| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2022-03-07 13:30 IoTシステム向けセキュリティリスクアセスメントツールの研究開発 ○ラージュラパーティ シャウリヤ・河内 尚（日立）  ICSS2021-60 |
|
| 抄録 | （和） | (まだ登録されていません) |
| （英） | We have developed an integrated security design platform that provides security analysis independent of the consultant's knowledge level by examining the selection support function, the input support function, and the collaboration function of the Risk Assessment Tool. Security consulting helps the clients identify the existing vulnerabilities in their system and guide them to apply required countermeasures to prevent the attacks. However, security consultancy takes a lot of time and skilled analysts to generate relevant results. We have developed an integrated security design platform that provides security analysis independent of the consultant's knowledge level by examining the selection support function, the input support function, and the collaboration function of the tool. We have developed a Threat Analysis Method for IoT systems conforming to the ISO/IEC 15408 by defining the Target of Evaluation (TOE) and information of assets. We then extracted the threats using the 5W (Where, Who, When, Why, What) approach and prioritize the risks using Common Vulnerability Scoring System (CVSS). Finally, we chose the required security countermeasure. We generated a total of 11385 threats and 34 types of countermeasures are generated for all threats. The time to achieve the results has reduced from 3 months to one week. |
|
| キーワード | （和） | 脅威分析 / セキュリティ対策立案 / セキュリティ分析自動化 / CVSS / IoTセキュリティ / / / |
| （英） | Threat analysis / Countermeasure Planning / Security analysis tool / CVSS / IoT security / / / | |
| 文献情報 | 信学技報, vol. 121, no. 410, ICSS2021-60, pp. 13-13, 2022年3月. | |
| 資料番号 | ICSS2021-60 | |
| 発行日 | 2022-02-28 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2021-60 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2022-03-07 - 2022-03-08 |
| 開催地（和） | オンライン開催 |
| 開催地（英） | Online |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2022-03-ICSS-SPT |
| 本文の言語 | 英語（日本語タイトルあり） |
| タイトル（和） | IoTシステム向けセキュリティリスクアセスメントツールの研究開発 |
| サブタイトル（和） | |
| タイトル（英） | Time Efficient Risk Assessment Tool for IoT Systems |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 脅威分析 / Threat analysis |
| キーワード(2)（和/英） | セキュリティ対策立案 / Countermeasure Planning |
| キーワード(3)（和/英） | セキュリティ分析自動化 / Security analysis tool |
| キーワード(4)（和/英） | CVSS / CVSS |
| キーワード(5)（和/英） | IoTセキュリティ / IoT security |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | ラージュラパーティ シャウリヤ / Rajulapati Shourya / ラージュラパーティ シャウリヤ |
| 第1著者 所属（和/英） | 日立製作所 (略称： 日立) Hitachi. Ltd (略称： Hitachi) |
| 第2著者 氏名（和/英/ヨミ） | 河内 尚 / Takashi Kawauchi / カワウチ タカシ |
| 第2著者 所属（和/英） | 日立製作所 (略称： 日立) Hitachi. Ltd (略称： Hitachi) |
| 講演者 | 第1著者 |
| 発表日時 | 2022-03-07 13:30:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2021-60 |
| 巻番号（vol） | vol.121 |
| 号番号（no） | no.410 |
| ページ範囲 | p.13 |
| ページ数 | 1 |
| 発行日 | 2022-02-28 (ICSS) |
[研究会発表申込システムのトップページに戻る]