[論文レビュー] Demystifying Deception Technology:A Survey

Daniel Fraunholz, Simon D. Duque Antón+6 more|arXiv (Cornell University)|Apr 17, 2018

Deception detection and forensic psychology参考文献 118被引用数 38

ひとこと要約

本調査は、サイバーセキュリティ分野におけるかばん技術（DT）の包括的分析を提供しており、理論的基盤、分類体系、実装手法（例：ハニーポット、ハニートークン）、法的・倫理的含意、および実世界の応用をカバーしている。DTは、偽装を用いて高度なサイバー脅威を検出・特定する仕組みとして、低誤検出率の0日攻撃検出メカニズムを提供し、防御の多層的戦略を強化する。

ABSTRACT

Deception boosts security for systems and components by denial, deceit, misinformation, camouflage and obfuscation. In this work an extensive overview of the deception technology environment is presented. Taxonomies, theoretical backgrounds, psychological aspects as well as concepts, implementations, legal aspects and ethics are discussed and compared.

研究の動機と目的

• 従来のサイバーセキュリティ防御の戦略的拡張としてのかばん技術（DT）の体系的概要を提供すること。
• DT研究における統一された分類体系や概念的フレームワークの欠如に応じ、既存の分類を統合し、整合的な構造を提案すること。
• DTの心理的・法的・倫理的側面を検討し、実世界環境における責任ある展開を支援すること。
• 仮想マシン内省（VMI）や産業制御システム（ICS）セキュリティ応用を含む、DT分野における最近の進展を評価すること。
• かばんベースの侵入検知および脅威の特定分野における研究ギャップを同定し、今後の研究を導くこと。

提案手法

• ハニーポット、ハニートークン、およびかばんツールキットを含む、120件以上の学術的・技術的文献を調査・比較すること。
• DTの構成要素の中心的分類フレームワークとして、ベルとホーエイのかばん分類（偽装と模倣）を採用すること。
• ゲーム理論を用いたかばんの形式的モデルを分析し、特に摂動、移動対象防御（MTD）、攻撃者との対話戦略を対象とすること。
• 米国およびヨーロッパの法的・倫理的研究を科学的文献分析と比較分析により分析すること。
• 企業環境、産業制御システム（ICS）、および重要なインfra構造環境におけるDTの現地実験および実際の展開を評価すること。
• 認知心理学および社会的エンジニアリングの知見を統合し、攻撃者の行動とかばんの有効性を理解すること。

実験結果

リサーチクエスチョン

• RQ1 かばん技術は、ハニーポットやハニートークンといった関連概念とどのように体系的に分類・区別できるか？
• RQ2 どのような心理的・行動的要因が、高度持続的脅威（APTs）検出においてかばんを効果的にするか？
• RQ3 生産環境にかばん技術を展開するにあたり、関連する主な法的・倫理的課題は何か？
• RQ4 形式的ゲーム理論的モデルは、かばんメカニズムの戦略的設計および展開をどのように向上させるか？
• RQ5 産業および重要なインfra構造システムへのかばん技術の応用における現在のトレンドと制限は何か？

主な発見

• かばん技術は、シグネチャベースの検出と比較して誤検出の警告を顕著に低減し、ゼロデイ攻撃や内部要因による脅威の検出に有効である。
• ベルとホーエイのかばん分類（偽装と模倣）は、情報セキュリティ分野の研究において最も広く採用されているフレームワークのままである。
• DTの法的監視は主に米国法に焦点を当てており、米国法を対象とする研究が22件であるのに対し、ヨーロッパ法を対象とする研究はたった5件にとどまっている。これは研究の不均衡を示している。
• 倫理的懸念を明確に扱った研究はわずか6件にとどまり、かばん技術の責任ある展開ガイドラインにおける深刻なギャップが浮き彫りになっている。
• 現場実験では、ハニートークンやハイインタラクションハニーポットといったかばんメカニズムが、企業環境およびICS環境で高度なサイバー侵入を効果的に検出・特定できた。
• ドイツのBSIのベースライン保護ガイドラインなどの基本セキュリティ基準へのかばん技術の統合は、依然として暗黙的であり、DTが第一級のセキュリティ制御として明確に認識されていない。