セキュリティ管理におけるサイバーリスク保険の有効性評価

• Item type: Journal(1)
• 公開日: 2016-09-15
• タイトル: セキュリティ管理におけるサイバーリスク保険の有効性評価
• タイトル / 言語: en
• タイトル: An Effectiveness Evaluation of Cyber Risk Insurance as a Security Control Method
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：社会の変革に挑戦するセキュリティ技術とプライバシー保護技術] セキュリティ管理，サイバーリスク保険，モンテカルロ・シミュレーション
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 九州大学大学院システム情報科学研究院
• 著者所属: 九州大学大学院システム情報科学研究院
• 著者所属(英): en
• 著者所属(英): Graduate School and Faculty of Information Science and Electrical Engineering, Kyushu University
• 著者所属(英): en
• 著者所属(英): Graduate School and Faculty of Information Science and Electrical Engineering, Kyushu University
• 著者名: 石川, 朝久; 櫻井, 幸一
• 著者名(英): Tomohisa, Ishikawa; Kouichi, Sakurai
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 昨今報道されている情報セキュリティ事故により，セキュリティ管理への関心は高まり，その必要性はより重要視されている．また，その動向を受け，多くの専門家や研究機関によりベストプラクティスが示されつつある．その一方，推奨されるすべての対策を実装することはコスト面でも難しく，実用的なセキュリティ投資・リスク検討手法も整理されていない．そのため，セキュリティ対策担当者からは投資基準・費用対効果が分かりにくいと指摘されている．その批判は，新しいセキュリティ管理手法として最近注目されているサイバーリスク保険にもあてはまる．本論文では，実用的な費用便益分析ができる手法を利用して，サイバーリスク保険の有効性を示すことに成功した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Since the recent security breach requires the intensification of security control, the documents, describing the best practice of security control, are published by experts. However, the implementations of all best practice are very difficult because of cost and the difficulty of cost-effective security investment. This paper analyzes related works of security control method based on cost-benefit analysis and current cyber risk insurance. Then, this paper evaluates the effectiveness of cyber risk insurance as the security control method.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 57, 号 9, p. 2088-2098, 発行日 2016-09-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764