文献

J-GLOBAL ID：201502270617673874   整理番号：15A0492652

多変量解析による標的型攻撃の分類

Using Multivariate Statistics to Classify Targeted Attacks

著者 (2件)： 三村守 (情報セキュリティ大学院大) ,  田中英彦 (情報セキュリティ大学院大)
資料名： 情報処理学会論文誌ジャーナル(Web)
巻： 54  号： 12  ページ： WEB ONLY 2461-2471  発行年： 2013年12月15日 
JST資料番号： U0452A  ISSN： 1882-7764  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 機密情報や個人情報の搾取を目的とする標的型攻撃は多くの組織にとって脅威である。近年の標的型攻撃では,すでにマルウェアに感染した端末が踏み台にされ,情報の送信先は刻々と変化するため,真の攻撃者を識別することは困難となっている。攻撃者を識別するためには,複数の標的型攻撃のパラメータの共通性を分析し,攻撃者ごとに分類する必要がある。しかしながら,どのパラメータが最も攻撃者の特徴を示しているかは明確ではないため,攻撃者ごとに分類するのは容易ではない。この論文では,複数の標的型攻撃に関するパラメータを数値化し,概略の傾向を主成分分析で調査する。次に,因子分析により標的型攻撃を説明する要因を明らかにし,攻撃者と相関が高いパラメータを抽出する。さらに,因子負荷量からパラメータの優先度を決定し,クラスタ分析で複数の標的型攻撃を攻撃者ごとに分類する。(著者抄録)

シソーラス用語： *攻撃行動 ,  *コンピュータセキュリティ ,  情報 ,  マルウェア ,  判別分析 ,  パラメタリゼーション ,  実態調査 ,  *因子分析 ,  情報抽出 ,  優先順位 ,  クラスタ分析 ,  自動分類 ,  サイバー攻撃
準シソーラス用語： 機密情報 ,  個人情報 ,  攻撃【情報】 ,  *標的型攻撃

分類 (2件)： データ保護  (JD01020V) ,  システム・制御理論一般  (IA02010H)

引用文献 (20件)：

• 経済産業省:最近の動向を踏まえた情報セキュリティ対策の提示と徹底(online),入手先〈http://www.meti.go.jp/press/2011/05/20110527004/20110527004.html>(参照2013-06-03).
• 情報処理推進機構:『新しいタイプの攻撃』に関するレポート-Stuxnet(スタックスネット)等の新しいサイバー攻撃手法の出現(online),入手先〈http://www.ipa.go.jp/about/technicalwatch/20101217.html>(参照2013-06-03).
• 情報処理推進機構:『新しいタイプの攻撃』の対策に向けた設計・運用ガイド改定第2版(online),入手先〈http://www.ipa.go.jp/security/vuln/newattack.html>(参照2013-06-03).
• 堀合啓一,今泉隆文,田中英彦:マルウェア亜種の動的挙動を利用した自動分類手法の提案と実装,情報処理学会論文誌,Vol.50,No.4,pp.1321-1333(2009).
• 岩村誠,伊藤光恭,村岡洋一:機械語命令列の類似性に基づく自動マルウェア分類システム,情報処理学会論文誌,Vol.51,No.9,pp.1622-1632(2010).

タイトルに関連する用語 (4件)： 多変量解析 ,  標的 ,  攻撃 ,  分類