| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-06-17 16:05 組織横断的なTLPT関連情報の共有・再利用の枠組み提案 ○栗脇佳那・後藤厚宏（情報セキュリティ大）  IA2026-12 ICSS2026-12 |
|
| 抄録 | （和） | サイバー攻撃の高度化・巧妙化に伴い，単一組織における技術的なセキュリティ対策のみで，攻撃による被害を防ぐことが困難となっている．攻撃の発生を前提とし，人や業務プロセスを含む組織的な対策を行ううえでは，将来発生し得る攻撃を想定した平時からの情報共有が不可欠である．本稿では，平時における情報共有の価値を高めるための新たな要素として，脅威ベースのペネトレーションテスト（TLPT：Threat-Led Penetration Testing）を通じて得られる情報に着目し，その共有及び再利用の枠組みを提案する．まず，TLPT実施中・実施後の情報共有の目的や特性を整理し，共有対象とする情報，共有タイミングに応じた共有形式を示す．さらに，TLPTに関する情報の継続的な共有及び再利用を定着させるため，所管省庁とISACを両輪とした共有体制の必要性について述べる． |
| （英） | Cyberattacks are becoming increasingly sophisticated, making it difficult for individual organizations to prevent damage caused by attacks solely through technical cybersecurity measures. Assuming that attacks will occur, peacetime information sharing regarding potential future attacks is essential for implementing organizational countermeasures involving people and business processes. We focus on information obtained through Threat-Led Penetration Testing (TLPT) as a new element for enhancing the value of peacetime information sharing, and propose a framework for the sharing and reuse of such information. First, this paper examines the objectives and characteristics of information sharing during and after TLPT, identifies the types of information to be shared, and presents sharing formats for each phase. Finally, to establish the continuous sharing and reuse of TLPT findings, this paper discusses the necessity of a sharing structure centered on relevant ministries and Information Sharing and Analysis Centers (ISACs). | |
| キーワード | （和） | 情報共有 / TLPT / サイバーレジリエンス / STIX / / / / |
| （英） | Information Sharing / TLPT / Cyber Resilience / STIX / / / / | |
| 文献情報 | 信学技報, vol. 126, no. 74, ICSS2026-12, pp. 69-76, 2026年6月. | |
| 資料番号 | ICSS2026-12 | |
| 発行日 | 2026-06-10 (IA, ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2026-12 ICSS2026-12 |
|
| 研究会情報 | |
| 研究会 | IA ICSS |
| 開催期間 | 2026-06-17 - 2026-06-18 |
| 開催地（和） | e-とぴあ・かがわ BBスクエア |
| 開催地（英） | e-Topia, Kagawa BB Square |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-06-IA-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | 組織横断的なTLPT関連情報の共有・再利用の枠組み提案 |
| サブタイトル（和） | |
| タイトル（英） | A Proposal for Cross-Organizational Sharing and Reuse of TLPT Findings |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 情報共有 / Information Sharing |
| キーワード(2)（和/英） | TLPT / TLPT |
| キーワード(3)（和/英） | サイバーレジリエンス / Cyber Resilience |
| キーワード(4)（和/英） | STIX / STIX |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 栗脇 佳那 / Kana Kuriwaki / クリワキ カナ |
| 第1著者 所属（和/英） | 情報セキュリティ大学院大学 (略称： 情報セキュリティ大) Institute of Information Security (略称： IISEC) |
| 第2著者 氏名（和/英/ヨミ） | 後藤 厚宏 / Atsuhiro Goto / ゴトウ アツヒロ |
| 第2著者 所属（和/英） | 情報セキュリティ大学院大学 (略称： 情報セキュリティ大) Institute of Information Security (略称： IISEC) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-06-17 16:05:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | IA2026-12, ICSS2026-12 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.73(IA), no.74(ICSS) |
| ページ範囲 | pp.69-76 |
| ページ数 | 8 |
| 発行日 | 2026-06-10 (IA, ICSS) |
[研究会発表申込システムのトップページに戻る]