個人情報漏洩の損害額の新しい数理モデルの提案

• Item type: Journal(1)
• 公開日: 2019-09-15
• タイトル: 個人情報漏洩の損害額の新しい数理モデルの提案
• タイトル / 言語: en
• タイトル: Proposal on a Mathematical Model to Estimate Loss of Leakage of Personal Data
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：デジタルトランスフォーメーションを加速するコンピュータセキュリティ技術（特選論文）] セキュリティ保険，情報漏洩，サイバーインシデント
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 明治大学大学院先端数理科学研究科
• 著者所属: 明治大学総合数理学部
• 著者所属: 明治大学総合数理学部
• 著者所属: 明治大学総合数理学部
• 著者所属(英): en
• 著者所属(英): Graduate School of Advanced Mathematical Sciences，Meiji University
• 著者所属(英): en
• 著者所属(英): School of Interdisciplinary Mathematical Sciences，Meiji University
• 著者所属(英): en
• 著者所属(英): School of Interdisciplinary Mathematical Sciences，Meiji University
• 著者所属(英): en
• 著者所属(英): School of Interdisciplinary Mathematical Sciences，Meiji University
• 著者名: 山田, 道洋; 菊池, 浩明; 松山, 直樹; 乾, 孝治
• 著者名(英): Michihiro, Yamada; Hiroaki, Kikuchi; Matsuyama, Naoki; Koji, Inui
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 個人情報漏洩の被害額の算出にはセキュリティの保険の観点から大きな需要がある．JNSAは本人の特定容易度や企業の社会的責任度から損害賠償額を見積もるJOモデルを提案している．しかしながら，その係数や算出式は専門家が経験に基づいて主観的に決めたものであり，その信頼性が疑問視されている．それに対して，我々は企業規模などを説明変数とし，その企業の特別損失額を目的変数として重回帰を適用した新しい数理モデルを提案する．さらに，15,000件から抽出した144件のインシデントにモデルを適用し，算出される損害額について先行研究の2つのモデルとの比較を行う．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: There is a great demand from the viewpoint of security insurance to calculate the value of damage due to leakage of personal information. The Japan Network Security Association (JNSA) proposed a model to calculate the damage compensation amount. However, the coefficient was determined by experts' subjective evaluations for which there is no basis. We propose a new mathematical model by applying multiple regression using cyber incident records and information such as enterprise size as explanatory variables and the value of extraordinary losses to a company as a target variable. We apply the damage model to 144 cyber incidents chosen from 15,000 candidates, compare the two models' loss amounts, and consider the relationship between them.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 60, 号 9, p. 1528-1537, 発行日 2019-09-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764