情報セキュリティの失敗事例における原因の類型化とその対策に関する考察

概要

論文の詳細を見る
企業や大学などの組織における情報セキュリティに関する事故や事故にまでは至らないヒヤリハットの事例が多発している.そのため,事故やヒヤリハットなど情報セキュリティの失敗に対する適切な対応が,その組織の事業継続にとって重要となっている.一方で,機械工学の分野では,各失敗事例から,その失敗知識を抽出することで失敗を次へ活かす失敗学が発展している.そこでは,失敗事例をその原因に基づき類型化し,次の新たな設計への出発点とする研究が存在する.本稿では,一般的には公表されにくい,組織において実際に発生した情報セキュリティの失敗事例を収集し,その原因を,機械工学と情報セキュリティにおける原因の考え方の差分を明らかにしながら,機械工学における類型化の方針に沿って分析する.さらに,その分析結果として得られた類型化が,失敗学の思想を反映して,情報システムの運用者を対象とした既存のISMSとは異なった,情報システムの設計者を対象とした情報セキュリティ対策を実現する手段となることを述べる.そして,失敗事例のうち,同じ類型化をされた事例における対策を相互参照することで,1つの失敗事例では実施されなかった新たな対策案が提示可能となることを示す.さらに,失敗事例の分析において,リスク表現におけるリスク源,事象,結果の関係性に対するリスク対応の考え方を導入することで,情報システムの設計者の立場からの新たな技術的対策の観点を導出し,本稿による事例ベースの原因分析とその対策関連の導出による新たな失敗マネジメントの有効性を示す.
2013-09-15

情報セキュリティの失敗事例における原因の類型化とその対策に関する考察

スポンサーリンク

概要

著者

関連論文

スポンサーリンク