内部不正による情報セキュリティインシデントにおける内部者の意識と対策に関する分析と考察

• Item type: Symposium(1)
• 公開日: 2012-10-23
• タイトル: 内部不正による情報セキュリティインシデントにおける内部者の意識と対策に関する分析と考察
• タイトル / 言語: en
• タイトル: A Study on Insiders' attitudes and Countermeasures about Information Security Incidents by internal illicit
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 情報セキュリティ，内部不正，心理学，インシデント
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 独立行政法人情報処理推進機構
• 著者所属(英): en
• 著者所属(英): Information-technology Promotion Agency, Japan
• 著者名: 島, 成佳
• 著者名(英): Shigeyoshi, Shima
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 組織では，内部者の不正行為によって情報漏洩等のインシデントが発生している．しかし，内部者の不正行為は風評被害等の理由から表に出ることが稀であり，対策を講じるための情報共有も難しいことから，情報セキュリティの隠れた問題となっている．内部不正の特徴の1つは，正規のアクセス権を持つ者が不正行為を行うため，技術面や制度面からの対策のみでは防止が困難だということである．そのため，内部不正を行う気持ちを低減させる心理的な面からの対策も必要となる．本論文では，事例調査やアンケート調査から内部不正の実態解明の活動の一環として，職種における内部不正への意識と対策について分析・考察した結果を報告する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Information security incidents such as the information leakage occur by internal illicits in organizations. However, it is rare that information of internal illicits are disclosed because the organizations are afraid of damages such as bad reputation. Information sharing for countermeasures of internal illicits is difficult between organizations. Thus, internal illicit is one of the serious problems in the information security. One of the characteristics of the internal illicit is illicit of user with regular access right. Prevention of internal illicit is difficult only by the measures of technical aspect and management aspect, and measures of psychological aspect are necessary. In the paper, We report results that analysis and consideration about insiders' attitudes and countermeasures about internal illicit from case studies and a questionnaire survey.
• 書誌情報: コンピュータセキュリティシンポジウム2012論文集; 巻 2012, 号 3, p. 539-546, 発行日 2012-10-23
• 出版者 / 言語: ja
• 出版者: 情報処理学会