継続的なセキュリティ対策の実施に影響する要因分析

• Item type: Symposium(1)
• 公開日: 2023-10-23
• タイトル: 継続的なセキュリティ対策の実施に影響する要因分析
• タイトル / 言語: en
• タイトル: Analysis of Factors Impacting the Continuous Security Action
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: セキュリティ対策，継続性，ユーザ要因
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 株式会社KDDI総合研究所／静岡大学
• 著者所属: 株式会社KDDI総合研究所
• 著者所属: 株式会社KDDI総合研究所
• 著者所属: 静岡大学
• 著者所属: 静岡大学
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc. / Shizuoka University
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc.
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc.
• 著者所属(英): en
• 著者所属(英): Shizuoka University
• 著者所属(英): en
• 著者所属(英): Shizuoka University
• 著者名: 佐野, 絢音; 澤谷, 雪子; 磯原, 隆将; 大木, 哲史; 西垣, 正勝
• 著者名(英): Ayane, Sano; Yukiko, Sawaya; Takamasa, Isohara; Tetsushi, Ohki; Masakatsu, Nishigaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 多種多様なサイバー攻撃から防御するため，ユーザは自身でセキュリティ対策を継続的に実施する必要がある．セキュリティ対策に対するユーザの意識が様々であるため，ユーザの意識や対策実施状況に応じて適切な促進手法を提供することが望まれるが，現在提供されている対策促進手法は全てのユーザに対して画一的であり，ユーザの対策実施状況は依然として低い状況である．また，対策を継続的に実施しているユーザであっても，ある時点より継続的に実施しないようになる後戻り現象が知られており，この現象を防ぐためにユーザへの継続的な促進が重要である．そこで本論文では，継続的な促進手法を検討する前段階として，ユーザが継続的に対策を実施する際の促進要因と阻害要因を明らかにするためのアンケート調査を実施した．分析結果より，継続的な対策実施に影響する要因は，パソコンユーザにおいては対策実施に対する負担，懲罰と報酬であり，スマートフォンユーザにおいては，対策実施に対する恩恵や負担，懲罰と報酬，他者からの印象や当事者性であることが明らかになった．これらの知見は，各ユーザへ継続的な促進手法を提示する上で有益である．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: To prevent from various cyberattacks such as phishing attacks, users need to take security action continually. It is important to provide personalized approaches that focus on the different security awareness of each user. However, it is reported that more than half of users do not continually take security action, because the same approaches are provided for all users. In addition, related works state that there is a relapse phenomenon which users returns to bad situation, it is important to provide personalized intervention continually to prevent from relapse phenomenon. In this paper, we conduct online survey to reveal human factors impacting the continuous security actions. As a result, the disadvantage against security action, discipline and incentive affect for computer user. The advantage and disadvantage against security action, discipline and incentive, impressions from other, and sense of ownership affect for smartphone user. These results are useful to consider appropriate intervention.
• 書誌情報: コンピュータセキュリティシンポジウム2023論文集; p. 927-934, 発行日 2023-10-23
• 出版者 / 言語: ja
• 出版者: 情報処理学会