業務支援ツールおよび欺瞞機構の併用による内部犯アラートシステムの提案

• Item type: SIG Technical Reports(1)
• 公開日: 2022-02-28
• タイトル: 業務支援ツールおよび欺瞞機構の併用による内部犯アラートシステムの提案
• タイトル / 言語: en
• タイトル: An insider threat alert system using workflow support tool and deception mechanism
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: SPT/ICSS
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 静岡大学
• 著者所属: 静岡大学
• 著者所属: 静岡大学
• 著者所属: 静岡大学
• 著者所属: 三菱電機株式会社
• 著者所属: 三菱電機株式会社
• 著者所属: 三菱電機株式会社
• 著者所属: 静岡大学
• 著者所属: 静岡大学
• 著者所属(英): en
• 著者所属(英): Shizuoka University
• 著者所属(英): en
• 著者所属(英): Shizuoka University
• 著者所属(英): en
• 著者所属(英): Shizuoka University
• 著者所属(英): en
• 著者所属(英): Shizuoka University
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation
• 著者所属(英): en
• 著者所属(英): Shizuoka University
• 著者所属(英): en
• 著者所属(英): Shizuoka University
• 著者名: 奥村, 紗名; 天笠, 智哉; 井坂, 佑介; 佐々木, 葵; 山本, 匠; 吉村, 礼子; 河内, 清人; 大木, 哲史; 西垣, 正勝
• 著者名(英): Sana, Okumura; Tomoya, Amagasa; Yusuke, Isaka; Aoi, Sasaki; Takumi, Yamamoto; Ayako, Yoshimura; Kiyoto, Kawauchi; Tetsushi, Ohki; Masakatsu, Nishigaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 不正の主犯格は組織の内部者であることが多く，内部不正への対策は必須だが，内部犯は正規の権限を有しているため本人認証では対策が十分にできない．そのためリスク値を評価し，高リスクのユーザを特定する必要がある．しかし，業務内容は多岐に渡るため「正規業務」を定義することは非現実的であり，かつ，同一ユーザが同一業務を行う場合でさえ時と場合に応じて作業は変動し得るため「アノマリ」を見極めることも難しい．すなわち，正確にリスク値を算出することは容易ではなく，結果として誤検知の多発を招く．それ故，内部犯検知システムの実現にあたっては，いかに誤検知を低減させるかが肝要となる．そこで本稿では，ユーザの振る舞いにおける「正常」と「不正」を確実に抽出するためのサブシステムを導入することによって，内部犯アラートシステムの精度改善を試みる．提案方式は，導入するサブシステム同士が補い合うように併用することによって，内部犯検知における誤アラートを効果的に低減可能である．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2022-SPT-46, 号 8, p. 1-6, 発行日 2022-02-28
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会