共有アカウントは内部不正を誘発するか？

• Item type: Symposium(1)
• 公開日: 2016-10-04
• タイトル: 共有アカウントは内部不正を誘発するか？
• タイトル / 言語: en
• タイトル: Does Sharing Credentials Cause Insider Threat ?
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: システム，内部不正，共有アカウント，情報漏えい
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 明治大学大学院先端数理科学研究科
• 著者所属: 明治大学総合数理学部
• 著者所属: 明治大学総合数理学部
• 著者所属(英): en
• 著者所属(英): Meiji University Graduate School of Advanced Mathematical Sciences
• 著者所属(英): en
• 著者所属(英): Meiji University Undergraduate School of Interdisciplinary Mathematical Sciences
• 著者所属(英): en
• 著者所属(英): Meiji University Undergraduate School of Interdisciplinary Mathematical Sciences
• 著者名: 新原, 功一; 山田, 道洋; 菊池, 浩明
• 著者名(英): Koichi, Niihara; Michihiro, Yamada; Hiroaki, Kikuchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: システムへのログインアカウントを共有していると不正者の特定ができないため，内部不正が生じ易くなると言われている．しかし共有アカウントによる内部不正の誘発効果の大きさはこれまで明らかにされていなかった．そこで，本研究は共有アカウントと内部不正との関係を実験的に明らかにすることを目的とする．クラウドソーシングで集めた被験者に匿名 ID と個別 ID をランダムに払出し，筆者らが構築した疑似環境にてアンケート回答とデータ入力作業で生じる不正事象の発生数を観測する．本稿では実験結果を報告し，共有アカウントと不正事象の関係を明らかにする．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: When a login ID is shared among some users, it is impossible to identify who behaves malicious activity and resulting in occurring insider threat. However it is not clear how much risk of the insider threat is increased by sharing credentials. the scale of causality of sharing credentials to insider threat is not clear. The study aims to clarify the connection between sharing credentials and malicious activities through experiment. We have randomly assigned shared and individual credentials to subjects collected via crowd-sourcing. We conducts an experiment using a website as a pseudo environment for insiders. The number of malicious activities were observed during surveys and data entry tasks. This paper reports the results of the experiment and clarifies the connection between sharing credentials and malicious activities.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2016論文集; 巻 2016, 号 2, p. 617-624, 発行日 2016-10-04
• 出版者 / 言語: ja
• 出版者: 情報処理学会