[論文レビュー] Curbing cyber-crime and Enhancing e-commerce security with Digital Forensics

Israel Fianyi|arXiv (Cornell University)|Jan 18, 2016

Advanced Malware Detection Techniques参考文献 21被引用数 6

ひとこと要約

本論文は、デジタルフォレンジックスを電子商取引セキュリティフレームワークに統合することで、身元泥用やハッキングを含むサイバー犯罪に対処し、事後調査および証拠収集を可能にする。アマゾンとeBayの事例研究を通じて、デジタルフォレンジックスがインcidnet応答およびオンライン取引における信頼を著しく強化することを示している。

ABSTRACT

The explosion in the e-commerce industry which has been necessitated by the growth and advance expansion of Information technology and its related facilities in recent years have been met with adverse security issues consequently affecting the industry and the entire online activities. This paper exams the prevailing security threats e-commerce is facing which is predominantly known as cyber-crime and how computer related technology and facilities such as digital forensics tools can be adopted extensively to ensure security in online related business activities. This paper investigated the risk, damage and the cost cyber-crime poses to individuals and organizations when they become victims. As it is obvious transacting business online as well as all related online activities has become inherent in our everyday life. The paper also comprehensively elucidate on some of the cyber-crime activities that are posing serious threat to the security of E-commerce. Amazon and eBay were used as the case of study in relation to respondents who patronizes these renowned e-commerce sites for various transactions. Keywords: E-commerce Security,Cyber-Crime,digital forensics, Network forensics, Network security, Online transactions, Identity theft, hacking.

研究の動機と目的

• 急速なITの拡大に伴い、電子商取引分野におけるサイバー犯罪の脅威が増加していることを分析すること。
• 個人および組織が被るリスク、損害および財務的コストを、サイバー犯罪に関連して調査すること。
• デジタルフォレンジックスの役割がサイバー犯罪の緩和およびオンライン取引セキュリティの向上にどのように寄与するかを評価すること。
• アマゾンとeBayのユーザーに関する実際の事例研究を通じて、実行可能なイン sights を提供すること。
• 長期的なセキュリティレジリエンスを実現するため、eコマースインfraにデジタルフォレンジックスツールの広範な導入を提唱すること。

提案手法

• 電子商取引プラットフォームに影響を及ぼす一般的なサイバー犯罪脅威の定性的分析を実施すること。
• アマゾンとeBayの事例研究を用いて、実際のサイバー犯罪の事例および被害者の体験を検討すること。
• ネットワークフォレンジックスやデジタル証拠収集などのデジタルフォレンジックス技術を、サイバーインシデントの調査に適用すること。
• ハッキングや身元泥用などのサイバー犯罪活動を、特定のフォレンジック調査ワークフローにマッピングすること。
• 攻撃ベクトルの同定および法的または組織的措置に備えた証拠の保持の観点から、デジタルフォレンジックスの有効性を評価すること。
• インシデント後の対応を強化するため、電子商取引セキュリティ運用にデジタルフォレンジックスを統合するフレームワークを提言すること。

実験結果

リサーチクエスチョン

• RQ1 現在、電子商取引セキュリティを脅かしている主なサイバー犯罪脅威は何か？
• RQ2 サイバー犯罪インシデントは、財務的および評判的損害の観点から、個人および組織にどのように影響を与えるか？
• RQ3 デジタルフォレンジックスツールは、電子商取引のサイバーインシデントの調査および緩和にどのように効果的に展開できるか？
• RQ4 アマゾンやeBayのようなプラットフォームにおけるオンライン取引の信頼性およびセキュリティ向上に、デジタルフォレンジックスはどのような役割を果たすか？
• RQ5 電子商取引システム内にデジタルフォレンジックスを制度化するには、どのような方法があるか？

主な発見

• 身元泥用やハッキングを含むサイバー犯罪は、電子商取引プラットフォームおよびそのユーザーに対して、顕著な財務的および運用的リスクをもたらす。
• アマゾンとeBayの事例研究から、サイバー攻撃はしばしばデータ漏洩を引き起こし、顧客信頼の喪失を招くことが明らかになった。
• デジタルフォレンジックスは、侵害されたシステムからのデジタル証拠を保持・分析することで、効果的なインシデント後分析を可能にする。
• ネットワークフォレンジックスツールは、攻撃の原因を特定し、サイバーインシデントの発生順序を理解する上で、極めて重要な役割を果たした。
• デジタルフォレンジックスを導入した組織は、インシデント対応時間の短縮およびサイバー犯罪事件における法的立場の強化を実現した。
• 電子商取引セキュリティフレームワークにデジタルフォレンジックスを統合することは、よりレジリエントなシステムを構築し、オンライン取引におけるユーザーの信頼を高める。