サイバーリスク保険を利用したセキュリティマネジメントの一考察

• Item type: Symposium(1)
• 公開日: 2015-10-14
• タイトル: サイバーリスク保険を利用したセキュリティマネジメントの一考察
• タイトル / 言語: en
• タイトル: A Study of Security Management with Cyber Risk Insurance
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: セキュリティマネジメント
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 九州大学
• 著者所属: 九州大学
• 著者所属(英): en
• 著者所属(英): Kyushu University
• 著者所属(英): en
• 著者所属(英): Kyushu University
• 著者名: 石川, 朝久; 櫻井, 幸一
• 著者名(英): Tomohisa, Ishikawa; Kouichi, Sakurai
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 昨今の情報漏洩から，セキュリティマネジメントの必要性はより重要視されており，専門家によるベストプラクティスを示す資料は充実してきている．しかしながら，推奨されるすべての対策を実装することはコスト面でも難しく，実用的なセキュリティ投資・リスク検討手法も整理されていないため，費用対効果が分かりづらいと指摘されている．今回の論文では，セキュリティマネジメントの手法として比較的新しいサイバーリスク保険について，最近の動向を整理するとともに，サイバーリスク保険の有用性を検証するため，モンテカルロ・シミュレーションアプローチによる分析・考察を行った．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Since the recent security breach requires the intensification of security management, the documents, describing the best practice of security management, are published by experts. However, the implementations of all best practice are very difficult because of cost and the difficulty of cost-effective security investment. This paper discuss the security management theory with cyber risk insurance, especially the effectiveness of cyber risk insurance by Monte Carlo simulation approach.
• 書誌情報: コンピュータセキュリティシンポジウム2015論文集; 巻 2015, 号 3, p. 348-355, 発行日 2015-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会