Item type |
Symposium(1) |
公開日 |
2018-10-15 |
タイトル |
|
|
タイトル |
OSINTと人間の心理を利用した標的型メール攻撃に対するインテリジェンスを活用した防御に関する基礎検討 |
言語 |
|
|
言語 |
jpn |
キーワード |
|
|
主題Scheme |
Other |
|
主題 |
ソーシャルエンジニアリング,標的型メール,OSINT,チャルディーニの法則,主要5因子性格検査 |
資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_5794 |
|
資源タイプ |
conference paper |
著者所属 |
|
|
|
静岡大学 |
著者所属 |
|
|
|
静岡大学 |
著者所属 |
|
|
|
静岡大学 |
著者所属 |
|
|
|
静岡大学/三菱電機 |
著者所属 |
|
|
|
三菱電機 |
著者所属 |
|
|
|
三菱電機 |
著者所属 |
|
|
|
静岡大学 |
著者所属(英) |
|
|
|
en |
|
|
Shizuoka University |
著者所属(英) |
|
|
|
en |
|
|
Shizuoka University |
著者所属(英) |
|
|
|
en |
|
|
Shizuoka University |
著者所属(英) |
|
|
|
en |
|
|
Shizuoka University / Mitsubishi Electric Corporation |
著者所属(英) |
|
|
|
en |
|
|
Mitsubishi Electric Corporation |
著者所属(英) |
|
|
|
en |
|
|
Mitsubishi Electric Corporation |
著者所属(英) |
|
|
|
en |
|
|
Shizuoka University |
著者名 |
上原, 航汰
井上, 佳祐
本多, 俊貴
西川, 弘毅
山本, 匠
河内, 清人
西垣, 正勝
|
論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
近年は,企業や個人に関する多くの情報が OSINT(Open Source Intelligence) によって容易に入手できる状況にあり,標的型メール攻撃をはじめとするソーシャルエンジニアリングの脅威は従前よりも格段に大きくなっている.OSINT は標的型メールを正規のメールに擬態させるための情報収集のために行われているが,標的型メールの受信者を心理的に誘導するためにも OSINT が利用できることが分かってきた.すなわち,攻撃者によるOSINT の悪用は,標的型メールの擬態精度・心理操作効力を高めるために非常に有効であり,攻撃者がより巧妙な標的型メールを作成するにあたっての大きな手段となる.しかし,OSINT は攻撃者だけでなく,正規ユーザ (防御側) にも恩恵を与えるものである.攻撃者が攻撃力を高めるために標的者の情報を利用するように,防御側も自分自身の情報を積極的に利用して防御力を高める方法を確立することによって,OSINT を悪用する攻撃者に対抗する手段と成すことができる. |
書誌レコードID |
|
|
|
識別子タイプ |
NCID |
|
|
関連識別子 |
ISSN 1882-0840 |
書誌情報 |
コンピュータセキュリティシンポジウム2018論文集
巻 2018,
号 2,
p. 647-653
|
出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |