2024-03-29T23:54:45Zhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_oaipmhoai:ipsj.ixsq.nii.ac.jp:001949522024-03-29T05:26:34Z01164:06389:09696:09719
セキュリティインシデント対応に適したノンテクニカルスキルマップの提案Proposal of a Non-Technical Skills Map for Computer Security Incident Responsesjpnhttp://id.nii.ac.jp/1001/00194863/Technical Reporthttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_action_common_download&item_id=194952&item_no=1&attribute_id=1&file_no=1Copyright (c) 2019 by the Institute of Electronics, Information and Communication Engineers This SIG report is only available to those in membership of the SIG.国立研究開発法人情報通信研究機構国立研究開発法人情報通信研究機構国立研究開発法人情報通信研究機構PwCサイバーサービス合同会社PwCサイバーサービス合同会社有人宇宙システム株式会社有人宇宙システム株式会社笠間, 貴弘安田, 真悟佐藤, 公信神薗, 雅紀小島, 恵美山口, 孝夫奈良, 和春テクニカルスキルの習熟のみでは防ぐことができないヒューマンエラーが生死に直結する航空 ・ 宇宙などの業界では,ヒューマンエラーの軽減を目的としたノンテクニカルスキルの訓練 ・ 評価の取り組みが大きな効果をあげている.一方,サイバーセキュリティの分野においては,未だヒューマンエラーによりインシデントが拡大する事案が散在しており,ノンテクニカルスキルに対する訓練 ・ 評価も十分ではない.そこで本稿では,航空 ・ 宇宙分野などで蓄積されたノウハウをベースに,セキュリティインシデント対応に適した新たなノンテクニカルスキルマップを作成する.また,提案したノンテクニカルスキルマップをサイバー演習等に応用させ,ノンテクニカルスキルの評価を実現する方法について検討する.In the aerospace industry and aviation industry where human error which can be directly linked to people's life, the training and evaluation efforts of non-technical skill aimed at reducing human errors have been greatly ejffected. Meanwhile, in the field of cyber security, incidents that have expanded due to human error still occur, and training and evaluation for non-technical skills are not sufficiently considered. In this paper, we derive a new non-technical skill map suitable for cyber security incidents based on know-how accumulated in the aerospace field and so on. In addition, we consider how to effectively evaluate non-technical skills in cyber defense exercises by utilizing the proposed skill map.AA12628305研究報告セキュリティ心理学とトラスト(SPT)2019-SPT-3226162019-02-282188-86712019-02-27