[論文レビュー] Cyber threats in social networking websites

Wajeb Gharibi, Maha Shaabi|arXiv (Cornell University)|Feb 11, 2012

Privacy, Security, and Data Protection参考文献 1被引用数 10

ひとこと要約

この論文は、ソーシャルネットワーキングサイトにおけるサイバー脅威を調査し、その進化、種別、攻撃ベクトルを分析する。本論文は脅威の分類を提言し、緩和戦略を提示し、2012年時点でのソーシャルプラットフォームにおけるオンライン脅威の理解と対策に寄与する包括的なフレームワークを提供する。

ABSTRACT

A social network is a social structure made up of individuals or organizations called nodes, which are connected by one or more specific types of interdependency, such as friendship, common interest, and exchange of finance, relationships of beliefs, knowledge or prestige. A cyber threat can be both unintentional and intentional, targeted or non targeted, and it can come from a variety of sources, including foreign nations engaged in espionage and information warfare, criminals, hackers, virus writers, disgruntled employees and contractors working within an organization. Social networking sites are not only to communicate or interact with other people globally, but also one effective way for business promotion. In this paper, we investigate and study the cyber threats in social networking websites. We go through the amassing history of online social websites, classify their types and also discuss the cyber threats, suggest the anti-threats strategies and visualize the future trends of such hoppy popular websites.

研究の動機と目的

• オンラインソーシャルネットワーキングサイトの歴史的発展と現在の状態を分析すること。
• 機能性とユーザー相互作用に基づいて、さまざまな種類のソーシャルネットワーキングプラットフォームを分類すること。
• ソーシャルメディアユーザーおよびプラットフォームを標的とする一般的なサイバー脅威を特定・分類すること。
• ソーシャルネットワーキング環境におけるリスクを軽減するための実行可能な脅威防止戦略を提言すること。
• ソーシャルネットワーキングサイトにおけるサイバー脅威の今後の動向を可視化し、予測すること。

提案手法

• 本研究は、2012年までのソーシャルネットワーキングサイトの発祥からその発展を歴史的レビューする。
• 友人関係、共通の関心、金銭的取引などのユーザー相互作用の種別に基づき、ソーシャルネットワーキングプラットフォームを分類する。
• 本論文は、ハッカー、犯罪者、内部者による脅威を含む、脅威の出所を特定・分類し、意図的・非意図的、標的型・非標的型に分類する。
• アクセス制御、ユーザーの意識向上、プラットフォームレベルのセキュリティ対策に基づく脅威防止戦略のセットを提言する。
• 研究者はトレンド分析と専門家判断を用いて、ソーシャルメディアにおける今後のサイバー脅威のパターンを予測する。
• 本研究は、文献レビューおよび2012年の文脈で記録された既存の脅威の分析に基づいている。

実験結果

リサーチクエスチョン

• RQ1 ソーシャルネットワーキングサイトに影響を及ぼす主なサイバー脅威の種別は何か？
• RQ2 ソーシャルネットワーキングプラットフォームは、発祥以来、構造的側面およびユーザー参加の観点からどのように進化したか？
• RQ3 ソーシャルメディア環境におけるサイバー脅威の主な出所と動機は何か？
• RQ4 ソーシャルネットワーキングプラットフォームにおけるサイバー脅威のリスクを低減するために、効果的な戦略は何か？
• RQ5 ソーシャルネットワーキングサイトにおける今後のサイバー脅威の動向は予測できるか？

主な発見

• ソーシャルネットワーキングサイトにおけるサイバー脅威は、外国政府、犯罪者、ハッカー、不満を抱える内部者など、多様な出所に由来する。
• 本研究は、脅威が意図的・非意図的であり、標的型・非標的型である可能性があると特定している。
• ソーシャルネットワーキングプラットフォームは、コミュニケーションツールとビジネスプロモーションの両方の役割を果たしており、攻撃面が拡大している。
• 本論文は、ユーザー教育、アクセス制御、プラットフォームレベルのセキュリティ強化を重視する脅威防止戦略のフレームワークを提言している。
• 今後のサイバー脅威の動向は、ソーシャルメディアの成長とともに進化し、より洗練され、標的性が高まることが予想される。
• 本研究は、2012年のソーシャルメディアセキュリティの状況に適した、脅威と戦略の基礎的分類を提供している。