集約的データ解析法による不正アクセス履歴の分析とサイバー攻撃予測への応用

• 研究課題/領域番号: 23K28082
• 補助金の研究課題番号: 23H03392 (2023)
• 研究種目: 基盤研究(B)
• 配分区分: 基金 (2024); 補助金 (2023)
• 応募区分: 一般
• 審査区分: 小区分60070:情報セキュリティ関連
• 研究機関: 北海道大学
• 研究代表者: 南 弘征 北海道大学, 情報基盤センター, 教授 (80261395)
• 研究分担者: 棟朝 雅晴 北海道大学, 情報基盤センター, 教授 (00281783) ; 馬場 健一 工学院大学, 情報学部(情報工学部), 教授 (60252722) ; 水田 正弘 統計数理研究所, 大学統計教員育成センター, 特任教授 (70174026) ; 山岡 克式 東京工業大学, 工学院, 教授 (90262279)
• 研究期間 (年度): 2023-04-01 – 2028-03-31
• 研究課題ステータス: 交付 (2024年度)
• 配分額: 18,070千円 (直接経費: 13,900千円、間接経費: 4,170千円); 2027年度: 2,210千円 (直接経費: 1,700千円、間接経費: 510千円); 2026年度: 2,340千円 (直接経費: 1,800千円、間接経費: 540千円); 2025年度: 3,380千円 (直接経費: 2,600千円、間接経費: 780千円); 2024年度: 3,900千円 (直接経費: 3,000千円、間接経費: 900千円); 2023年度: 6,240千円 (直接経費: 4,800千円、間接経費: 1,440千円)
• キーワード: サイバー攻撃履歴解析 / 集約的データ解析法 / 統計的予測モデル

研究開始時の研究の概要

サイバー攻撃における履歴の活用に際し、SIEM（ Security Information and Event Management）などで利用されている、機械学習等の既報手法での限界を打破するため、統計的データサイエンス分野において最先端の解析技法である集約的データ解析法を新たなアプローチとして拡充し、従来得られなかった攻撃パターンの抽出や将来に向けた予測を実現する。
攻撃履歴に対して集約的データ解析を用いることで、従来とは異なる形での、攻撃の多様な類型の同定、攻撃パターンの検出、さらには防御を、統計的予測として可能とする。単なる統計的解析に留まらぬよう、通信工学的見地からの知見を踏まえた検証ならびに処理系の高速化を並行して行う。