悪性メール提示による脅威認識がセキュリティ対策意欲へ与える影響の分析と啓発利用への検討

• Item type: SIG Technical Reports(1)
• 公開日: 2022-07-05
• タイトル: 悪性メール提示による脅威認識がセキュリティ対策意欲へ与える影響の分析と啓発利用への検討
• タイトル / 言語: en
• タイトル: The analysis of impacts of threat perception patterns on security awareness and consideration for educational use
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 高知工科大学
• 著者所属: 高知工科大学
• 著者所属(英): en
• 著者所属(英): Kochi University of Technology
• 著者所属(英): en
• 著者所属(英): Kochi University of Technology
• 著者名: 藤原, 晴; 敷田, 幹文
• 著者名(英): Haru, Fujiwara; Mikifumi, Shikida
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: セキュリティインシデントが年々増加傾向にあり企業や機関でも情報漏洩等の被害が発生している．インシデント原因の過半数はシステムのみでは保護しきれない人的ミスが発端となっており，リテラシー教育を重視する組織も増えている．しかし，インシデント発生件数は年々増加しており十分な効果が出ているとは言い難くより効果的に啓発を行っていくことが重要となっていると言える．そこで，本研究ではヒューマンファクタに着目しユーザに対して数種類のフィッシングメールサンプルを精巧さに基づき段階的に提示した際のユーザのセキュリティ対策行動に対する意識への影響を分析することで，ユーザの脅威への認識とセキュリティ対策への意欲の関連性を示し，セキュリティ対策行動の促進を狙った啓発の実施において有用であるかの検討を行った．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The number of security incidents has been on the increase every year, and companies and institutions have been suffering from information leakage and other damages. The majority of incidents are caused by human errors that cannot be protected by the system alone. It is therefore important to raise awareness more effectively. Therefore, in this study, we focus on the human factor and analyze the effects on user's awareness of security measures when several types of phishing mail samples are presented to users in stages based on their sophistication, and show the relationship between user's threat awareness and their willingness to take security measures. We examined the usefulness of this method in the implementation of educational activities aimed at promoting security countermeasure behaviors.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2022-IOT-58, 号 4, p. 1-6, 発行日 2022-07-05
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会