文献

J-GLOBAL ID：202102299609495522   整理番号：21A0331928

ホワイトリストとIsolationForestを用いたIoTマルウェア感染検知手法の検討

Malware detection for IoT devices using whitelist and Isolation Forest

著者 (4件)： 中原正隆 (KDDI総合研究所) ,  奥井宣広 (KDDI総合研究所) ,  小林靖明 (KDDI総合研究所) ,  三宅優 (KDDI総合研究所)
資料名： 電子情報通信学会技術研究報告(Web)  (IEICE Technical Report (Web))
巻： 120  号： 264(ICSS2020 19-25)  ページ： 7-12 (WEB ONLY)  発行年： 2020年11月19日 
JST資料番号： U2030A  ISSN： 2432-6380  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： IoT(Internet of Things)デバイスの数が年々増加するとともに,IoTデバイスに対する,あるいはそれらを用いたサイバー攻撃への対策が課題となっている.Miraiなどに代表されるIoTデバイス向けマルウェアは,感染デバイスを増やし,大規模な攻撃を行うことが多いため,より早い段階で感染を検知し,攻撃および感染拡大を防ぐことが重要である.そのため,様々な手法やシーンにて感染を検知もしくは防止する手法が検討されている.一方で,IoTデバイスの利用シーンの代表例であるホームネットワーク環境においては,高負荷の処理が可能なシステムを各家庭に構築することは一般的に難しい.したがって,処理負荷を抑えつつマルウェアの感染を検知するシステムが求められている.そこで著者らは,ホームゲートウェイを通過するパケットのフローデータのみをクラウド上の解析サーバへ転送し,マルウェア感染検知を行うシステムを提案している.これまで感染検知に機械学習を用いていたが,特定のIoTデバイスにおいて,正常な通信をマルウェア感染後の挙動として検知する誤検知が多いという課題があった.そこで本稿では,一定期間のIoTデバイスの通信から自動的に生成したホワイトリストと異常検知に用いられる機械学習によるハイブリッド型のIoTマルウェアの感染検知方式を提案する.機械学習のみを用いた場合とホワイトリストを併用した場合の検知精度を比較し,提案方式の優位性を示す.(著者抄録)

シソーラス用語： *マルウェア ,  検出 ,  相互接続 ,  一覧表 ,  機械学習 ,  性能評価 ,  データ保護 ,  ゲートウェイ ,  比率 ,  サイバー攻撃
準シソーラス用語： マルウェア検出 ,  IoT ,  ホワイトリスト ,  異常検知 ,  ホームゲートウェイ ,  誤検出率

分類 (1件)： データ保護  (JD01020V)

引用文献 (16件)：

• V. Hassija, C. Vinay, S. Vikas, J. Divyansh, G. Pranav, and Biplab Sikdar, ′′A survey on IoT security: application areas, security threats, and solution architectures,′′ IEEE Access 7, pp. 82721-82743, 2019.
• S. V. sri and A. Mohanapriya, ′′Survey on Security of IoT,′′ 2020 International Conference on Computer Communication and Informatics (ICCCI), Coimbatore, India, pp. 1-8, 2020.
• P. A. Abdalla and C. Varol, ′′Testing IoT Security: The Case Study of an IP Camera,′′ 2020 8th International Symposium on Digital Forensics and Security (ISDFS), Beirut, Lebanon, pp. 1-5, 2020.
• C. Kolias, K. Georgios, S. Angelos, and V. Jeffrey, ′′DDoS in the IoT: Mirai and other botnets,′′ Computer 50, no. 7, pp. 80-84, 2017.
• M. Antonakakis et al., ′′Understanding the Mirai Botnet,′′ Proc. 26th USENIX Security, pp. 1093-1110, 2017.

タイトルに関連する用語 (5件)： ホワイトリスト ,  IoT ,  マルウェア ,  感染 ,  手法