攻撃手法情報を活用したマルウェアが制御システムに引き起こす脅威の導出手法の開発

• Item type: SIG Technical Reports(1)
• 公開日: 2021-05-06
• タイトル: 攻撃手法情報を活用したマルウェアが制御システムに引き起こす脅威の導出手法の開発
• タイトル / 言語: en
• タイトル: Development of a method to identify malware threats to control systems using attack technique information
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: CSEC
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: (株)日立製作所
• 著者所属: (株)日立製作所
• 著者所属: (株)日立製作所
• 著者所属(英): en
• 著者所属(英): Hitachi Ltd.
• 著者所属(英): en
• 著者所属(英): Hitachi Ltd.
• 著者所属(英): en
• 著者所属(英): Hitachi Ltd.
• 著者名: 笹, 晋也; 太田原, 千秋; 内山, 宏樹
• 著者名(英): Shinya, Sasa; Chiaki, Otahara; Hiroki, Uchiyama
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 制御システムと情報システムの接続が進むにつれ，制御システムに対するサイバー攻撃が年々増加している．特に，近年ではマルウェアの流行によって制御システムが被害を受けるケースが増加している．システムに対するマルウェアの被害を防ぐためには，システム構成を踏まえてマルウェアの影響を評価し，適切な対策を講じることが必要である．しかし，制御システムについては資産管理システムの導入が難しい等の理由により，OS・ソフトウェアレベルの詳細なシステム構成情報の取得が困難である場合も多い．そのような場合にマルウェアの影響を評価するには，専門家による個別の分析が必要となり時間がかかってしまうという課題があった．このような課題を解決するため，本研究ではマルウェアが用いる攻撃手法の情報から制御システムに対する脅威を導出するルールを構築することにより，マルウェアが分析対象システムに引き起こし得る脅威を機械的に特定する手法を検討した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: As more control systems are connected with IT systems, the number of cyber attacks on control systems has been increasing. Especially, a growing number of control systems are damaged by the spread of malware in recent years. In order to prevent damage by malware, it is necessary to evaluate possible impacts of malware taking system configurations into account and take appropriate countermeasures. However, it is often difficult to obtain detailed configuration data including OS and software names due to difficulty in introducing asset management systems. In this case, evaluation of malware impacts requires manual analysis by experts and becomes a time-consuming process. In order to solve this problem, we devised a set of rules which derives threats to control systems from a list of attack techniques and developed a method to identify possible threats caused by specific malware using the rules.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2021-CSEC-93, 号 11, p. 1-7, 発行日 2021-05-06
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会