話題誘導するトピックモデルを用いたセキュリティレポート分類

摘要

企業や組織を標的としたサイバー攻撃が多様化?高度化している．このような攻撃を未然に防ぐためには，最新の脅威の動向の把握や，自組織内の保有する資産に基づいた対策が必要となる．セキュリティベンダは脅威の動向や解析結果をセキュリティレポートとして発行しているが，情報源ごとに分類基準が異なっており，複数の情報源から必要な情報を抜き出すことが難しい．本稿では話題誘導するトピックモデルを用いてセキュリティレポートを分類する手法を提案する．セキュリティベンダが2017 年に発行したセキュリティレポートを用いて分類し，LDA と比べて良好な分類ができることを示す．また，攻撃者，攻撃対象，攻撃手法，被害内容の四つの観点から提案手法を適用し，分類したセキュリティレポートの利用例について示す．