2026-03-17T00:37:31Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00212130 2025-01-19T17:35:38Z 1164:6389:10492:10642

セキュリティインシデント対応の組織およびプロセスのシミュレーションによる検討手法の提案と評価 Propose and evaluate the methods for considering how organizations and processes should be in the case of security incidents by using simulation 粕淵, 卓 稗方, 和夫 Takashi, Kasubuchi Kazuo, Hiekata SPT サイバー攻撃が高度化・複雑化する中で，的確なセキュリティインシデント対応が求められている．本研究は，インシデント対応の所要時間を短縮できるプロセスや対応体制をシミュレーションにより検討し，その結果で得られた有効なインシデント対応プロセスを提案，評価することを目的とする．シミュレーションでは，インシデント対応のタスクおよびその依存関係・要員を離散イベントとしてモデル化し，不確実性をタスクの所要時間の変動と仮定した．開発したシミュレータは，インシデントの検知から対応までのプロセスおよび所要時間を出力する．ケーススタディとして一般的なインシデント対応プロセスを対象に評価を行い，リソースやプロセス改善によりインシデント対応に要する時間を削減できることが得られた．また，シミュレータによるプロセスや対応体制の検討の有効性およびシミュレーションモデルの有効性が確認できた．今後実務への適用を検討する． technical report 情報処理学会 2021-07-12 application/pdf 研究報告セキュリティ心理学とトラスト（SPT） 18 2021-SPT-43 1 8 2188-8671 AA12628305 https://ipsj.ixsq.nii.ac.jp/record/212130/files/IPSJ-SPT21043018.pdf jpn