アプリケーションの情報提示によるソーシャルエンジニアリング攻撃の拡散防止手法

• Item type: Symposium(1)
• 公開日: 2019-10-14
• タイトル: アプリケーションの情報提示によるソーシャルエンジニアリング攻撃の拡散防止手法
• タイトル / 言語: en
• タイトル: A New Approach to Preventing Spread of Social Engineering Attacks by Presenting New Information at the Application Level
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ソーシャルエンジニアリング，ソーシャルネットワーク，アプリデザイン，拡散，信頼性
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 早稲田大学基幹理工学研究科
• 著者所属: 早稲田大学基幹理工学研究科
• 著者所属(英): en
• 著者所属(英): Fundamental Science and Engineering, Waseda University
• 著者所属(英): en
• 著者所属(英): Fundamental Science and Engineering, Waseda University
• 著者名: 狩野, 佑記; 中島, 達夫
• 著者名(英): Yuki, Kano; Tatsuo, Nakajima
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: TwitterやFacebookなどのソーシャルネットワークサービス(SNS)の誕生により, コミュニケーションに重みを置いた新たなソーシャルエンジニアリングの脅威が生じている. 本研究ではSNSにおけるソーシャルエンジニアリングを対策するために, 攻撃に繋がる投稿の拡散を防ぐことを目的とする. その提案手法として, 投稿をシェアするタイミングで投稿に対するポジティブな反応とネガティブな反応をユーザに対して提示を行う. 提案手法が効果的であることを確かめるために仮想SNSを制作し, 35名のユーザを対象に評価実験を行った. その結果, ポジティブな反応はシェアの要因とならないが投稿に対する印象を変え, ネガティブな反応はシェアの要因と密接に結びつき攻撃投稿の拡散を防ぐことができることが判明した.
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The emergence of Social Networking Services (SNS), such as Twitter and Facebook, has created a new social engineering threat that emphasizes user communication. In this research, in order to take measures to social engineering in SNS, we take an approach to prevent the spread of posts that lead to attacks. Specifically, we proposed a method to force users to be shown positive and negative responses to social engineering posts when sharing them. In order to evaluate our approach, we created a virtual SNS and conducted experiments on 35 users. From the experimental results, we found that the positive reaction does not become a factor of the share but changes the impression on the posts, and the negative reaction is closely linked to the factor of the share and can prevent the spread of posts that lead to social engineering attacks.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2019論文集; 巻 2019, p. 748-755, 発行日 2019-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会