情報セキュリティにおける事故の推定方法に関する研究

抄録

インターネット社会の進展により多くの情報セキュリティ対策が必要となってきている。企業の部門での情報セキュリティに関する事故の推定方法について提案する。先に研究発表した顧客の嗜好に合った商品を推奨するリコメンデーションシステムのアルゴリズムを応用し、各組織のIT資産や特性に対してこれから発生し得る事故を推定する。企業の部門ごとに発生した警告ログ情報を属性変換し、未だ、発生していない類似の事故を推定する。提案手法に情報システムのログデータを適用することにより、今後、発生する可能性が高いと推定された事故に対して情報セキュリティ対策を優先することができる。