標的型メールにおける心理操作テクニックと性格特性および行動特性との関係性分析

• Item type: Journal(1)
• 公開日: 2020-03-15
• タイトル: 標的型メールにおける心理操作テクニックと性格特性および行動特性との関係性分析
• タイトル / 言語: en
• タイトル: Relational Analysis of Targeted Emails between Psychological Technique and Personality Factors and Behavior Traits
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：若手研究者] 標的型メール，OSINT，ビッグファイブ，チャルディーニの法則
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 三菱電機株式会社情報技術総合研究所／静岡大学創造科学技術大学院
• 著者所属: 静岡大学大学院総合科学技術研究科
• 著者所属: 三菱電機株式会社情報技術総合研究所
• 著者所属: 三菱電機株式会社情報技術総合研究所
• 著者所属: 静岡大学創造科学技術大学院
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation Information Technology R&D Center / Shizuoka University Graduate School of Science and Technology
• 著者所属(英): en
• 著者所属(英): Shizuoka University Graduate School of Integrated Science and Technology
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation Information Technology R&D Center
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation Information Technology R&D Center
• 著者所属(英): en
• 著者所属(英): Shizuoka University Graduate School of Science and Technology
• 著者名: 西川, 弘毅; 上原, 航汰; 山本, 匠; 河内, 清人; 西垣, 正勝
• 著者名(英): Hiroki, Nishikawa; Kota, Uehara; Takumi, Yamamoto; Kiyoto, Kawauchi; Masakatsu, Nishigaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 標的型メール攻撃の被害は依然増加傾向にある．標的型メール攻撃を成功させるために，攻撃者は，標的者が正規のメールと区別をつけることが難しく，かつ個人の性格因子や行動特性に応じた標的型メールを作成することを試みる．攻撃者はOpen Source Intelligence（OSINT）やAIツールを活用し，標的者の情報を収集する．このため，「攻撃者が，OSINTツールにより得られる標的者の情報を基に，AIツールにより標的者の性格因子や行動特性を推定し，それらに応じた心理操作テクニックを悪用することで，心理操作効力の高い標的型メールを，標的者ごとに作成する」という新たな攻撃が考えられる．本論文では，本攻撃の危険性を確認するために，「標的型メールの文面に用いられたチャルディーニの法則」と「個人の性格因子および行動特性」との間の関係性を，ユーザ実験により調査・分析した．ユーザ実験の結果，標的型メールの文面において，チャルディーニの法則と，個人の性格因子および行動特性との間には関係性があることが判明した．本研究結果をふまえ，標的型メールに対する教育を今一度見直すためのきっかけを組織に与えることができると期待する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Targeted emails is still increasing. For success the targeted email attack, attackers try to make the targeted email which is similar to a benign email and applied with personality factors and behavior traits. Attackers use Open Source Intelligence (OSINT) tools and AI tools for gathering target's information. Therefore, it is thought new attack that “Based on target's information gathered by using OSINT tools, attackers estimate target's personality factors and behavior traits using AI tools, and make effective targeted emails in psychological operation for each targets with target's personality factors and behavior traits”. In this paper, for confirmation the risk of the new attack, we analyzed the relation with user experiments between “Cialdini principles used in targeted emails” with “individual personality factors and behavior traits”. The results of the experiments, there is relation between Cialdini principles and individual personality factors and behavior traits in targeted emails. Based on the result, we can review existing education coping targeted emails for organization.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 61, 号 3, p. 591-607, 発行日 2020-03-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764