インタビュー調査に基づいたレッドチーム演習における課題の探索的分析

• Item type: SIG Technical Reports(1)
• 公開日: 2025-02-27
• タイトル / 言語: ja
• タイトル: インタビュー調査に基づいたレッドチーム演習における課題の探索的分析
• タイトル / 言語: en
• タイトル: An Interview Study on Challenges in Red Team Exercises
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: SPT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: NTTコミュニケーションズ
• 著者所属: NTTコミュニケーションズ
• 著者所属: NTTコミュニケーションズ
• 著者所属: NTTコミュニケーションズ
• 著者所属: NTTコミュニケーションズ
• 著者所属(英): en
• 著者所属(英): NTT Communications
• 著者所属(英): en
• 著者所属(英): NTT Communications
• 著者所属(英): en
• 著者所属(英): NTT Communications
• 著者所属(英): en
• 著者所属(英): NTT Communications
• 著者所属(英): en
• 著者所属(英): NTT Communications
• 著者名: 田口,裕介; 松本,悠希; 大森,敬仁; 有藤,正彦; 金井,文宏
• 著者名(英): Yusuke Taguchi; Yuuki Matsumoto; Norihito Omori; Masahiko Arito; Fumihiro Kanei
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 組織のセキュリティ対策を評価するために，実際の攻撃者の戦略や手法を用いてシステムに模擬攻撃を行うレッドチーム演習が行われている．レッドチーム演習は，模擬攻撃を実施する役割を担うレッドチーム，模擬攻撃からシステムを防御するブルーチーム，演習全体を統括するホワイトチームによって実施される．これまでに模擬攻撃の自動化など，技術的なアプローチからレッドチーム演習を効率化する研究が行われている一方で，レッドチーム演習に関わる業務従事者が，演習の実施時に直面する課題については十分に調査されていない．本論文では，レッドチーム演習に携わる業務従事者を対象としたインタビュー調査により，円滑なレッドチーム演習の実施を妨げる要因を探索的に分析した．既存研究が着目していたレッドチームに加えて，ホワイトチームの業務従事者も対象とした調査・分析を実施したことにより，技術的な課題（タスク自動化の難しさ）に加え，新たに非技術的な課題（ステークホルダー間のモチベーションのギャップ，攻撃に関するスキル・知識不足）が明らかになった．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2025-SPT-58, 号 55, p. 1-8, 発行日 2025-02-27
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会