標的型攻撃検知機構の実証実験

摘要

本研究では、標的型攻撃に対するサイバー攻撃防御モデルの一構成要素である検知機構について、通常業務との不一致／乖離に着目した疑わしい事象の検知手法を提案する。提案手法の評価は、官公庁·大企業のLAN環境を模擬した実証実験環境にて攻撃と業務を擬似的に再現した環境で行った。その結果、導入した検知観点により標的型攻撃が検知可能な事が確認された。