知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-10-07
(45)【発行日】2024-10-16
(54)【発明の名称】データ処理装置、データ処理方法、およびプログラム
(51)【国際特許分類】
G06F 21/57 20130101AFI20241008BHJP
【ＦＩ】
G06F21/57 370
【請求項の数】
12
(21)【出願番号】P 2023557574
(86)(22)【出願日】2021-11-08
(86)【国際出願番号】 JP2021040915
(87)【国際公開番号】W WO2023079721
(87)【国際公開日】2023-05-11
【審査請求日】2024-04-24
(73)【特許権者】
【識別番号】000004237
【氏名又は名称】日本電気株式会社
(74)【代理人】
【識別番号】100109313
【弁理士】
【氏名又は名称】机 昌彦
(74)【代理人】
【識別番号】100149618
【弁理士】
【氏名又は名称】北嶋 啓至
(72)【発明者】
【氏名】植田 啓文
(72)【発明者】
【氏名】中島 一彰
【審査官】平井 誠
(56)【参考文献】
【文献】国際公開第２０２１／１９２５８７（ＷＯ，Ａ１）
【文献】特開２００６－２５２１０９（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／５７
(57)【特許請求の範囲】
【請求項1】
通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定する設定手段と、前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集する収集手段と、
前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価する評価手段とを備え、前記安全性情報には、前記構成機器に対する情報セキュリティ検査の実施の有無を示す情報が含まれており、
前記評価手段は、前記経路または前記手順と関係する構成機器に対し、前記情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価する
データ処理装置。
【請求項2】
前記サイバー攻撃において想定された前記手順を示す情報とともに、前記セキュリティリスクの大きさを示す前記評価の結果を表示機器に表示させる表示手段をさらに備えたことを特徴とする請求項１に記載のデータ処理装置。
【請求項3】
前記評価手段は、前記通信システムに対する脅威が発生する可能性を表す脅威レベル、および、発生した前記脅威が前記通信システムに受け入れられる可能性を表す脆弱性レベルに基づいて、前記セキュリティリスクの大きさを示す第１の評価指標を計算する
ことを特徴とする請求項１または２に記載のデータ処理装置。
【請求項4】
前記評価手段は、前記経路上の構成機器の数に対する、前記情報セキュリティ検査が実施された前記経路上の構成機器の数の比率に基づいて、前記セキュリティリスクの大きさを示す第２の評価指標を計算する
ことを特徴とする請求項１または２に記載のデータ処理装置。
【請求項5】
前記評価手段は、実施された前記情報セキュリティ検査の種類に応じて、前記評価の結果を変えることを特徴とする請求項１から４のいずれか1項に記載のデータ処理装置。
【請求項6】
前記評価手段は、前記情報セキュリティ検査が実施された構成機器の由来に応じて、前記評価の結果を変えることを特徴とする請求項１から４のいずれか1項に記載のデータ処理装置。
【請求項7】
コンピュータが、
通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定し、
前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報であって、前記構成機器に対する情報セキュリティ検査の実施の有無を示す情報を含む安全性情報を収集し、
前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価し、
前記経路または前記手順と関係する構成機器に対し、前記情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価する
データ処理方法。
【請求項8】
前記サイバー攻撃において想定された前記手順を示す情報とともに、前記セキュリティリスクの大きさを示す前記評価の結果を表示機器に表示させることを特徴とする請求項７に記載のデータ処理方法。
【請求項9】
前記経路上の構成機器の数に対する、前記情報セキュリティ検査が実施された前記経路上の構成機器の数の比率に基づいて、前記セキュリティリスクの大きさを示す第２の評価指標を計算することを特徴とする請求項７に記載のデータ処理方法。
【請求項10】
通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定することと、前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報であって、前記構成機器に対する情報セキュリティ検査の実施の有無を示す情報を含む安全性情報を収集することと、
前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価することと、
前記経路または前記手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価することと、
をコンピュータに実行させるためのプログラム。
【請求項11】
前記サイバー攻撃において想定された前記手順を示す情報とともに、前記セキュリティリスクの大きさを示す前記評価の結果を表示機器に表示させることをコンピュータに実行させることを特徴とする請求項１０に記載のプログラム。
【請求項12】
前記情報セキュリティ検査が実施された構成機器の由来に応じて、前記評価の結果を変えることをコンピュータに実行させることを特徴とする請求項１０に記載のプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、データ処理装置、データ処理方法、および記録媒体に関し、特に、通信システムを構成する情報通信機器に関するデータ処理装置、データ処理方法、および記録媒体に関する。
【背景技術】
【0002】
工場内のセンサ、カメラ、ＩｏＴ（Internet Of Things）機器、および通信端末などのデバイス、ならびに、製造装置および運搬設備などの産業設備を、通信ネットワークを介して、制御系と接続することによって、制御系による産業設備の遠隔制御を実施可能にする通信システムが提供されている。例えば、通信システムは、ＯＴ（Operational Technology）制御システムまたはＩＣＴ（Information Communication Technology）システムである。近年、これらの通信システムは、外部又は内部からのサイバー攻撃を受ける可能性（脅威）が大きくなっている。
【0003】
例えば、サイバー攻撃は、プログラムの不具合や設計上のミスが原因となって発生したセキュリティホールを狙って実行される。または、サイバー攻撃は、ユーザから見えないバックドアを利用して、実行される場合もある。関連するセキュリティリスク分析技術では、事業の重要度（資産価値または非稼働時間コストなど）に加えて、脅威の発生可能性を示す脅威レベル、および、発生した脅威が受け入れられる可能性を示す脆弱性レベルに基づいて、通信システムに潜在するセキュリティリスクの大きさを評価する（例えば特許文献１）。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２０２０－１６６６５０号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
関連するセキュリティリスク分析の技術では、通信システムを構成する構成機器に対し、セキュリティホールを発見するための適切な情報セキュリティ検査が実施されているかどうかが考慮されていない。そのため、脅威を適切に見積もることができておらず、セキュリティリスクの評価の妥当性が不明である。
【0006】
本発明は、上記の課題に鑑みてなされたものであり、その目的は、通信システム内に潜在するセキュリティリスクを適切に評価することにある。
【課題を解決するための手段】
【0007】
本発明の一態様に係るデータ処理装置は、通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定する設定手段と、前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報であって、前記構成機器に対する情報セキュリティ検査の実施の有無を示す情報を含む安全性情報を収集する収集手段と、前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価する評価手段とを備え、前記評価手段は、前記経路または前記手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価する。
【0008】
本発明の一態様に係るデータ処理方法では、通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定し、前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報であって、前記構成機器に対する情報セキュリティ検査の実施の有無を示す情報を含む安全性情報を収集し、前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価し、前記経路または前記手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価する。
【0009】
本発明の一態様に係る記録媒体は、通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定することと、前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報であって、前記構成機器に対する情報セキュリティ検査の実施の有無を示す情報を含む安全性情報を収集することと、前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価することと、前記経路または前記手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価することと、をコンピュータに実行させ、前記経路または前記手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価することをコンピュータに実行させるためのプログラムを格納している。
【発明の効果】
【0010】
本発明の一態様によれば、通信システム内に潜在するセキュリティリスクを適切に評価することができる。
【図面の簡単な説明】
【0011】
【図1】実施形態１～３に係るデータ処理装置が生成する仮想モデルの実体である通信システムの一例を、概略的に示す図である。
【図2】実施形態１～２に係るデータ処理装置の構成を示すブロック図である。
【図3】実施形態１～２に係るデータ処理装置の動作を示すフローチャートである。
【図4】通信システムのネットワーク構成の一例を示す図であり、サイバー攻撃における攻撃パスの一例を示す図である。
【図5】通信システムに関するセキュリティリスクの大きさの評価指標の一例であるリスク値を示す図である。
【図6】実施形態３に係る情報通信機器の構成を示すブロック図である。
【図7】実施形態３に係る情報通信機器の動作を示すフローチャートである。
【図8】実施形態３に係る表示部が表示させる攻撃シナリオの一例と、その攻撃シナリオに関するセキュリティリスクの評価の一例を示す図である。
【図9】実施形態３に係る表示部が表示させる攻撃シナリオの一例と、その攻撃シナリオに関するセキュリティリスクの評価の一例を示す図である。
【図10】実施形態３に係る表示部が表示させる攻撃シナリオの一例と、その攻撃シナリオに関するセキュリティリスクの評価の一例を示す図である。
【図11】実施形態１～３のいずれかに係るデータ処理装置のハードウェア構成の一例を示す図である。
【発明を実施するための形態】
【0012】
本発明のいくつかの実施形態について、図面を参照しながら、以下で説明する。
【0013】
（通信システム１）
図１を参照して、通信システム１の構成の一例を説明する。図１は、通信システム１の構成の一例を概略的に示す図である。例えば、通信システム１は、ＩｏＴ(Internet Of Things)システム、ＩＣＴ（Information and Communication Technology）システム、ＬＡＮ(Local Area Network)、インフラシステム、および産業制御システム(ICS; Industrial Control Systems)のうちいずれかである。しかし、通信システム１は、これらの例以外であってもよい。
図１を参照して、通信システム１の構成の一例を説明する。図１は、通信システム１の構成の一例を概略的に示す図である。例えば、通信システム１は、ＩｏＴ(Internet Of Things)システム、ＩＣＴ（Information and Communication Technology）システム、ＬＡＮ(Local Area Network)、インフラシステム、および産業制御システム(ICS; Industrial Control Systems)のうちいずれかである。しかし、通信システム１は、これらの例以外であってもよい。
【0014】
通信システム１は、後述する実施形態１～３に係るデータ処理装置１０，２０，３０が生成する仮想モデルの実体である。すなわち、データ処理装置１０，２０，３０は、通信システム１の仮想モデルを生成するためのデータ処理を実行する。
【0015】
図１に示すように、通信システム１は、制御サーバ１００クライアント端末２００（以下、これらをノード１００，２００と呼ぶ）に加えて、スイッチ３００およびファイアウォール４００を備えている。通信システム１は、ＬＡＮ（Local Area Network）、またはＷＡＮ（Wide Area Network）などの通信ネットワークを構築する。図１において、通信システム１の構成機器（ノード１００，２００、スイッチ３００、ファイアウォール４００）の間を接続する線は、構成機器が相互に通信可能であることを表す。
【0016】
ノード１００，２００は、通信機能および情報処理機能（演算機能）を有するハードウェア機器またはソフトウェアである。例えば、ノード１００，２００は、パーソナルコンピュータ、ＨＭＩ（Human Machine Interface）、制御サーバ、ログサーバ、ＰＬＣ（Programmable Logic Controller）、ＡＰＩ（Application Programming Interface）、ＩｏＴ（Internet Of Things）機器、またはモバイルデバイスである。ここでは、ノード１００はクライアント端末（例えばパーソナルコンピュータ）であり、ノード２００は制御サーバであるとする。
【0017】
スイッチ３００は、ハードウェア処理によってルーティング機能を実現するネットワーク機器であり、例えばイーサネットである。図１に示すように、スイッチ３００は、通信システム１の構成機器の間で通信を転送する役割を有する。
【0018】
ファイアウォール４００は、通信システム１の構成機器同士の間、および、通信システム１と外部ネットワーク（図１ではインターネット）との間に設けられ、コンピュータセキュリティ上の理由等から、データ通信あるいは通信接続を制限する。ファイアウォール４００は、ルータに実装されていてもよいし、アプリケーションソフトウェア（いわゆるアプリケーションファイアウォール）として実現されてもよい。
【0019】
図１に示す通信システム１の構成は、単なる一例である。例えば、通信システム１は、ＰＬＣによって制御される対象である産業設備をさらに含んでいてもよい。また、ノード１００およびノード２００はそれぞれ、１つであってもよいし、２以上の任意の複数であってよい。
【0020】
以下の説明において、「ノード１００（２００）」とは、ノード１００およびノード２００の少なくとも一方を意味する。
【0021】
【0022】
【0023】
図２に示すように、データ処理装置１０は、設定部１１、収集部１２、および評価部１３を備えている。
【0024】
設定部１１は、通信システム１（図１）に対するリスク分析で得られたサイバー攻撃の経路または手順を設定する。設定部１１は、設定手段の一例である。以下では、サイバー攻撃の経路を「攻撃パス」と呼び、サイバー攻撃の手順を「攻撃シナリオ」と呼ぶ。
【0025】
例えば、設定部１１は、図示しない入力装置に対し、通信システム１に対するリスク分析で得られたサイバー攻撃の攻撃パスまたは攻撃シナリオの内容を示す情報を入力する操作を受け付ける。例えば、サイバー攻撃の攻撃パスまたは攻撃シナリオの内容を示す情報は、攻撃パスの侵入口および目標を指定する情報を含む。また、サイバー攻撃の攻撃パスまたは攻撃シナリオの内容を示す情報は、攻撃シナリオのステップ（手順）および手段（攻撃方法）を示す情報を含む。
【0026】
設定部１１は、サイバー攻撃の攻撃パスまたは攻撃シナリオを示す情報を、評価部１３へ出力する。また、設定部１１は、サイバー攻撃の攻撃パスまたは攻撃シナリオが設定されたことを、収集部１２へ通知する。
【0027】
収集部１２は、通信システム１（図１）の構成機器（図１では、ノード１００，２００、スイッチ３００、ファイアウォール４００）についての情報セキュリティ面での安全性と関連する安全性情報を収集する。収集部１２は、収集手段の一例である。
【0028】
構成機器は、ハードウェアおよびソフトウェア部品、並びにそれらを構成するモジュールを含む。安全性情報は、構成機器に対する情報セキュリティ検査の実施の有無を示す情報を含む。安全性情報は、構成機器に対する情報セキュリティ検査（例えば、ソースコード検査、バックドア検査）の結果を含む。また、安全性情報は、構成機器の製品または製造元を特定する情報（例えば、製品名、メーカ名）を含む。
【0029】
例えば、収集部１２は、設定部１１から、サイバー攻撃の攻撃パスまたは攻撃シナリオが設定されたことの通知を受信した後、通信システム１の構成機器に関する情報（例えば、製品の識別子、メーカ名、情報セキュリティ検査の結果の有無など）を格納した第１のデータベース（図示せず）から、通信システム１の構成機器に関する情報を取得する。
【0030】
次に、収集部１２は、ソフトウェア解析情報を格納した第２のデータベース（図示せず）から、通信システム１の構成機器の情報セキュリティ面での安全性と関連する安全性情報を収集する。ソフトウェア解析とは、例えば、ソースコード解析、バイナリコード解析、ＯＳＳ(Open Source Software)解析、コーディングチェック、ポートスキャン、インストールソフトウェアスキャンである。
【0031】
例えば、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報には、通信システム１の構成機器に対する情報セキュリティ検査の検査結果が含まれる。
【0032】
あるいは、収集部１２は、ソフトウェア解析装置（図示せず）から、通信システム１の構成機器に対する情報セキュリティ検査の検査結果を取得してもよい。データ処理装置１０は、その一部として、構成機器の解析を実行するソフトウェア解析部を備えていてもよい。
【0033】
あるいは、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報には、バックドア検査の結果が含まれ得る。
【0034】
収集部１２は、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を、評価部１３へ出力する。
【0035】
評価部１３は、攻撃パスまたは攻撃シナリオにしたがい、通信システム１が有するセキュリティリスクの大きさを、安全性情報に基づいて評価する。
【0036】
このとき、評価部１３は、攻撃パスまたは攻撃シナリオと関係する構成機器に対し、情報セキュリティ検査が実施された場合には、攻撃パスまたは攻撃シナリオと関係する構成機器に対し、情報セキュリティ検査が実施されていない場合と比較して、セキュリティリスクを低く評価する。評価部１３は、評価手段の一例である。
【0037】
例えば、評価部１３は、収集部１２から、通信システム１の構成機器の情報セキュリティ面での安全性と関連する安全性情報を受信する。一例では、評価部１３は、ＩＰＡ（Information-technology Promotion Agency）方式によってセキュリティリスクを評価する。ＩＰＡ方式によれば、セキュリティリスクの大きさは、脅威レベル（攻撃の発生可能性）、脆弱性レベル（発生した脅威が受け入れられる可能性）、および資産の重要度（例えば、資産の経済価値）に依存する。脅威レベル、脆弱性レベル、および資産の重要度を示す情報は、安全性情報に含まれる。
【0038】
評価部１３は、脅威が発生する可能性を表す脅威レベル、および、発生した脅威が通信システム１に受け入れられる可能性を表す脆弱性レベルに基づいて、セキュリティリスクの大きさを示す第１の評価指標を計算してもよい。
【0039】
あるいはまた、評価部１３は、攻撃パス上の構成機器の総数に対する、情報セキュリティ検査が実施された攻撃パス上の構成機器の数の比率に基づいて、セキュリティリスクの大きさを示す第２の評価指標（実施形態３）を計算してもよい。
【0040】
第１の評価指標は、脅威レベル、脆弱性レベル、及び事業被害レベルに基づくものである（図８の「リスク値」）。本例では、脅威レベル、脆弱性レベル、及び事業被害レベルは、安全性情報に含まれる。
【0041】
第２の評価指標は、攻撃パス上の構成機器の数に対する、情報セキュリティ検査が実施された攻撃パス上の構成機器の数の比率に基づくものである（図９の「検査率」）。本例では、情報セキュリティ検査が実施された構成機器の数を示す情報が、安全性情報に含まれる。
【0042】
評価部１３は、第１の評価指標、及び第２の評価指標のどちらか一方、又は両方を計算する。ここでは、評価部１３は、セキュリティリスクの大きさを表す指標として、第１の評価指標すなわち「リスク値」（図５）を計算するものとする。
【0043】
一例では、評価部１３は、脅威レベル、脆弱性レベル、および事業被害レベルの各値を足し合わせる。そして、評価部１３は、得られた総和が、リスク値のどのグループ（例えば、ＡからＥまでの５段階）に相当するのかを判定する。脅威レベル、脆弱性レベル、および事業被害レベルの総和と、リスク値のグループとの間の対応関係は、あらかじめ定義されており、評価部１３は、その対応関係を示すテーブル等を参照して、脅威レベル、脆弱性レベル、および事業被害レベルの総和から、第１の評価指標を計算してもよい。
【0044】
あるいはまた、評価部１３は、通信システム１に対して実施された情報セキュリティ検査の種類に応じて、評価の結果を変えてもよい。例えば、評価部１３は、通信システム１の構成機器がソースコード検査を実施された場合、その構成機器が他の情報セキュリティ検査を実施された場合よりも、セキュリティリスクの大きさを低く評価する。
【0045】
あるいはまた、評価部１３は、情報セキュリティ検査が実施された構成機器の由来に応じて、評価の結果を変えてもよい。構成機器の由来とは、構成機器に本質的に備わった素性、性質、特性、特徴、または成り立ちを意味する。構成機器の由来には、構成機器のスペック、バージョン、製品名、製造元、販売元、および製造国が含まれる。例えば、評価部１３は、通信システム１の構成機器が信頼できる製造元により製造されていた場合、その構成機器が他の製造元で製造されていた場合よりも、セキュリティリスクの大きさを低く評価する。
【0046】
一変形例では、評価部１３は、所定の条件に基づいて、リスク値に対して、重みを付与してもよい。重みのパラメータは限定されない。
【0047】
例えば、評価部１３は、情報セキュリティ検査の種類に応じた重みを、リスク値に付与してもよい。あるいは、評価部１３は、情報セキュリティ検査が実施された構成機器の由来に応じた重みを、リスク値に付与してもよい。
【0048】
評価部１３は、セキュリティリスクの大きさを表す指標（例えば、リスク値、または検査率）を示す情報を、セキュリティリスクの大きさに関する評価の結果の一部として、図示しない外部機器又は表示部３４（図６）へ出力してもよい（実施形態３）。
【0049】
評価部１３は、評価の結果および安全性情報を互いに紐づけて、第３のデータベース（図示せず）に保存してもよい。
【0050】
【0051】
図３に示すように、まず、設定部１１は、通信システム１（図１）に対するリスク分析で得られたサイバー攻撃の経路または手順を設定する（Ｓ１０１）。設定部１１は、サイバー攻撃の攻撃パスまたは攻撃シナリオを示す情報を、評価部１３へ出力する。
【0052】
次に、収集部１２は、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集する（Ｓ１０２）。収集部１２は、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を、評価部１３へ出力する。
【0053】
評価部１３は、設定部１１から、サイバー攻撃の攻撃パスまたは攻撃シナリオを示す情報を受信する。また、評価部１３は、収集部１２から、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を受信する。
【0054】
その後、評価部１３は、攻撃パスまたは攻撃シナリオにしたがい、通信システム１が有するセキュリティリスクの大きさを、安全性情報に基づいて評価する。このとき、評価部１３は、攻撃パスまたは攻撃シナリオと関係する構成機器に対し、情報セキュリティ検査が実施された場合には、攻撃パスと関係する構成機器に対し、情報セキュリティ検査が実施されていない場合と比較して、セキュリティリスクを低く評価する（Ｓ１０３）。
【0055】
評価部１３は、セキュリティリスクの大きさに関する評価の結果を、安全性情報と紐づけて、第３のデータベース（図示せず）に保存してもよい。
【0056】
以上で、本実施形態１に係るデータ処理装置１０の動作は終了する。
【0057】
（本実施形態の効果）
本実施形態の構成によれば、設定部１１は、通信システム１に対するリスク分析で得られたサイバー攻撃の経路または手順を設定する。収集部１２は、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集する。評価部１３は、サイバー攻撃の経路または手順にしたがい、通信システム１が有するセキュリティリスクの大きさを、安全性情報に基づいて評価し、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施されていない場合と比較して、セキュリティリスクを低く評価する。
本実施形態の構成によれば、設定部１１は、通信システム１に対するリスク分析で得られたサイバー攻撃の経路または手順を設定する。収集部１２は、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集する。評価部１３は、サイバー攻撃の経路または手順にしたがい、通信システム１が有するセキュリティリスクの大きさを、安全性情報に基づいて評価し、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施されていない場合と比較して、セキュリティリスクを低く評価する。
【0058】
通信システム１の構成機器に対し、情報セキュリティ検査が実施されることで、情報セキュリティ検査が実施されていない場合よりも、脅威は小さくなると考えられる。したがって、通信システム１に関するセキュリティリスクも小さいと評価される。データ処理装置１０は、サイバー攻撃の経路または手順と関係する構成機器に対する情報セキュリティ検査の有無を考慮して、セキュリティリスクの大小を判断する。これにより、通信システム１内に潜在するセキュリティリスクを適切に評価することができる。
【0059】
〔実施形態２〕
図４を参照して、実施形態２について説明する。本実施形態２では、通信システム１に対するリスク分析で得られたサイバー攻撃の攻撃パスの一例を説明する。また、本実施形態２では、セキュリティリスクの大きさを表す指標の一例を説明する。セキュリティリスクの大きさを表す指標は、評価部１３による評価の結果から得られる。
図４を参照して、実施形態２について説明する。本実施形態２では、通信システム１に対するリスク分析で得られたサイバー攻撃の攻撃パスの一例を説明する。また、本実施形態２では、セキュリティリスクの大きさを表す指標の一例を説明する。セキュリティリスクの大きさを表す指標は、評価部１３による評価の結果から得られる。
【0060】
本実施形態２に係るデータ処理装置２０の構成及び動作は、前記実施形態１に係るデータ処理装置１０（図２）の構成及び動作と同じである。本実施形態２では、前記実施形態１における説明を引用して、データ処理装置２０の構成及び動作の説明を省略する。
【0061】
（ネットワーク構成図；攻撃パスの一例）
図４は、通信システム１のネットワーク構成の一例を示す図であり、データ処理装置２０の設定部１１によって設定される、通信システム１に対する攻撃パスの一例を示す図である。
図４は、通信システム１のネットワーク構成の一例を示す図であり、データ処理装置２０の設定部１１によって設定される、通信システム１に対する攻撃パスの一例を示す図である。
【0062】
通信システム１のネットワーク構成図は、ネットワークトポロジーを表示するためのものである。通信システム１のネットワーク構成図は、通信システム１の構成機器同士（例えば、ＯＡ（Office Automation）端末とログサーバ）が、どのようなつながり又は関係性を有するかを表す。ただし、図４に示すネットワーク構成図に示された構成機器は、図１に示す通信システム１の構成機器と対応していない。
【0063】
図４に示すように、攻撃パスは、サイバー攻撃の侵入口および目標を含む。また、攻撃パスは、サイバー攻撃の対象となる１または複数の構成機器を含む。
【0064】
（セキュリティリスクの大きさを表す指標）
図５を参照して、通信システム１が有するセキュリティリスクの大きさを表す指標の一例を説明する。セキュリティリスクの大きさを表す指標は、データ処理装置２０の評価部１３によって得られる。図５に示すように、一例では、セキュリティリスクの大きさを表す指標（「リスク値」）は、脅威レベル、脆弱性レベル、および資産の重要度に基づいて決定される。
図５を参照して、通信システム１が有するセキュリティリスクの大きさを表す指標の一例を説明する。セキュリティリスクの大きさを表す指標は、データ処理装置２０の評価部１３によって得られる。図５に示すように、一例では、セキュリティリスクの大きさを表す指標（「リスク値」）は、脅威レベル、脆弱性レベル、および資産の重要度に基づいて決定される。
【0065】
脅威レベルは、通信システム１に対して、サイバー攻撃が発生する可能性を表す。脆弱性レベルは、発生した脅威が通信システム１に受け入れられる可能性を表す。また、資産の重要度は、通信システム１に含まれる資産の経済価値などに基づく。
【0066】
図５に示す例では、リスク値は、レベルＡからレベルＥまでの５段階である。Ａが最も高いセキュリティリスクと対応し、Ｅが最も低いセキュリティリスクと対応する。リスク値は、脅威レベルと脆弱性レベルとの積によって求められる縦軸方向の第１座標と、資産の重要度によって求められる横軸方向の第２座標とによって決定される。例えば、第１座標が９であり、第２座標が３である場合、リスク値は「Ａ」（すなわち、セキュリティリスクは最大）である。一方、例えば、第１座標が１であり、第２座標が１である場合、リスク値は「Ｅ」（すなわち、セキュリティリスクは最小）である。
【0067】
（本実施形態の効果）
本実施形態の構成によれば、設定部１１は、通信システム１に対するリスク分析で得られたサイバー攻撃の経路または手順を設定する。収集部１２は、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集する。評価部１３は、サイバー攻撃の経路または手順にしたがい、通信システム１が有するセキュリティリスクの大きさを、安全性情報に基づいて評価し、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施されていない場合と比較して、セキュリティリスクを低く評価する。
本実施形態の構成によれば、設定部１１は、通信システム１に対するリスク分析で得られたサイバー攻撃の経路または手順を設定する。収集部１２は、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集する。評価部１３は、サイバー攻撃の経路または手順にしたがい、通信システム１が有するセキュリティリスクの大きさを、安全性情報に基づいて評価し、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施されていない場合と比較して、セキュリティリスクを低く評価する。
【0068】
通信システム１の構成機器に対し、情報セキュリティ検査が実施されることで、情報セキュリティ検査が実施されていない場合よりも、脅威は小さくなると考えられるので、通信システム１に関するセキュリティリスクも小さいと評価される。データ処理装置１０は、サイバー攻撃の経路または手順と関係する構成機器に対する情報セキュリティ検査の有無を考慮して、セキュリティリスクの大小を判断する。これにより、通信システム１内に潜在するセキュリティリスクを適切に評価することができる。
【0069】
【0070】
本実施形態３では、前記実施形態１～２において説明した構成要素と同じ構成要素に対して、同じ符号を付して、その説明を省略する。
【0071】
【0072】
図６に示すように、データ処理装置３０は、設定部１１、収集部１２、および評価部１３を備えている。データ処理装置３０は、表示部３４をさらに備えている。
【0073】
表示部３４は、サイバー攻撃において想定された攻撃の手順を示す情報とともに、セキュリティリスクの大きさを示す評価の結果を、ディスプレイ等の表示機器（図示せず）に表示させる。表示部３４は、表示手段の一例である。
【0074】
例えば、表示部３４は、設定部１１から、サイバー攻撃の攻撃パスまたは攻撃シナリオを示す情報を受信する。また、表示部３４は、評価部１３から、通信システム１が有するセキュリティリスクの大きさを表す指標の一例である「リスク値」（図５）を示す情報を受信する。リスク値を示す情報には、リスク値そのものを示す情報（例えば、Ａ～Ｅのいずれか）のほか、前記実施形態１において説明した、脅威レベル、脆弱性レベル、および事業被害レベルを示す情報も含まれる。
【0075】
前記実施形態１において説明したように、脅威レベルは、脅威が発生する可能性を表す。脆弱性レベルは、発生した脅威が通信システム１に受け入れられる可能性を表す。また、事業被害レベルは、被害を受ける可能性がある資産（ここでは、通信システム１）の経済価値を表す。
【0076】
評価部１３は、セキュリティリスクの大きさを表す指標を示す情報を、セキュリティリスクの大きさに関する評価の結果の一部として、表示部３４へ出力する。
【0077】
表示部３４は、評価部１３から、セキュリティリスクの大きさに関する評価の結果を受信する。そして、表示部３４は、セキュリティリスクの大きさに関する評価の結果に含まれる、セキュリティリスクの大きさを表す指標を表示機器に表示させる。
【0078】
表示部３４は、設定部１１および評価部１３のそれぞれから受信した情報に基づいて、攻撃シナリオおよび指標を表示機器に表示させるための画像データを生成する。そして、表示部３４は、図示しない表示機器へ、攻撃シナリオを示す情報および指標を示す情報を含む画像データを出力する。なお、表示部３４が図示しない表示機器の画面に表示させる画像の具体例を後述する。
【0079】
【0080】
図７に示すように、まず、設定部１１は、通信システム１（図１）に対するリスク分析で得られたサイバー攻撃の攻撃パスまたは攻撃シナリオを設定する（Ｓ３０１）。設定部１１は、サイバー攻撃の攻撃パスまたは攻撃シナリオを示す情報を、評価部１３および表示部３４のそれぞれへ出力する。
【0081】
次に、収集部１２は、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集する（Ｓ３０２）。収集部１２は、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を、評価部１３へ出力する。
【0082】
評価部１３は、設定部１１から、サイバー攻撃の攻撃パスまたは攻撃シナリオを示す情報を受信する。また、評価部１３は、収集部１２から、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を受信する。
【0083】
その後、評価部１３は、攻撃パスまたは攻撃シナリオにしたがい、通信システム１が有するセキュリティリスクの大きさを、安全性情報に基づいて評価する。このとき、評価部１３は、攻撃パスまたは攻撃シナリオと関係する構成機器に対し、情報セキュリティ検査が実施された場合には、攻撃パスと関係する構成機器に対し、情報セキュリティ検査が実施されていない場合と比較して、セキュリティリスクを低く評価する（Ｓ３０３）。
【0084】
評価部１３は、セキュリティリスクの大きさに関する評価の結果を、安全性情報と紐づけて、第３のデータベース（図示せず）に保存してもよい。
【0085】
評価部１３は、通信システム１が有するセキュリティリスクの大きさを表す指標の一例である「リスク値」（図５）を示す情報を、表示部３４へ出力する。
【0086】
表示部３４は、設定部１１から、サイバー攻撃の攻撃パスまたは攻撃シナリオを示す情報を受信する。また、表示部３４は、評価部１３から、通信システム１が有するセキュリティリスクの大きさを表す指標の一例である「リスク値」（図５）を示す情報を受信する。
【0087】
表示部３４は、サイバー攻撃において想定された攻撃の手順を示す情報とともに、セキュリティリスクの大きさを表す指標を表示機器に表示させる。
【0088】
以上で、本実施形態３に係るデータ処理装置３０の動作は終了する。
【0089】
（攻撃シナリオ＆セキュリティリスク；例１）
図８は、本実施形態３に係る表示部３４が表示機器（図示せず）の画面に表示させる画像の一例であり、攻撃シナリオの一例と、その攻撃シナリオに関するセキュリティリスクの大きさを表す指標の一例を示す図である。セキュリティリスクの大きさを表す指標は、評価部１３（図６）がセキュリティリスクの大きさを評価した結果から得られる。図８に示す例において、セキュリティリスクの大きさを表す指標は「リスク値」である。
図８は、本実施形態３に係る表示部３４が表示機器（図示せず）の画面に表示させる画像の一例であり、攻撃シナリオの一例と、その攻撃シナリオに関するセキュリティリスクの大きさを表す指標の一例を示す図である。セキュリティリスクの大きさを表す指標は、評価部１３（図６）がセキュリティリスクの大きさを評価した結果から得られる。図８に示す例において、セキュリティリスクの大きさを表す指標は「リスク値」である。
【0090】
図８に示すように、攻撃シナリオは、複数の攻撃ステップで構成されている。各攻撃ステップは、攻撃の対象となる構成機器（図４）と、攻撃の手段とによって特定される。各攻撃ステップには、攻撃対象、攻撃目的、および攻撃手段が存在する。攻撃シナリオを示す図において、左から右方向は、時間の進行方向を表す。左側に示された手順ほど、早く実施され、右側に示された手順ほど、遅く実施される。
【0091】
なお、攻撃ステップの記述は、人手で作成されてもよいし、設定部１１により設定された攻撃パス（図４）に基づいて、自動的に生成されてもよい。後者の一例では、図４において、「侵入口」に最も近い「ＯＡ端末」（または、それに加えて、ファイアウォール４００）が、第１のステップにおけるサイバー攻撃の対象である。
【0092】
図８に示すように、セキュリティリスクの大きさを表す指標の一例は、「リスク値」である。リスク値は、３つの指標、すなわち、脅威レベル、脆弱性レベル、及び事業被害レベルのうち、少なくとも１つに基づいて、評価部１３により計算される。
【0093】
図８に示す例において、脅威レベルは「１」と特定されている。前記実施形態１において説明したように、評価部１３は、攻撃パスまたは攻撃シナリオと関係する構成機器に対し、情報セキュリティ検査が実施された場合には、攻撃パスまたは攻撃シナリオと関係する構成機器に対し、情報セキュリティ検査が実施されていない場合と比較して、セキュリティリスクを低く評価する。
【0094】
したがって、攻撃パスまたは攻撃シナリオと関係する構成機器に対し、情報セキュリティ検査が実施された場合、そうでない場合と比較して、脅威レベルは小さくなる。その結果、セキュリティリスクの大きさを表す指標も小さくなる。
【0095】
（攻撃シナリオ＆セキュリティリスク；例２）
図９は、本実施形態３に係る表示部３４が表示機器（図示せず）の画面に表示させる画像の一例であり、攻撃シナリオの一例と、その攻撃シナリオに関するセキュリティリスクの大きさを表す指標の一例を示す図である。
図９は、本実施形態３に係る表示部３４が表示機器（図示せず）の画面に表示させる画像の一例であり、攻撃シナリオの一例と、その攻撃シナリオに関するセキュリティリスクの大きさを表す指標の一例を示す図である。
【0096】
図９に示す例において、セキュリティリスクの大きさを表す指標は「検査率」である。「検査率」が３／４であることは、通信システム１（図１）の構成機器の総数が４台であり、そのうち３台が検査済みであることを意味する。検査率が大きいほど、すなわち１に近づくほど、セキュリティリスクが小さい。
【0097】
【0098】
（攻撃シナリオ＆セキュリティリスク；例３）
図１０は、本実施形態３に係る表示部３４が表示機器（図示せず）の画面に表示させる画像の一例であり、攻撃シナリオの一例と、その攻撃シナリオに関するセキュリティリスクの大きさを表す指標の一例を示す図である。
図１０は、本実施形態３に係る表示部３４が表示機器（図示せず）の画面に表示させる画像の一例であり、攻撃シナリオの一例と、その攻撃シナリオに関するセキュリティリスクの大きさを表す指標の一例を示す図である。
【0099】
図１０に示す一例において、セキュリティリスクの大きさを表す指標は、「リスク値」および「検査率」の両方である。言い換えれば、図１０に示す指標は、図８に示す第１の評価指標と、図９に示す第２の評価指標との組み合わせである。
【0100】
図１０に示す例でも、脅威レベルは「１」と特定されている。前記実施形態１において説明したように、評価部１３は、攻撃パスまたは攻撃シナリオと関係する構成機器に対し、情報セキュリティ検査が実施された場合には、攻撃パスまたは攻撃シナリオと関係する構成機器に対し、情報セキュリティ検査が実施されていない場合と比較して、セキュリティリスクを低く評価する。
【0101】
攻撃パスまたは攻撃シナリオと関係する構成機器に対し、情報セキュリティ検査が実施された場合、そうでない場合と比較して、脅威レベルは小さくなる。その結果、セキュリティリスクの大きさを表す指標も小さくなる。
【0102】
なお、セキュリティリスクの大きさを示す指標は、上述した３例における第１の評価指標すなわち「リスク値」、および第２の評価指標すなわち「検査率」に限定されない。また、表示部３４は、セキュリティリスクの大きさに関する評価の結果として、セキュリティリスクの大きさを表す指標以外も表示機器に表示させてもよい。
【0103】
（本実施形態の効果）
本実施形態の構成によれば、設定部１１は、通信システム１に対するリスク分析で得られたサイバー攻撃の経路または手順を設定する。収集部１２は、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集する。評価部１３は、サイバー攻撃の経路または手順にしたがい、通信システム１が有するセキュリティリスクの大きさを、安全性情報に基づいて評価し、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施されていない場合と比較して、セキュリティリスクを低く評価する。
本実施形態の構成によれば、設定部１１は、通信システム１に対するリスク分析で得られたサイバー攻撃の経路または手順を設定する。収集部１２は、通信システム１の構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集する。評価部１３は、サイバー攻撃の経路または手順にしたがい、通信システム１が有するセキュリティリスクの大きさを、安全性情報に基づいて評価し、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、サイバー攻撃の経路または手順と関係する構成機器に対し、情報セキュリティ検査が実施されていない場合と比較して、セキュリティリスクを低く評価する。
【0104】
通信システム１の構成機器に対し、情報セキュリティ検査が実施されることで、情報セキュリティ検査が実施されていない場合よりも、脅威は小さくなると考えられるので、通信システム１に関するセキュリティリスクも小さいと評価される。データ処理装置１０は、サイバー攻撃の経路または手順と関係する構成機器に対する情報セキュリティ検査の有無を考慮して、セキュリティリスクの大小を判断する。これにより、通信システム１内に潜在するセキュリティリスクを適切に評価することができる。
【0105】
さらに本実施形態の構成によれば、表示部３４は、サイバー攻撃において想定された攻撃の手順を示す情報とともに、セキュリティリスクの大きさに関する評価の結果を表示機器に表示させる。これにより、ユーザあるいは管理者は、通信システム１のセキュリティリスクの大きさを認識することができるので、適切な対応を適切なタイミングで実施することができる。
【0106】
（ハードウェア構成について）
前記実施形態１～３で説明したデータ処理装置１０，２０，３０の各構成要素は、機能単位のブロックを示している。これらの構成要素の一部又は全部は、例えば図１１に示すような情報処理装置９００により実現される。図１１は、情報処理装置９００のハードウェア構成の一例を示すブロック図である。
前記実施形態１～３で説明したデータ処理装置１０，２０，３０の各構成要素は、機能単位のブロックを示している。これらの構成要素の一部又は全部は、例えば図１１に示すような情報処理装置９００により実現される。図１１は、情報処理装置９００のハードウェア構成の一例を示すブロック図である。
【0107】
図１１に示すように、情報処理装置９００は、一例として、以下のような構成を含む。
【0108】
・ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）９０１
・ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９０２
・ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９０３
・ＲＡＭ９０３にロードされるプログラム９０４
・プログラム９０４を格納する記憶装置９０５
・記録媒体９０６の読み書きを行うドライブ装置９０７
・通信ネットワーク９０９と接続する通信インタフェース９０８
・データの入出力を行う入出力インタフェース９１０
・各構成要素を接続するバス９１１
前記実施形態１～３で説明したデータ処理装置１０，２０，３０の各構成要素は、これらの機能を実現するプログラム９０４をＣＰＵ９０１が読み込んで実行することで実現される。各構成要素の機能を実現するプログラム９０４は、例えば、予め記憶装置９０５やＲＯＭ９０２に格納されており、必要に応じてＣＰＵ９０１がＲＡＭ９０３にロードして実行される。なお、プログラム９０４は、通信ネットワーク９０９を介してＣＰＵ９０１に供給されてもよいし、予め記録媒体９０６に格納されており、ドライブ装置９０７が当該プログラムを読み出してＣＰＵ９０１に供給してもよい。
・ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９０２
・ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９０３
・ＲＡＭ９０３にロードされるプログラム９０４
・プログラム９０４を格納する記憶装置９０５
・記録媒体９０６の読み書きを行うドライブ装置９０７
・通信ネットワーク９０９と接続する通信インタフェース９０８
・データの入出力を行う入出力インタフェース９１０
・各構成要素を接続するバス９１１
前記実施形態１～３で説明したデータ処理装置１０，２０，３０の各構成要素は、これらの機能を実現するプログラム９０４をＣＰＵ９０１が読み込んで実行することで実現される。各構成要素の機能を実現するプログラム９０４は、例えば、予め記憶装置９０５やＲＯＭ９０２に格納されており、必要に応じてＣＰＵ９０１がＲＡＭ９０３にロードして実行される。なお、プログラム９０４は、通信ネットワーク９０９を介してＣＰＵ９０１に供給されてもよいし、予め記録媒体９０６に格納されており、ドライブ装置９０７が当該プログラムを読み出してＣＰＵ９０１に供給してもよい。
【0109】
上記の構成によれば、前記実施形態１～３において説明したデータ処理装置１０，２０，３０が、ハードウェアとして実現される。したがって、前記実施形態１～３のいずれかにおいて説明した効果と同様の効果を奏することができる。
【0110】
〔付記〕
本発明の一態様は、以下の付記のようにも記載され得るが、以下に限定されない。
本発明の一態様は、以下の付記のようにも記載され得るが、以下に限定されない。
【0111】
（付記１）
通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定する設定手段と、
前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集する収集手段と、
前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価する評価手段とを備え、
前記評価手段は、前記経路または前記手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価する
データ処理装置。
通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定する設定手段と、
前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集する収集手段と、
前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価する評価手段とを備え、
前記評価手段は、前記経路または前記手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価する
データ処理装置。
【0112】
（付記２）
前記サイバー攻撃において想定された前記手順を示す情報とともに、前記セキュリティリスクの大きさを示す前記評価の結果を表示機器に表示させる表示手段をさらに備えた
ことを特徴とする付記１に記載のデータ処理装置。
前記サイバー攻撃において想定された前記手順を示す情報とともに、前記セキュリティリスクの大きさを示す前記評価の結果を表示機器に表示させる表示手段をさらに備えた
ことを特徴とする付記１に記載のデータ処理装置。
【0113】
（付記３）
前記評価手段は、
前記通信システムに対する脅威が発生する可能性を表す脅威レベル、および、発生した前記脅威が前記通信システムに受け入れられる可能性を表す脆弱性レベルに基づいて、前記セキュリティリスクの大きさを示す第１の評価指標を計算する
ことを特徴とする付記１または２に記載のデータ処理装置。
前記評価手段は、
前記通信システムに対する脅威が発生する可能性を表す脅威レベル、および、発生した前記脅威が前記通信システムに受け入れられる可能性を表す脆弱性レベルに基づいて、前記セキュリティリスクの大きさを示す第１の評価指標を計算する
ことを特徴とする付記１または２に記載のデータ処理装置。
【0114】
（付記４）
前記評価手段は、
前記経路上の構成機器の数に対する、前記情報セキュリティ検査が実施された前記経路上の構成機器の数の比率に基づいて、前記セキュリティリスクの大きさを示す第２の評価指標を計算する
ことを特徴とする付記１または２に記載のデータ処理装置。
前記評価手段は、
前記経路上の構成機器の数に対する、前記情報セキュリティ検査が実施された前記経路上の構成機器の数の比率に基づいて、前記セキュリティリスクの大きさを示す第２の評価指標を計算する
ことを特徴とする付記１または２に記載のデータ処理装置。
【0115】
（付記５）
前記評価手段は、実施された前記情報セキュリティ検査の種類に応じて、前記評価の結果を変える
ことを特徴とする付記１から４のいずれか1項に記載のデータ処理装置。
前記評価手段は、実施された前記情報セキュリティ検査の種類に応じて、前記評価の結果を変える
ことを特徴とする付記１から４のいずれか1項に記載のデータ処理装置。
【0116】
（付記６）
前記評価手段は、前記情報セキュリティ検査が実施された構成機器の由来に応じて、前記評価の結果を変える
ことを特徴とする付記１から４のいずれか1項に記載のデータ処理装置。
前記評価手段は、前記情報セキュリティ検査が実施された構成機器の由来に応じて、前記評価の結果を変える
ことを特徴とする付記１から４のいずれか1項に記載のデータ処理装置。
【0117】
（付記７）
通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定し、
前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集し、
前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価し、
前記経路または前記手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価する
データ処理方法。
通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定し、
前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集し、
前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価し、
前記経路または前記手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価する
データ処理方法。
【0118】
（付記８）
前記サイバー攻撃において想定された前記手順を示す情報とともに、前記セキュリティリスクの大きさを示す前記評価の結果を表示機器に表示させる
ことを特徴とする付記７に記載のデータ処理方法。
前記サイバー攻撃において想定された前記手順を示す情報とともに、前記セキュリティリスクの大きさを示す前記評価の結果を表示機器に表示させる
ことを特徴とする付記７に記載のデータ処理方法。
【0119】
（付記９）
前記経路上の構成機器の数に対する、前記情報セキュリティ検査が実施された前記経路上の構成機器の数の比率に基づいて、前記セキュリティリスクの大きさを示す第２の評価指標を計算する
ことを特徴とする付記７に記載のデータ処理方法。
前記経路上の構成機器の数に対する、前記情報セキュリティ検査が実施された前記経路上の構成機器の数の比率に基づいて、前記セキュリティリスクの大きさを示す第２の評価指標を計算する
ことを特徴とする付記７に記載のデータ処理方法。
【0120】
（付記１０）
通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定することと、
前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集することと、
前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価することと、
前記経路または前記手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価することと、
をコンピュータに実行させ、
前記経路または前記手順する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価する
ことをコンピュータに実行させるためのプログラムを格納した、一時的でない記録媒体。
通信システムに対するリスク分析で得られたサイバー攻撃の経路または手順を設定することと、
前記通信システムの構成機器についての情報セキュリティ面での安全性と関連する安全性情報を収集することと、
前記経路または前記手順にしたがい、前記通信システムが有するセキュリティリスクの大きさを、前記安全性情報に基づいて評価することと、
前記経路または前記手順と関係する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価することと、
をコンピュータに実行させ、
前記経路または前記手順する構成機器に対し、情報セキュリティ検査が実施された場合には、前記経路または前記手順と関係する前記構成機器に対し、前記情報セキュリティ検査が実施されていない場合と比較して、前記セキュリティリスクを低く評価する
ことをコンピュータに実行させるためのプログラムを格納した、一時的でない記録媒体。
【0121】
（付記１１）
前記プログラムは、
前記サイバー攻撃において想定された前記手順を示す情報とともに、前記セキュリティリスクの大きさを示す前記評価の結果を表示機器に表示させる
ことをコンピュータに実行させることを特徴とする付記１０に記載の記録媒体。
前記プログラムは、
前記サイバー攻撃において想定された前記手順を示す情報とともに、前記セキュリティリスクの大きさを示す前記評価の結果を表示機器に表示させる
ことをコンピュータに実行させることを特徴とする付記１０に記載の記録媒体。
【0122】
（付記１２）
前記プログラムは、
前記情報セキュリティ検査が実施された構成機器の由来に応じて、前記評価の結果を変える
ことをコンピュータに実行させることを特徴とする付記１０に記載の記録媒体。
前記プログラムは、
前記情報セキュリティ検査が実施された構成機器の由来に応じて、前記評価の結果を変える
ことをコンピュータに実行させることを特徴とする付記１０に記載の記録媒体。
【0123】
以上、実施形態（及び実施例）を参照して本願発明を説明したが、本願発明は上記実施形態（及び実施例）に限定されるものではない。上記実施形態（及び実施例）の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
【産業上の利用可能性】
【0124】
本発明は、通信システムの情報セキュリティ検査、例えば、通信システムを構成する情報通信機器の脆弱性を診断することや、通信システムのセキュリティリスクを評価することのために利用することができる。
【符号の説明】
【0125】
１ 通信システム
１０ データ処理装置
１１ 設定部
１２ 収集部
１３ 評価部
２０ データ処理装置
３０ データ処理装置
３４ 表示部
１００ ノード（制御サーバ）
２００ ノード（クライアント端末）
３００ スイッチ
４００ ファイアウォール
１０ データ処理装置
１１ 設定部
１２ 収集部
１３ 評価部
２０ データ処理装置
３０ データ処理装置
３４ 表示部
１００ ノード（制御サーバ）
２００ ノード（クライアント端末）
３００ スイッチ
４００ ファイアウォール
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】