文献

J-GLOBAL ID：201802220968352042   整理番号：18A0699487

イベントツリーとディフェンスツリーを併用した標的型攻撃に対するリスク分析手法の提案と適用

Proposal and Application of Event Tree and Defense Tree Combined Method for Risk Analysis against Targeted Attacks

著者 (3件)： 相原遼 (東京電機大) ,  石井亮平 (東京電機大) ,  佐々木良一 (東京電機大)
資料名： 情報処理学会論文誌ジャーナル(Web)
巻： 59  号： 3  ページ： 1082-1094 (WEB ONLY)  発行年： 2018年03月15日 
JST資料番号： U0452A  ISSN： 1882-7764  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,標的型攻撃による被害が増加傾向にある。標的型攻撃では,種々の攻撃を巧妙に組み合わせるためにそれを防ぐことが難しいといわれている。一方で標的型攻撃の研究や調査が進んだことで,リスクを低減できるいろいろな対策が提言されている。しかし,実際にはすべての対策を行うことはコストの面で不可能であり,残存リスクとコストを考慮した対策の選定が必要となる。このため標的型攻撃の特徴である種々の攻撃からなる多様な攻撃シーケンスの記述に適したイベントツリー分析法に加えて,各対策案の効果を記述しやすいディフェンスツリー分析法を考案した。そしてそれらを併用し対策案の最適な組合せを求められるEDC手法を開発した。あわせて,どの程度のコストをかけて対策を実施すべきかを判断しやすくする可視化の方法を提案した。本論文ではEDC手法と可視化の方法を提案するとともに,それを大学の情報システムに対して実際に適用することによって得られた知見を記述する。(著者抄録)

シソーラス用語： ツリー構造 ,  *対策 ,  インターネット ,  コンピュータウイルス ,  *コンピュータセキュリティ ,  *リスク分析 ,  可視化
準シソーラス用語： イベント・ツリー ,  *標的型攻撃対策

分類 (2件)： 電話・データ通信・交換一般  (ND11010T) ,  データ保護  (JD01020V)

引用文献 (11件)：

• 加藤弘一,勅使河原可海:ネットワーク特別利用時におけるセキュリティと利便性を考慮した最適対策決定手法の提案,情報処理学会論文誌,Vol.49, pp.3209-3222 (2008).
• 柴田理洋,大久保隆夫:Attack Tree を用いたクリティカルパス検出による効果的対策の提案,コンピュータセキュリティシンポジウム2016論文集,No.2, pp.243-248 (2016).
• 石井亮平,佐々木良一,金子紀之:イベントツリーを用いたリスク評価ツールの実装と標的型攻撃最適組み合わせ問題への適用,コンピュータセキュリティシンポジウム2013論文集,No.4, pp.147-154 (2013).
• Bistarelli, S., Fioravanti, F. and Peretti, P.: Defense trees for economic evaluation of security investments, The 1st International Conference on Availability, Reliability and Security, ARES 2006, p.8 (2006).
• Edge, K.S., Dalton, G., Raines, R.A. and Mills, R.F.: Using attack and protection trees to analyze threats and defenses to homeland security, Military Communications Conference, MILCOM 2006, pp.1-7 (2006).

タイトルに関連する用語 (8件)： イベントツリー ,  ディフェンス ,  併用 ,  標的 ,  攻撃 ,  リスク分析 ,  手法 ,  提案