講演名 2014-07-03
標的型攻撃対策に向けた欺瞞機構を用いた防御アーキテクチャ
角丸 貴洋, 島 成佳, 渡部 正文, 吉岡 克成,
PDFダウンロードページ PDFダウンロードページへ
抄録(和) 近年,サイバー攻撃は巧妙化,多様化しており,組織内ネットワークへの侵入を完全に防ぐことが困難な状況となっている.このため,サイバー攻撃がネットワークに侵入することや情報システムにマルウェア感染することを前提とした対策が求められている.本論文では,目的を果たすまでの攻撃コストを高くすることにより,攻撃者の攻撃意志を無くすこと,または,弱めることを想定する.攻撃コストを高くする手法として欺瞞を用い,攻撃者の行動を意図どおりに誘導し,無駄な行動をさせたり,時間をかけさせたりする.今回は,欺瞞を用いた防御アーキテクチャの実現に向け,対策手法として欺瞞を用いる基本的な考え方について述べる.
抄録(英) It has been difficult to detect all of increasingly-sophisticated cyber-attacks, so that we must assume that the attacks have been already inside our information system. The authors have proposed deceptive defense architecture, which direct an attacker not to judge rightly using several types of deception mechanism. In this position paper, we argue for the need for a deceptive defense against the cyber-attacks.
キーワード(和) 標的型攻撃 / 欺瞞 / 攻撃コスト / サイバーキルチェーン
キーワード(英) APT / Deception / Attack Cost / Cyber Kill Chain
資料番号 ISEC2014-15,SITE2014-10,ICSS2014-19,EMM2014-15
発行日

研究会情報
研究会 EMM
開催期間 2014/6/26(から1日開催)
開催地(和)
開催地(英)
テーマ(和)
テーマ(英)
委員長氏名(和)
委員長氏名(英)
副委員長氏名(和)
副委員長氏名(英)
幹事氏名(和)
幹事氏名(英)
幹事補佐氏名(和)
幹事補佐氏名(英)

講演論文情報詳細
申込み研究会 Enriched Multimedia (EMM)
本文の言語 JPN
タイトル(和) 標的型攻撃対策に向けた欺瞞機構を用いた防御アーキテクチャ
サブタイトル(和)
タイトル(英) Deceptive Defense Architecture toward Protection against APT
サブタイトル(和)
キーワード(1)(和/英) 標的型攻撃 / APT
キーワード(2)(和/英) 欺瞞 / Deception
キーワード(3)(和/英) 攻撃コスト / Attack Cost
キーワード(4)(和/英) サイバーキルチェーン / Cyber Kill Chain
第 1 著者 氏名(和/英) 角丸 貴洋 / Takahiro KAKUMARU
第 1 著者 所属(和/英) 日本電気株式会社
NEC Corporation
第 2 著者 氏名(和/英) 島 成佳 / Shigeyoshi SHIMA
第 2 著者 所属(和/英) 日本電気株式会社
NEC Corporation
第 3 著者 氏名(和/英) 渡部 正文 / Masafumi WATANABE
第 3 著者 所属(和/英) 日本電気株式会社
NEC Corporation
第 4 著者 氏名(和/英) 吉岡 克成 / Katsunari YOSHIOKA
第 4 著者 所属(和/英) 横浜国立大学大学院環境情報研究院
Graduate School of Environment and Information Science, Yokohama National University
発表年月日 2014-07-03
資料番号 ISEC2014-15,SITE2014-10,ICSS2014-19,EMM2014-15
巻番号(vol) vol.114
号番号(no) 118
ページ範囲 pp.-
ページ数 6
発行日