| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2024-07-12 09:55 組織構成員の心理的状況と情報リソースの業務影響度を考慮した内部脅威対策手法 ○小高佑紀（総研大）・長谷川皓一・高倉弘喜（NII）  LOIS2024-6 |
|
| 抄録 | （和） | 外部からのサイバー攻撃に比べ，組織構成員によって引き起こされる内部脅威では，初期段階でも脅威が組織内の広範囲に及び業務中断などの影響が大きくなる．さらに，構成員が通常業務に偽装して不正な活動を試みた場合，情報リソースへのアクセス権限違反など挙動履歴からの検知は困難となる．そこで本稿では，組織構成員の心理的状況と情報リソースの業務影響度を考慮した内部脅威対策手法を提案する．システムでの操作履歴に加え，組織が保有するストレステストや降格，減給等の⼈事データから各構成員の⼼理的状況を推定し，内部脅威となりうるリスク評価を⾏う．また，業務における使⽤状況を元に，情報リソースの流出や使⽤不能となった場合に組織が受ける影響度評価も行う．これらの評価に基づき，組織運営において脅威となる可能性が高い活動の防止，実行済みの活動に対するロールバックやさらなる活動を抑止するなどの対策を実施することで業務への影響を最小限に留める． |
| （英） | Compared to external cyberattacks, insider threats caused by organizational members can spread more widely within the organization even at an early stage, leading to significant impacts such as business interruptions. Furthermore, when members attempt illicit activities disguised as routine operations, it becomes challenging to detect these actions from behavioral history, such as violations of access privileges to information resources. Therefore, this paper proposes a countermeasure against insider threats regarding the psychological state of organizational members and the business impact of information resources. In addition to system operation history, the psychological state of each member is estimated using Human Resource data such as stress tests, demotions, and salary reductions, which are held by the organization. Based on these evaluations, we assess the risk of potential insider threats. Additionally, we evaluate the impact on the organization if information resources are leaked or become unusable, based on their usage in operations. By implementing countermeasures to prevent high-risk activities, roll back executed activities, and suppress further actions, we aim to minimize the impact on business operations. | |
| キーワード | （和） | 内部脅威 / 心理的状況分析 / 業務影響度分析 / / / / / |
| （英） | Insider Threat / Psychological State Analysis / Business Impact Analysis / / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 102, LOIS2024-6, pp. 31-36, 2024年7月. | |
| 資料番号 | LOIS2024-6 | |
| 発行日 | 2024-07-04 (LOIS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | LOIS2024-6 |
|
| 研究会情報 | |
| 研究会 | LOIS IPSJ-DC |
| 開催期間 | 2024-07-11 - 2024-07-12 |
| 開催地（和） | 御影公会堂（301・302集会室） |
| 開催地（英） | Mikage Kokaido |
| テーマ（和） | ライフログ活用技術、オフィス情報システム、ドキュメントのデジタル化、行動認識／行動推定と情報通信システムおよび一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | LOIS |
| 会議コード | 2024-07-LOIS-DC |
| 本文の言語 | 日本語 |
| タイトル（和） | 組織構成員の心理的状況と情報リソースの業務影響度を考慮した内部脅威対策手法 |
| サブタイトル（和） | |
| タイトル（英） | Countermeasure against Internal Threat Regarding Psychological State of Organizational Members and Business Impact of Information Resources |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 内部脅威 / Insider Threat |
| キーワード(2)（和/英） | 心理的状況分析 / Psychological State Analysis |
| キーワード(3)（和/英） | 業務影響度分析 / Business Impact Analysis |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 小高 佑紀 / Yuki Kodaka / コダカ ユウキ |
| 第1著者 所属（和/英） | 総合研究大学院大学 (略称： 総研大) The Graduate University for Advanced Studies (略称： SOKENDAI) |
| 第2著者 氏名（和/英/ヨミ） | 長谷川 皓一 / Hirokazu Hasegawa / ハセガワ ヒロカズ |
| 第2著者 所属（和/英） | 国立情報学研究所 (略称： NII) National Institute of Informatics (略称： NII) |
| 第3著者 氏名（和/英/ヨミ） | 高倉 弘喜 / Hiroki Takakura / タカクラ ヒロキ |
| 第3著者 所属（和/英） | 国立情報学研究所 (略称： NII) National Institute of Informatics (略称： NII) |
| 講演者 | 第1著者 |
| 発表日時 | 2024-07-12 09:55:00 |
| 発表時間 | 25分 |
| 申込先研究会 | LOIS |
| 資料番号 | LOIS2024-6 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.102 |
| ページ範囲 | pp.31-36 |
| ページ数 | 6 |
| 発行日 | 2024-07-04 (LOIS) |
[研究会発表申込システムのトップページに戻る]