共有アカウント利用時における不正行為の誘発要因

• Item type: Journal(1)
• 公開日: 2017-12-15
• タイトル: 共有アカウント利用時における不正行為の誘発要因
• タイトル / 言語: en
• タイトル: Hypothesized Causes of Malicious Activities when Credential is Shared in Group
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：私たちを取り巻く情報の信頼性とライフタイムを意識した安全な社会基盤の確立に向けて] 内部不正，不正行為，共有アカウント，情報漏えい
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 明治大学大学院先端数理科学研究科
• 著者所属: 明治大学大学院先端数理科学研究科
• 著者所属: 明治大学大学院先端数理科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Advanced Mathematical Sciences, Meiji University
• 著者所属(英): en
• 著者所属(英): Graduate School of Advanced Mathematical Sciences, Meiji University
• 著者所属(英): en
• 著者所属(英): Graduate School of Advanced Mathematical Sciences, Meiji University
• 著者名: 新原, 功一; 山田, 道洋; 菊池, 浩明
• 著者名(英): Koichi, Niihara; Michihiro, Yamada; Hiroaki, Kikuchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 昨今，組織に深刻な影響を与える内部不正への対策は非常に大きな課題である．人的な要因は情報セキュリティにおける一番弱い鎖といわれている．内部不正は様々な要因によって引き起こされるが，最近の研究によると，特にシステムにログインするためのアカウントの共有が最も大きな負の振舞いといわれている．しかし，アカウントを共有することで内部不正のリスクがどれくらい増加するかは，今まで明らかになっていなかった．そこで本研究は，内部不正を誘発する際の最大の要因であるアカウントを共有することに注目する．被験者が不正事象を実行しようとする振舞いを観測するため，我々はランサーズ社のクラウドソーシングサービスにより集めた198名の被験者による実験を行った．アカウントを共有するグループと非共有グループについて，不正事象を計測した．不正事象を分析した結果，30代の被験者はアカウントを共有すると個別アカウントを使う場合と比べて，不正行為が発生するリスクが高まることが分かった．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: One of the biggest challenges faced by organizations is system misuse by insiders, whose actions could give a serious impact to the organization. It has been told that the weakest link in information security is the human element. Various hypothesized causes of insider threat exist. According to recent study, the most negative behavior is sharing credentials. However, it is not clear how much risk of the insider threat is increased by sharing credentials. In this paper, we focus on the most significant factor: sharing credential. We conduct an experiment involving 198 subjects on crowd-sourcing service, Lancers, Inc., in order to examine the behaviors that real human subjects follow when attempting to perform malicious activities. The numbers of malicious activities for some groups with/without sharing credentials are observed. To clarify the effects, we performed logistic regression analyses. Our statistical analysis shows that the risk of malicious activities for subjects who share credentials is 3 times greater than that for subjects with individual credentials.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 58, 号 12, p. 1875-1889, 発行日 2017-12-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764