2021 Fiscal Year Final Research Report

Multi-layered Defense Security System based on Multi-perimeter Lines

Research Project

PDF

Project/Area Number	19H04098
Research Category	Grant-in-Aid for Scientific Research (B)
Allocation Type	Single-year Grants
Section	一般
Review Section	Basic Section 60060:Information network-related
Research Institution	Chiba Institute of Technology
Principal Investigator	TANIMOTO Shigeaki 千葉工業大学, 社会システム科学部, 教授 (90425398)
Co-Investigator(Kenkyū-buntansha)	佐藤周行東京大学, 情報基盤センター, 准教授 (20225999) 金井敦法政大学, 理工学部, 教授 (40524054)
Project Period (FY)	2019-04-01 – 2022-03-31
Keywords	多層防御セキュリティ / セキュリティ心理学 / 物理セキュリティ / ペリメータライン / センサ活用 / フォグ・エッジコンピューティング
Outline of Final Research Achievements	We developed a new multi-layered defense security system characterized by a line of defense (a perimeter line) for non-cyber environments. At first, in a psychological point of view, the perimeter line was defined as a value that quantifies the stress of security measures as security fatigue, and was applied to stress reduction measures (coping) such as reassignment. Next, in an economic point of view, a perimeter line was defined based on a security return-on-investment model, which made it possible to strengthen security through gradual security investments. Furthermore, in a physical point of view, we newly devised a perimeter line based on the time, place and occasion (TPO) conditions of users, and proposed efficient security measures. Finally, a multi-layered defense security system featuring the interlocking of these perimeter lines was developed. This will contribute to safe and secure IT governance.
Free Research Field	情報セキュリティマネジメント
Academic Significance and Societal Importance of the Research Achievements	一般に、企業などを中心に様々なセキュリティ対策がなされているが、セキュリティインシデントは未だ顕在化している。特に、内部不正による情報漏洩やソーシャルエンジニアリングなどにおいては、従来のサイバー面の対策だけでは限界があることが知られている。これに対し、本研究では、従来のサイバー面に加え、新たに非サイバー面のセキュリティ対策として、心理面、経済面、物理面に着目し、それぞれの防御ラインに基づく対策を提案した。さらに、これらの非サイバー面の対策を従来のサイバー環境と連携させた多層防御セキュリティシステムを開発することで、安心安全なICTガバナンスの一助とした。