やり取り型の標的型メールを自動で行うシミュレータの検討

• Item type: SIG Technical Reports(1)
• 公開日: 2017-02-23
• タイトル: やり取り型の標的型メールを自動で行うシミュレータの検討
• タイトル / 言語: en
• タイトル: Automatic Exchange-type Attack Simulator
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: マルウェア
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 三菱電機株式会社情報技術総合研究所
• 著者所属: 三菱電機株式会社情報技術総合研究所
• 著者所属: 三菱電機株式会社情報技術総合研究所
• 著者所属: 三菱電機株式会社情報技術総合研究所
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation, Information Technology R&D Center
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation, Information Technology R&D Center
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation, Information Technology R&D Center
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation, Information Technology R&D Center
• 著者名: 西川, 弘毅; 山本, 匠; 木藤, 圭亮; 河内, 清人
• 著者名(英): Hiroki, Nishikawa; Takumi, Yamamoto; Keisuke, Kito; Kiyoto, Kawauchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 特定の組織や人を対象とする標的型メール，特にやり取り型の攻撃が新たな脅威として想定されている．標的型メールを予防する手段として，標的型メールの訓練がある．しかし，やり取り型のメールによる訓練を実施できる高度な技術者は少ない一方で，対象者は技術者よりも多いため，訓練を十分に実施することができない問題がある．本稿では，現在送信するメールの状態が，偵察 ・ 攻撃 ・ 催促のどの状態であるか，訓練者から受信したメールにより判断することで，自動でやり取り型攻撃のシミュレーションを行う手法を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Spear phishing email, especially exchanging email with a target is supposed to be a new threat. Spear phishing email training is a typical method to prevent malware infection by opening spear phishing email. However, on the one hand there are little engineers who can conduct the training, on the other hand there are many trainees who need to receive the training. Therefore we could not serve sufficient the training. In this paper, we propose Automatic Exchange-type Attack Simulator which judges sending mail based on a state of the system what is next mail.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10116224
• 書誌情報: 研究報告マルチメディア通信と分散処理（DPS）; 巻 2017-DPS-170, 号 33, p. 1-7, 発行日 2017-02-23
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8906
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会