データマイニングによる情報セキュリティ・インシデントの推定方法に関する研究

抄録

社会でのインターネットの普及により、さまざまな情報セキュリティ対策が必要となってきている。企業での情報セキュリティ・インシデントを推定する方法を提案する。IT 資産の重要度や特性によってインシデントの発生を推定する。発生した警告ログ情報を属性変換し、発生していない類似のインシデントを推定する。この手法を適用することにより、今後、発生率が高いと推定されたインシデントに対してISMSにおける情報セキュリティ対策が立てられる。