グループ企業におけるインシデント情報連携を阻害する要因の分析

• Item type: SIG Technical Reports(1)
• 公開日: 2020-11-18
• タイトル: グループ企業におけるインシデント情報連携を阻害する要因の分析
• タイトル / 言語: en
• タイトル: Analysis of factors that hinder the sharing of incident information among group companies
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 情報セキュリティ大学院大学稲葉研究室博士前期課程
• 著者所属(英): en
• 著者所属(英): Institute of Information Security, Inaba Lab. Master's Program
• 著者名: 木下, 英治
• 著者名(英): Eiji, Kinoshita
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，グループ企業を標的とした外部からのサイバー攻撃が多く発生し，企業の経営において大きな脅威となっている．サイバー攻撃による被害を抑制するために，企業や組織では情報セキュリティインシデント（以降インシデント）を発生前に防止することや，インシデントが発生した場合に迅速な対応をとることが求められる．そのためにもグループ企業内で発生したインシデント情報の共有が重要であるが，これが困難である実態があると推察された．そこでグループ企業内での情報共有に着眼し，先行研究と現状を調査した結果，特に，下位組織から上位組織への情報の流れに問題があることがわかった．本研究は，グループ企業内部におけるインシデント情報共有を促進する手法を提案するために，下位組織から上位組織へ共有されない要因を網羅的に分析した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, many external cyber-attacks targeting group companies have become a major threat to corporate management. In order to control the damage caused by cyber-attacks, companies and organizations are required to prevent information security incidents (hereinafter referred to as incidents) before they occur, and to take prompt action when an incident occurs. For that reason, sharing of incident information that occurred within the group companies is important, but it is presumed that this is difficult. Therefore, as a result of investigating the previous research and the current situation focusing on information sharing within the group companies, it was found that there is a problem in the flow of information from the lower organization to the upper organization. In this study, in order to propose a method to promote the sharing of incident information within the group companies, we comprehensively analyzed the factors that are not shared from the lower organization to the upper organization.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11238429
• 書誌情報: 研究報告電子化知的財産・社会基盤（EIP）; 巻 2020-EIP-90, 号 4, p. 1-8, 発行日 2020-11-18
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8647
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会