国立大学法人 筑波大学

筑波大学は幅広い学問分野を有する総合大学です。 同大学の情報ネットワークはインターネット黎明期から運用しています。 2004年の国立大学法人化に伴い、設備をリース方式に切り替え、その後概ね6年ごとに更新を実施しています。 直近の更新は2015年8月に行い、同年9月には新しいネットワークサービスを開始しました。

「リプレースの際に私たちが直面した大きな課題の一つは、運用管理を集中化しセキュリティを強化することでした」と筑波大学情報環境機構学術情報メディアセンターネットワーク研究開発部門の准教授、佐藤聡氏は語ります。

ネットワークの初期導入以来、大学の管理体制は各学部や組織単位が独自のネットワーク管理者を任命する部門自治に依存してきました。 しかし運用から約30年が経ち、ネットワーク管理職の退職により知識継承が必須となるケースが増え、大学は今、転換期を迎えています。 佐藤博士はこの状況に潜むリスクを次のように指摘します。
「これらの役割を引き継ぐ人がネットワークへの十分な知識を持っていなければ、予期せぬ障害が起こり得ます。 セキュリティ面でも潜在的な脆弱性を招く可能性があります。」

さらに、佐藤博士はDoS攻撃とDDoS攻撃が増加の一途をたどっていることに警鐘を鳴らしています。

大学内のネットワークが複数のドメインに分断され、DNSサーバーがエコシステム全体に散在していることがもう一つの問題です。 佐藤博士は、この構造がもたらすセキュリティのリスクに注意を促しています。
「近頃、DNSサーバーを狙った攻撃が増加しています。 ネットワーク内に古くて適切に管理されていないDNSサーバーがあれば、攻撃の標的になりやすくなります」と彼は説明しています。