標的型攻撃メールへの気づき支援を目的とした履歴情報表示の実験的検討

Research Project

Project/Area Number	24K14955
Research Category	Grant-in-Aid for Scientific Research (C)
Allocation Type	Multi-year Fund
Section	一般
Review Section	Basic Section 60070:Information security-related
Research Institution	Institute of Information Security
Principal Investigator	稲葉緑情報セキュリティ大学院大学, その他の研究科, 准教授 (80419093)
Project Period (FY)	2024-04-01 – 2027-03-31
Project Status	Granted (Fiscal Year 2024)
Budget Amount *help	¥4,550,000 (Direct Cost: ¥3,500,000、Indirect Cost: ¥1,050,000) Fiscal Year 2026: ¥1,430,000 (Direct Cost: ¥1,100,000、Indirect Cost: ¥330,000) Fiscal Year 2025: ¥1,820,000 (Direct Cost: ¥1,400,000、Indirect Cost: ¥420,000) Fiscal Year 2024: ¥1,300,000 (Direct Cost: ¥1,000,000、Indirect Cost: ¥300,000)
Keywords	セキュリティ / インターフェース / 標的型攻撃メール / フィッシング
Outline of Research at the Start	マルウェアを含むファイルが添付されるなどした標的型攻撃メールを検知・除外する技術的対策の効果には限界があり、従業員が当該メールを正しく判別することが求められる。本研究は、正しい判別に寄与する従業員の気づき獲得支援のための、差出人とのやりとりの履歴情報を表示する手法を試作し、この手法が従業員の攻撃メールの判別を促進するかについて実験で明らかにすることを目的とする。また、この促進効果は、従業員による当該手法の利用を前提とする。そこで使い易さや有用性等、従業員のこの手法への利用意思も評価し、提案手法の総合的な攻撃メールの判別促進効果を推定する。