| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2024-07-23 09:15 UEBAモデル汚染攻撃：UEBAによる内部犯行防御の課題と検知手法の提案 ○井坂佑介・木藤圭亮・山本 匠・河内清人（三菱電機）  ISEC2024-52 SITE2024-49 BioX2024-62 HWS2024-52 ICSS2024-56 EMM2024-58 |
|
| 抄録 | （和） | 認証を受けたユーザを原則信頼する従来のセキュリティモデルは，内部犯行の防御に困難を伴う．この問題を解決するために，User and Entity Behavior Analytics（UEBA）では，内部関係者の正規業務における行動パターンを学習したAIモデルを作成し，パターンからの逸脱を検知することで，内部犯行の防御を行っている．しかし，内部犯によるUEBAモデルへの汚染攻撃の可能性は，まだ明らかになっていない．本研究では，UEBAの再学習フェーズにおいて，内部犯によるモデル汚染が可能であることを明らかにし，これによりUEBAの検知精度が低下する可能性を示す．さらに，UEBAモデル汚染攻撃を検知し防御するための手法を提案する． |
| （英） | Conventional security models that trust authenticated users in principle have difficulties in defending against insider threats. To solve this problem, User and Entity Behavior Analytics (UEBA) creates AI models that learn the behavior patterns of insiders in their regular work and detects deviations from these patterns. However, the possibility of poisoning attacks on UEBA models by insider threats has not yet been clarified. In this study, we show that model poisoning by insiders is possible during the re-training phase of UEBA, and that this may reduce the accuracy of UEBA detection. Furthermore, we propose a method to detect and defend against UEBA Model Poisoning Attack. | |
| キーワード | （和） | 内部犯行 / UEBA / UEBAモデル汚染攻撃 / / / / / |
| （英） | Insider Threats / UEBA / UEBA Model Poisoning Attack / / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 124, ICSS2024-56, pp. 284-290, 2024年7月. | |
| 資料番号 | ICSS2024-56 | |
| 発行日 | 2024-07-15 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2024-52 SITE2024-49 BioX2024-62 HWS2024-52 ICSS2024-56 EMM2024-58 |
|
| 研究会情報 | |
| 研究会 | EMM BioX ISEC SITE ICSS HWS IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2024-07-22 - 2024-07-23 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2024） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2024-07-EMM-BioX-ISEC-SITE-ICSS-HWS-CSEC-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | UEBAモデル汚染攻撃：UEBAによる内部犯行防御の課題と検知手法の提案 |
| サブタイトル（和） | |
| タイトル（英） | UEBA Model Poisoning Attack: Challenges in Insider Threat Defense by UEBA and Proposal of Detection Methods |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 内部犯行 / Insider Threats |
| キーワード(2)（和/英） | UEBA / UEBA |
| キーワード(3)（和/英） | UEBAモデル汚染攻撃 / UEBA Model Poisoning Attack |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 井坂 佑介 / Yusuke Isaka / イサカ ユウスケ |
| 第1著者 所属（和/英） | 三菱電機株式会社 (略称： 三菱電機) Mitsubishi Electric Corporation (略称： MELCO) |
| 第2著者 氏名（和/英/ヨミ） | 木藤 圭亮 / Keisuke Kito / キトウ ケイスケ |
| 第2著者 所属（和/英） | 三菱電機株式会社 (略称： 三菱電機) Mitsubishi Electric Corporation (略称： MELCO) |
| 第3著者 氏名（和/英/ヨミ） | 山本 匠 / Takumi Yamamoto / ヤマモト タクミ |
| 第3著者 所属（和/英） | 三菱電機株式会社 (略称： 三菱電機) Mitsubishi Electric Corporation (略称： MELCO) |
| 第4著者 氏名（和/英/ヨミ） | 河内 清人 / Kiyoto Kawauchi / カワウチ キヨト |
| 第4著者 所属（和/英） | 三菱電機株式会社 (略称： 三菱電機) Mitsubishi Electric Corporation (略称： MELCO) |
| 講演者 | 第1著者 |
| 発表日時 | 2024-07-23 09:15:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2024-52, SITE2024-49, BioX2024-62, HWS2024-52, ICSS2024-56, EMM2024-58 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.120(ISEC), no.121(SITE), no.122(BioX), no.123(HWS), no.124(ICSS), no.125(EMM) |
| ページ範囲 | pp.284-290 |
| ページ数 | 7 |
| 発行日 | 2024-07-15 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]