情报セキュリティ心理学の提案.pdf

情報セキュリティ心理学の提案 † † † † † 内田 勝也 , 矢竹 清一郎 , 森 貴男 , 山口 健太郎 , 東 華枝 † 情報セキュリティ大学院大学 企業、組織において、IT技術の革新により対象業務が飛躍的に高度化し、システム管理者や管理職に対 して、組織をより強固にするために、IT技術に関する調査、攻撃者の動機、組織の脆弱性を考慮すること が求められてきた。近年、脅威は多様化しており、多くの攻撃者は人間の脆弱性を攻撃する手法、いわゆ る”Social Engineering”を利用するようになってきた。このような攻撃に対して近年の技術的対策や物 理的対策だけで解決することは非常に困難になっている。このため、攻撃者、利用者や管理者に関する心 理学的研究は、従来の情報セキュリティ対策を飛躍的に向上させることが考えられる。本論文では心理学 的な側面からの研究を「情報セキュリティ心理学」とし、その確立を目指したい。 キーワード:情報セキュリティ心理学、ソーシャルエンジニアリング、内部犯行 Proposal for Establishing Information Security Psychology † † † † † Katsuya Uchida , Seiichiro Yatake , Takao Mori , Kentarou Yamaguchi , Hanae Azuma † Institute of Information Security In recent technology advancement in IT world, it became mandatory for System Administrators and IT Managers to investigate new technologies, consider attackers’ motivation, and detect organization’s vulnerabilities. Recently the threats have been diversified, that is, the ways attackers exploit have been changed dramatically. Most of such attackers are taking advantage of the way so-called Social Engineering, which is regarded as ‘hacking on psychological weakness’. It is getting very difficult to protect or to prevent these kinds of attacks only by today’s system and physical solutions. Therefore, psychological approach on attackers, end users, and System Administrators is inevitable for current information security level to be more advanced. This paper describes a research on information security in terms of psychological aspect to dedicate to propose establishing “Information Security Psychology”. Keyword: Information Security Psychology, Social Engineering, In