の国際標準を策定する「IETF（ Internet Engineering Task Force）」という団体において、このDDoS攻撃からサーバーを守る仕組みである「DOTS (DDoS Open Threat Signaling) 」の標準規格策定に取り組んでいます。
通常、サイト管理者がDDoS攻撃を受けていることに気付くと、プロバイダーやセキュリティベンダーなどと電話やメールで攻撃内容の報告や対処法の協議を行います。銀行や証券、ECサイトなどは短時間のダウンでも莫大（ばくだい）な損失が発生するので、少しでもその時間を短くする必要があります。
そこで期待されるのがDDoS攻撃からサーバーを守る仕組みであるDOTSです。DOTSは攻撃対象となっているIPアドレスなどの情報を、外部に通知する仕組みを標準化するもの。これにより、攻撃を検知し防御に移るまでのアクションを短縮することができます。ネットワークの上流部分で攻撃を検知・防御するサービスでDOTSを使えば、将来的にはサイト管理者が攻撃に気付かない間に対策を終了させることも可能になります。
現在、DOTSプロトコルをIETF標準として提案中です。RFC化（標準化）されれば、誰もが気軽に技術仕様を利用して相互接続できるようになるでしょう。DDoS攻撃の効率や効果を低下させ、いずれはDDoS攻撃自体がないインターネットの世界を実現させたいと思っています。 -
03
NTT Comと共に描く未来
データサイエンスの専門家として、NTT Comをデータドリブンな企業に進化させたいと考えています。膨大なデータを集めても、整理されていない状態のままでは、有効に活用することはできません。まずは全社で使えるプラットフォームを整備することで、部署内だけでしか使えなかったデータや、フォーマットがそろわなかったデータを統一し、組織を横断して活用できる体制づくりを進めていきます。
データの整理に取り組む一方、そのデータを分析する専門家を育てることも重要な役割です。データ同士の関連や傾向を読み解き、お客さまやサービス・製品が抱える課題を把握するなど、ビジネスの知識を持って分析ができる専門家をそろえることで、データドリブン経営の推進に貢献したいと考えています。お客さまとの関係性が深く、現場の声を大切にするNTT Comは、データ分析の技術者を育む上で恵まれた環境だと考えています。
また、ネットワークやクラウドなどNTT Comのサービスを利用するお客さまに、ご利用サービスのパフォーマンスなどのデータをリアルタイムに提示できるようにすることも一つの目標です。通信の利用状況を可視化させることで、お客さまのDXをさらに加速させることができると考えています。
INFORMATION
- 得意分野
- ネットワークセキュリティ・データサイエンス
- 所属団体
- ・JPNIC IPv6教育専門家チーム
・JANOG25、28 、46Meeting実行委員長
- 趣味
- クラリネット演奏（コンサートマスター）、作曲
ACTIVITIES
- 講演実績例
-
・JANOG38 Meeting「できる！データドリブン障害検知」
・JANOG41 Meeting「日本でのオープンループ」
・広島地域IPv6推進委員会 IPv6セミナー2019 Summer
・Internet Week 2018 IPv6チュートリアル
・Inter-Domain Routing Security ｢BGP経路問題発生時の行動を考えよう｣
・次世代Webカンファレンス「HTTP/3」
・第42回ITRC研究会「BGPによるドメイン間経路制御の現状と将来」
