Shadowserver Foundation

Identity

• The Shadowserver Foundationは、世界中のインターネットスキャン・マルウェア観測データを収集し、各国のCSIRT・ISP・政府機関へ無償で通知を行う非営利組織である。検証待ち Shadowserver Foundation overview

Capability

• 日々のインターネット規模のスキャン・センサーデータをもとに、脆弱な機器・侵害端末を特定し、各国のCSIRTへレポートを配信している。検証待ち Shadowserver daily reporting to national CSIRTs

Credibility

• 2000年代初頭からボランティア主導の脅威観測プロジェクトとして活動を続け、現在は複数国のCSIRTエコシステムを支える基盤的な観測インフラとなっている。検証待ち Shadowserver history since early 2000s

Use Case

• 各国の政府機関・ISP・大学等が、自国内の脆弱な機器・侵害端末の把握のためにShadowserverのレポートを活用している。検証待ち Shadowserver use by governments and ISPs
• Shadowserver Foundation公式のサイトの組織紹介ページ（https://www.shadowserver.org/who-we-are/）は、Shadowserver Foundationの規模・導入状況に関する一次情報である。Shadowserver Foundation公式サイトが自組織の観測規模について説明しており、具体的には「2004年設立のShadowserver Foundationは、80か国にまたがるグローバルなインフラを運用し、IPv4アドレス空間全体の毎日のスキャンから90種類超の日次データセットを生成し、9,000の検証済みネットワーク運用者に無償の日次レポートを提供し、19億件超のマルウェア検体を保持するリポジトリを維持しているとしている。」といった記載がある。ただし、この数値は取得時点のものであり、計測方法・計測時点・定義（何をもって1件とするか）はこのSourceからは確認できない場合があります。 これらの規模を示す数値は取得時点のものであり、変動しうる。2026年08月22日に同Sourceを取得し、この内容を確認した。検証待ち Shadowserver Foundationの規模・導入状況に関する公開情報

Constraints / Current Status

• 商用の脅威インテリジェンスベンダーとは異なり、非営利かつ無償でCSIRTエコシステムにデータを提供する点が特徴である。検証待ち Shadowserver non-profit free data provision model

Key References

• Shadowserver Foundationが評価される理由は何ですか？
• Shadowserver Foundationとはどのような組織ですか？
• Shadowserver Foundationの観測活動はどの程度の規模で行われていますか（対象国数・データセット数・利用組織数）？