シンガポール、既知の悪性サイトを止める国家DNS保護計画を発表

シンガポールは10月13日、既知のフィッシングやマルウェアサイトへの接続を遮断する国家規模の保護用ドメイン名サービス計画を発表しました。

発表を全面導入と混同してはいけません。また、遮断されないサイトが安全だという意味でもありません。

どの段階で接続を止めるのか

ブラウザーはサイトを開く前に、名前に対応するインターネット上の住所を調べます。保護用DNSはこの照会を確認し、すでに悪性と判明した接続先を止める仕組みです。偽のログイン画面が開く前に防御を一段加えます。CSAの国家サイバーセキュリティ指揮センターが運用する計画で、個人の設定や組織の防御を補完する国家規模の措置とされています。

発表と導入時期はどう違うのか

CSAの発表は今後運用するサービスと説明し、全面導入の正確な日付は示していません。Straits Timesの13日の記事本文は2027年の導入を見込むとしています。同じページの短い要約が導入済みのように読めても、本文の予定を優先すべきです。今日すでに全利用者の全通信が保護されていると断定する根拠はありません。どれだけの通信をカバーするかも効果を判断する鍵です。

正常なサイトが遮断された場合は

公式発表はオンライン犯罪被害法OCHAを法的根拠とし、権限行使の保護措置を示しています。独立報道は遮断前の評価と検証、影響を受ける個人や組織の再検討と不服申立ての手続きを説明しました。迅速な遮断と誤検知を減らすことは両方管理する必要があります。対象は既知の悪性ドメインであり、全コンテンツを自動判定したり、全詐欺をなくしたりする発表ではありません。

遮断した照会数と防いだ被害は同じか

独立報道で取材を受けた専門家は、遮断したDNS照会数を実際に防いだ攻撃数と同一視しないよう指摘しました。新しい詐欺サイトは特定される前に通過する可能性があります。効果は情報更新の速さと通信の適用範囲に左右され、利用者も住所やログイン・支払い要求を判断する必要があります。今後のCSA案内で導入時期、範囲、誤遮断への対応を確認すれば、計画と実際の成果を比べられます。

一次資料と独立確認

一次発表：13日の計画、運営、既知の悪性ドメイン、法的根拠: Cyber Security Agency of Singapore

独立本文：2027年予定、手続き、外部専門家の限界。要約より本文を優先: The Straits Times: Kenny Chee

ほかの言語で読む

한국어 · English · Español · 日本語 · Tiếng Việt