2021 Fiscal Year Annual Research Report
マルチペリメータラインに基づく多層防御セキュリティシステムの研究開発
| Project/Area Number |
19H04098
|
|---|
| Research Institution | Chiba Institute of Technology |
|---|
Principal Investigator |
谷本 茂明 千葉工業大学, 社会システム科学部, 教授 (90425398)
|
|---|
| Co-Investigator(Kenkyū-buntansha) |
佐藤 周行 東京大学, 情報基盤センター, 准教授 (20225999)
金井 敦 法政大学, 理工学部, 教授 (40524054)
|
|---|
| Project Period (FY) |
2019-04-01 – 2022-03-31
|
| Keywords | 多層防御セキュリティ / セキュリティ心理学 / セキュリティエコノミクス / 物理セキュリティ / ペリメータライン / センサ活用 / フォグ・エッジコンピューティング |
|---|
| Outline of Annual Research Achievements |
本研究は、心理面、経済面及び物理面のなどの非サイバー環境の防御ライン（ペリメータライン）を既存のサイバーセキュリティシステムと連携させることにより、新たな多層防御セキュリティシステムを開発し、安心安全なITガバナンスに寄与するものである。非サイバー環境に関わる以下の三つのサブテーマ単位に研究開発を進め、これらを統合化したエッジ・フォグならびにクラウドを加えた３層構造の多層防御セキュリティシステムのプロトタイプを構築し有効性を明らかにした。さらに、本成果を広く普及させるために、成果論文集を発行し関係各所に配布した。
・サブテーマ１（心理面）：セキュリティ対策に関わるストレスを数値化したセキュリティ疲労度尺度をプロトタイプシステムに実装するための要求仕様を検討し、机上評価によりその有効性を明らかにした。
・サブテーマ２（経済面）：秘匿性の高い個人情報を扱う業務における情報漏洩の主原因とされるヒューマンエラーに対するリスクアセスメントを行い、これに基づく間接効果について検討した。特に、行動経済学の知見を基に安心感の精度改善について検討を行い、質問紙調査によりセキュリティ対策の知識と安心感の関係を明らかにした。
・サブテーマ３（物理面）：多層防御セキュリティシステムのインタフェース仕様を検証した。エッジ・フォグ間のMQTTによる送受信検証、フォグ・クラウド間のTLSによる送受信検証を行い、さらに、OpenFlow、OpenSwitchによる制御を検証した。
・統合システムの構築：昨年度開発したプロトタイプに対し、心理面や経済面のペリメータライン制御ポリシを実装するための機能拡充を行った。具体的には、企業を対象にTPOパターンによるポリシを8パターン（勤務時間内外×オフィス内外×社外メンバの有無）設定し、このパターンに基づくペリメータライン制御を可能とする機能を追加し、基本動作を確認した。
|
| Research Progress Status |
令和3年度が最終年度であるため、記入しない。
|
| Strategy for Future Research Activity |
令和3年度が最終年度であるため、記入しない。
|
