[論文レビュー] Protecting Spreadsheets Against Fraud

Roland T. Mittermeir, Markus Clermont+1 more|arXiv (Cornell University)|Jan 28, 2008

Spreadsheets and End-User Computing参考文献 16被引用数 5

ひとこと要約

本論文は、意図的な不正行為と誤りを区別することに注力し、予防ではなく検出に重点を置いた、スプレッドシートの不正行為に対する保護フレームワークを提案する。本論文は、従来のソフトウェアセキュリティと異なり、監査に適した設計、アクセス制御、バージョニング、暗号技術を提唱し、作成者の協力に依存せずに不正な変更を検出・抑止する。

ABSTRACT

Previous research on spreadsheet risks has predominantly focussed on errors inadvertently introduced by spreadsheet writers i.e. it focussed on the end-user aspects of spreadsheet development. When analyzing a faulty spreadsheet, one might not be able to determine whether a particular error (fault) has been made by mistake or with fraudulent intentions. However, the fences protecting against fraudulent errors have to be different from those shielding against inadvertent mistakes. Faults resulting from errors committed inadvertently can be prevented ab initio by tools that notify the spreadsheet writer about potential problems whereas faults that are introduced on purpose have to be discovered by auditors without the cooperation of their originators. Even worse, some spreadsheet writers will do their best to conceal fraudulent parts of their spreadsheets from auditors. In this paper we survey the available means for fraud protection by contrasting approaches suitable for spreadsheets with those known from fraud protection for conventional software.

研究の動機と目的

• スプレッドシートセキュリティにおける重要な空白を埋めるために、誤りではなく意図的な不正行為に焦点を当てる。
• スプレッドシート開発における不測のミスを防ぐためのメカニズムと、不正行為防止のメカニズムを区別する。
• スプレッドシート作成者の協力に依存しない検出指向の戦略を開発する。
• 従来のソフトウェア不正行為防止技術をスプレッドシートアプリケーションの独自の文脈に適応する。
• バージョニング、アクセスログ、暗号的整合性チェックのような実用的で監査可能な制御を提案する。

提案手法

• アクセス制御やログ記録といった従来のソフトウェア不正検出技術をスプレッドシート環境に適応する。
• 変更履歴を追跡し、時間経過に伴う不審な変更を特定できるバージョニングシステムを実装する。
• データ整合性を保証し、不正な改ざんを検出するために暗号ハッシュを用いる。
• 作成者の協力がなくても、ユーザーの行動や変更を記録する監査トレールを設計する。
• 特定のセルやシートを変更できるユーザーを制限するアクセス制御メカニズムを統合する。
• 技術的制御と手続的監査を組み合わせたレイヤード防御モデルを提唱し、悪意ある意図の検出を目的とする。

実験結果

リサーチクエスチョン

• RQ1 不正なスプレッドシート誤りと誤った誤りを区別する方法は何か。その区別は、適切な保護策を講じるためにどのように役立つか。
• RQ2 スプレッドシートのオリジナル作成者の協力が得られない状況でも、意図的なスプレッドシート不正行為を検出するために適用可能な技術的・手続的制御は何か。
• RQ3 従来のソフトウェア不正行為防止技術は、スプレッドシートアプリケーションの独自の特徴にどのように適用できるか。
• RQ4 監査トレール、バージョニング、暗号的整合性チェックは、不正なスプレッドシート変更の検出において果たす役割は何か。
• RQ5 誤り検出ツールは、スプレッドシートにおける意図的な不正行為に適用した場合、どのような限界を有するか。

主な発見

• 標準的な誤り検出ツールでは、意図的なスプレッドシート誤りは防止できない。これらのツールは誤ったミスを想定して設計されている。
• 暗号ハッシュとバージョニングは、スプレッドシートにおける悪意ある変更の検出可能性を顕著に向上させる。
• アクセスログを含む監査トレールにより、作成者が行動を隠しても、事後的に不正な変更を検出できる。
• アクセス制御メカニズムにより、重要なセルや数式を変更できるユーザーの範囲を制限し、攻撃表面を縮小できる。
• 本論文は、従来のスプレッドシートツールにおける誤り防止とは異なり、スプレッドシートにおける不正行為防止には予防から検出へのシフトが必要であることを実証している。
• 提案されたフレームワークは、スプレッドシート固有の脅威と確立されたソフトウェア不正対策の比較分析を通じて検証された。