組織構成員の心理的状況と情報リソースの業務影響度を考慮した内部脅威対策手法

• Item type: SIG Technical Reports(1)
• 公開日: 2024-07-04
• タイトル: 組織構成員の心理的状況と情報リソースの業務影響度を考慮した内部脅威対策手法
• タイトル / 言語: en
• タイトル: Countermeasure against Insider Threat Regarding Psychological State of Organizational Members and Business Impact of Information Resources
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: LOIS 3
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 総合研究大学院大学複合科学研究科情報学専攻
• 著者所属: 国立情報学研究所ストラテジックサイバーレジリエンス研究開発センター
• 著者所属: 国立情報学研究所ストラテジックサイバーレジリエンス研究開発センター
• 著者所属(英): en
• 著者所属(英): Department of Informatics, School of Multidisciplinary, The Graduate University for Advanced Studies
• 著者所属(英): en
• 著者所属(英): Center for Strategic Cyber Resilience Research and Development, National Institute of Informatics
• 著者所属(英): en
• 著者所属(英): Center for Strategic Cyber Resilience Research and Development, National Institute of Informatics
• 著者名: 小高, 佑紀; 長谷川, 皓一; 高倉, 弘喜
• 著者名(英): Yuki, Kodaka; Hirokazu, Hasegawa; Hiroki, Takakura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 外部からのサイバー攻撃に比べ，組織構成員によって引き起こされる内部脅威では，初期段階でも脅威が組織内の広範囲に及び業務中断などの影響が大きくなる．さらに，構成員が通常業務に偽装して不正な活動を試みた場合，情報リソースへのアクセス権限違反など挙動履歴からの検知は困難となる．そこで本稿では，組織構成員の心理的状況と情報リソースの業務影響度を考慮した内部脅威対策手法を提案する．システムでの操作履歴に加え，組織が保有するストレステストや降格，減給等の人事データから各構成員の心理的状況を推定し，内部脅威となりうるリスク評価を行う．また，業務における使用状況を元に，情報リソースの流出や使用不能となった場合に組織が受ける影響度評価も行う．これらの評価に基づき，組織運営において脅威となる可能性が高い活動の防止，実行済みの活動に対するロールバックやさらなる活動を抑止するなどの対策を実施することで業務への影響を最小限に留める．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Compared to external cyberattacks, insider threats caused by organizational members can spread more widely within the organization even at an early stage, leading to significant impacts such as business interruptions. Furthermore, when members attempt illicit activities disguised as routine operations, it becomes challenging to detect these actions from behavioral history, such as violations of access privileges to information resources. Therefore, this paper proposes a countermeasure against insider threats regarding the psychological state of organizational members and the business impact of information resources. In addition to system operation history, the psychological state of each member is estimated using Human Resource data such as stress tests, demotions, and salary reductions, which are held by the organization. Based on these evaluations, we assess the risk of potential insider threats. Additionally, we evaluate the impact on the organization if information resources are leaked or become unusable, based on their usage in operations. By implementing countermeasures to prevent high-risk activities, roll back executed activities, and suppress further actions, we aim to minimize the impact on business operations.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10539261
• 書誌情報: 研究報告ドキュメントコミュニケーション（DC）; 巻 2024-DC-133, 号 9, p. 1-6, 発行日 2024-07-04
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8892
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会