APNIC Honeynet稼働率99.17％、測定期間は？

要約

APNICの2026年第2四半期活動報告は、Honeynetの稼働率を99.17％と記載。目標は「中核Honeynetインフラ」の停止を5％未満に保つことだ。
同じ欄にはインフラとセンサーソフトウェアの更新完了も記されているが、測定期間、対象機器、算定方法はない。

小数点以下二桁、その時計は不在

99.17％。理事会向けのスライドなら、精密で安心感のある数字に見える。APNIC Executive Councilの9月会合議事録は10月19日に採択され、その添付資料である第2四半期活動報告にHoneynetの稼働率が載った。目標は中核インフラの停止時間を5％未満にすること。インフラとセンサーソフトウェアの更新は完了した、ともある。

算数は簡単だ。目標と実績が同じ期間、同じ分母に基づくなら、停止が5％未満という目標は稼働率95％超を意味する。99.17％はその暗黙の下限を4.17ポイント上回り、差し引きは0.83％になる。見栄えはよい。しかし公開された情報だけでは、誰もこの値を再計算できない。

報告書には測定の開始日と終了日がなく、四半期全体の値かどうかも明記されていない。「中核」に含む機器の一覧、成功・失敗した試験の総数、失敗判定の定義もない。計画保守は停止時間に算入するのか。一定間隔のプローブなのか、時間の集計なのか、複数機器を重み付けした値なのか。更新完了の記載はあるが、作業日も、その間の停止を数字に含めたかも分からない。

Honeynetは一つの箱ではない。APNICのセキュリティページによると、このプロジェクトは世界各地の400を超えるハニーポットのデータを活用し、DASHなどに不審な通信の情報を提供する。中核設備が稼働していること、センサーが観測できること、フィードが新鮮であること、ダッシュボードに接続できることは、関係はあっても同じサービスではない。

ここで「中核」と呼ぶ範囲そのものが、指標の意味を決める。中央の処理系だけを数えるのか、地域ごとのセンサー、データの集約、DASHへの配信まで含めるのか。前者なら、99.17％はサービスの一部についての値だ。後者なら、どの構成要素をどんな条件で停止と判定したかを明かす必要がある。今の報告書から、その線を引くことはできない。

分母も中立ではない。時間を基準にすれば、短い全面停止と長い部分劣化の重みは異なる。プローブの成功数を基準にすれば、測定地点と頻度が結果を左右する。複数の機器を加重平均するなら、どの機器に重みを置くかが設計判断になる。APNICが実際にどの方法を使ったかは公開資料から分からない。だからこそ、読者に推測させず、定義を添えてほしい。

更新完了の報告も、可用率の算定とは別に読まれるべきだ。アップグレードは作業の完了を示し、稼働率は運用結果を示す。前者の記載だけで後者の根拠は補えない。報告書は更新が障害を起こしたとも、指標を改善したとも述べていない。日付と測定窓を示せば、読者が勝手に因果関係をつくる余地は小さくなる。

第2四半期報告にはPhoenix Summit、PKCERT Workshop、PacNOGでの脅威情報共有、さらにCyberQuest Honiaraなどでの発表も記録されている。また、結論を出すにはデータがさらに必要だとして、Honeynet関連コンテンツの公開を第3四半期に延期した。データを見てから結論を出すという姿勢は妥当だ。その同じ報告に載るサービス稼働率について、読者が計算の土台を見られないことは、いっそう目につく。

この数字は障害の証拠ではない。報告書はセンサー故障、データ消失、会員への影響を示していない。99.17％はAPNICが公表した値であり、どのセンサーが到達可能だったか、DASHに情報が届くまで何分かかったかまでは説明しない。単一の数字に、別々の問いへの回答まで背負わせるべきではない。

数字と一緒に測定範囲を出す

次回の報告に短い方法欄を加えれば、使える数字になる。測定日、対象とする中核システム、検査の頻度と失敗判定、成功数と総数または可用・総時間、計画保守の扱い、時間・機器のどちらを基準に重み付けしたか。Honeynetのデータ鮮度とセンサーのカバー範囲は別の指標にすれば、設備の稼働と情報の質を混同しなくて済む。

これは書式の飾りではない。セキュリティ担当者にとって、ダッシュボードが静かな理由は、関連する活動がないからかもしれないし、データが古いからかもしれないし、サービスが止まったからかもしれない。Q2の値が正確でも、その判断材料になるとは限らない。

脅威情報は、届く速さ、出どころの説明、受け手が適用範囲を判断できることによって価値が変わる。可用性は欠かせない。入口がたびたび閉じていれば、内容がどれほど優れても使いにくい。ただし、それは連鎖の一要素だ。稼働率、データの鮮度、センサーの観測範囲を分ければ、APNICも利用者も問題のある箇所を早く絞り込める。

出典