攻撃手法と被害状況の対応を含む攻撃痕跡データセット生成の提案

• Item type: SIG Technical Reports(1)
• 公開日: 2023-03-06
• タイトル: 攻撃手法と被害状況の対応を含む攻撃痕跡データセット生成の提案
• タイトル / 言語: en
• タイトル: Generating Attack Trace Dataset Focusing on Attack Techniques and the Damage Caused by Each.
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ICSS
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 京都大学
• 著者所属: 京都大学
• 著者所属: 京都大学
• 著者所属(英): en
• 著者所属(英): Kyoto University
• 著者所属(英): en
• 著者所属(英): Kyoto University
• 著者所属(英): en
• 著者所属(英): Kyoto University
• 著者名: 熊崎, 真仁; 小谷, 大祐; 岡部, 寿男
• 著者名(英): Masahito, Kumazaki; Daisuke, Kotani; Yasuo, Okabe
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: サイバー攻撃の対応において，専門的な分析が必要なデータよりも早期に報告可能な可能性がある被害状況を活用できれば，対応時間の短縮による被害低減が見込める．しかし，攻撃シーケンス等のデータセットは存在する一方，攻撃手法とその被害状況をまとめたデータセットは不足している．そこで本稿では，攻撃手法と被害状況の対応を含む攻撃痕跡データセット生成ツールを提案する．提案ツールは組織環境を再現した仮想環境内において，自動的に攻撃実行，情報収集を行うことで環境によるデータの変化や収集の負担等の問題に対応する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In responding to cyber-attacks, damage can be reported earlier than data requiring analysis. So, the use of attack damage can potentially shorten the response time. However, while datasets such as attack sequences exist, there is a lack of datasets that summarize attack techniques and their damage. Therefore, this paper proposes a tool generating attack trace dataset that includes the corespodence to attack techniques and damage caused by each. This tool automatically executes attacks and collects information in a virtual environment that replicated the organization’s environment, thereby addressing issues such as data changes due to the environment and the burden of collection.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2023-SPT-50, 号 14, p. 1-6, 発行日 2023-03-06
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会