JP2019515388A - セキュリティリスクプロファイルを決定するためのシステム及び方法 - Google Patents

Abstract

セキュリティリスクプロファイルを決定するためのコンピュータ実施方法は、（１）エンティティのセット内のエンティティのセキュリティ突破を検出すること、（２）エンティティのセット内の他のエンティティと比較して、エンティティを攻撃するインセンティブを特定するピア類似度グラフを構築すること、（３）ピア類似度グラフを使って、エンティティのセット内の各エンティティのセキュリティリスクプロファイルを作成すること、（４）検出されたセキュリティ突破に基づいて少なくとも１つのセキュリティリスクプロファイルを自動的に調整すること、及び（５）調整されたセキュリティリスクプロファイルを使ってセキュリティデータベースを更新すること、を含むことができる。様々な他の方法、システム、及びコンピュータ可読媒体も開示される。

Description

個人又は組織に関連するセキュリティリスクを評価する際、攻撃の潜在性を判定するために、セキュリティリスクプロファイルを構築する場合がある。従来、リスクは、エンティティのセキュリティに基づく、成功する攻撃の実行可能性に左右される。例えば、保険料を計算する場合、組織は、攻撃を防止するために使用されているセキュリティ対策に基づいて評価され得る。ネットワークファイアウォールを採用している組織は、ファイアウォールを採用していない第２の組織よりも攻撃の影響を受けにくい可能性があり、したがって、第１の組織の危険性が攻撃を受けるリスクは、より低くなる。

しかしながら、あるエンティティは、攻撃の影響を受けやすい可能性があるが、攻撃者は、このエンティティのセキュリティ対策の突破を試みるのに十分なインセンティブを持っていない場合がある。上記の例では、第２の組織は、ファイアウォールを採用していないが、攻撃者が悪用するのに有用なデータをほとんど持たない小規模な組織であり得る。一方、第１の組織が、価値ある情報を有する場合、攻撃者は、どんなセキュリティ対策であろうと、その組織に侵入しようとする可能性がある。更に、場合によっては、セキュリティ対策に関する情報は、分析のために完全に入手可能でない場合がある。例えば、組織は、攻撃者がその組織のセキュリティ対策の全てに対して準備することができないようにするために、その組織のセキュリティ対策の一部のみを公開している場合がある。これらの場合、組織又はエンティティが配置しているセキュリティの評価に基づいたセキュリティリスクプロファイルは、不完全である可能性がある。このため、攻撃される可能性を完璧に捉えるために、セキュリティリスクを評価するより良い方法が必要とされている。したがって、本開示は、セキュリティリスクプロファイルを決定するための追加的かつ改良されたシステム及び方法の必要性を明らかにし、かつその必要性に対処する。

以下に、より詳細に記載されているように、喫緊の開示は、一般に、攻撃者がエンティティを攻撃する可能性があるインセンティブを評価することによって、セキュリティリスクプロファイルを決定するためのシステム及び方法に関する。例えば、開示されたシステムは、類似の組織又は個々人を照合し、どの組織又は個人が、より大きなインセンティブを有する攻撃者をもたらすかを判定することができる。類似した、又は接続されたエンティティをグラフ構造にマッピングすることによって、これらのシステムは、個々のエンティティと関連付けられたリスクをより正確に比較することができる。更に、エンティティを比較するためにそのような構造を使用することによって、これらのシステムは、類似のエンティティが攻撃される場合に、エンティティのセキュリティリスクを再評価することができる。

一例において、セキュリティリスクプロファイルを決定するためのコンピュータ実施方法は、（１）エンティティのセット内のエンティティのセキュリティ突破を検出すること、（２）エンティティのセット内の他のエンティティと比較して、エンティティを攻撃するインセンティブを特定するピア類似度グラフを構築すること、（３）ピア類似度グラフを使って、エンティティのセット内の各エンティティのセキュリティリスクプロファイルを作成すること、（４）検出されたセキュリティ突破に基づいて少なくとも１つのセキュリティリスクプロファイルを自動的に調整すること、及び（５）調整されたセキュリティリスクプロファイルを使ってセキュリティデータベースを更新すること、を含むことができる。

いくつかの実施形態では、セキュリティ突破を検出することが、エンティティへの不正アクセスを検出することを含むことができる。追加又は別の方法として、セキュリティ突破を検出することが、エンティティからアラートを受信することを含むことができる。更なる実施形態では、セキュリティ突破を検出することが、セキュリティ突破を示すセキュリティレポートを特定すること、を含むことができる。

いくつかの例では、ピア類似度グラフを構築することが、エンティティのセット内の各エンティティのノードを作成すること、各類似エンティティペア間に無向辺を作成すること、及びプロバイダ／クライアント関係にある各エンティティペア間に有向辺を作成すること、を含むことができる。これらの例では、ノードを作成することが、エンティティを攻撃するインセンティブを評価することによってノードのサイズを決定すること、及び辺により接続されたエンティティに基づいてノードのサイズを調整すること、を含むことができる。更に、これらの例では、エンティティを攻撃するインセンティブを評価することが、エンティティの市場、エンティティのサイズ、エンティティの価値、エンティティのクライアント数、エンティティにより格納されたデータのタイプ、エンティティにより使用されているセキュリティ対策、及び／又はエンティティの評判を特定すること、を含むことができる。更に、これらの例では、ノードのサイズを調整することが、類似エンティティの平均ノードサイズを計算すること、プロバイダエンティティの総計ノードサイズに基づいてノードのサイズを重み付けすること、及び／又はクライアントエンティティの総計ノードサイズに基づいてノードのサイズを重み付けすること、を含むことができる。

一実施形態では、セキュリティリスクプロファイルを作成することが、ピア類似度グラフに基づいてリスクスコアを計算すること、及びエンティティ及び類似エンティティの履歴リスクデータを使ってリスクスコアを重み付けすること、を含むことができる。更に、この実施形態では、セキュリティリスクプロファイルを調整することが、突破されたエンティティのリスクスコアを調整すること、関連のあるエンティティのリスクスコアを調整すること、及び／又はセキュリティ突破を履歴リスクデータに加えること、を含むことができる。

一例では、コンピュータ実施方法は、セキュリティデータベースを使って、エンティティのリスク評価レポートを生成することを更に含むことができる。この例では、リスク評価レポートが、セキュリティ突破の記録、エンティティのセキュリティリスクプロファイル、及び／又は類似エンティティのリスクの評価を含むことができる。

いくつかの例では、コンピュータ実施方法は、セキュリティリスクプロファイルがエンティティに対する高いセキュリティ脅威を示すことを判定し、それに応じて脅威を軽減するためのセキュリティアクションを実行することを更に含むことができる。これらの例では、セキュリティアクションが、セキュリティ突破の管理者に警告すること、高リスクとしてエンティティにフラグを立てること、及び／又はエンティティにセキュリティレポートを送信することを含むことができる。

一実施形態では、上述の方法を実施するためのシステムが、（１）メモリ内に格納され、エンティティのセット内のエンティティのセキュリティ突破を検出する検出モジュール、（２）メモリ内に格納され、エンティティのセット内の他のエンティティと比較して、エンティティを攻撃するインセンティブを特定するピア類似度グラフを構築する構築モジュール、（３）メモリ内に格納され、ピア類似度グラフを使ってエンティティのセット内の各エンティティのセキュリティリスクプロファイルを作成する作成モジュール、（４）メモリ内に格納され、検出されたセキュリティ突破に基づいて少なくとも１つのセキュリティリスクプロファイルを自動的に調整する調整モジュール、及び（５）メモリ内に格納され、調整されたセキュリティリスクプロファイルを使ってデータベースを更新する更新モジュールを含むことができる。更に、このシステムは、検出モジュール、構築モジュール、作成モジュール、調整モジュール、及び更新モジュールを実行する少なくとも１つのプロセッサを含むことができる。

いくつかの実施例では、上述の方法は、非一時的コンピュータ可読媒体上のコンピュータ可読命令としてコード化されてもよい。例えば、コンピュータ可読媒体が、１つ以上のコンピュータ実行可能命令を含み、この命令は、コンピューティングデバイスの少なくとも１つのプロセッサにより実行されたとき、コンピューティングデバイスが、（１）エンティティのセット内のエンティティのセキュリティ突破を検出し、（２）エンティティのセット内の他のエンティティと比較して、エンティティを攻撃するインセンティブを特定するピア類似度グラフを構築し、（３）ピア類似度グラフを使ってエンティティのセット内の各エンティティのセキュリティリスクプロファイルを作成し、（４）検出されたセキュリティ突破に基づいて少なくとも１つのセキュリティリスクプロファイルを自動的に調整し、そして、（５）調整されたセキュリティリスクプロファイルを使ってセキュリティデータベースを更新する、ことを可能にすることができる。

上述の実施形態のいずれかによる特徴は、本明細書に記載される一般原理に従って、互いに組み合わせて使用されてもよい。これら及び他の実施形態、特徴、及び利点は、添付の図面及び特許請求の範囲と併せて以下の発明を実施するための形態を読むことによって更に十分に理解されるだろう。

添付図面は、いくつかの例示的な実施形態を例示しており、本明細書の一部である。以下の説明と併せて、これらの図面は、本開示の様々な原理を実証及び説明する。
セキュリティリスクプロファイルを決定するための例示的なシステムのブロック図である。 セキュリティリスクプロファイルを決定するための追加の例示的なシステムのブロック図である。 セキュリティリスクプロファイルを決定するための例示的な方法のフロー図である。 多数の例示的なエンティティを比較する例示的なピア類似度グラフのブロック図である。 本明細書に記載又は例示された１つ以上の実施形態を実施することができる例示的なコンピューティングシステムのブロック図である。 本明細書に記載又は例示された１つ以上の実施形態を実施することができる例示的なコンピューティングネットワークのブロック図である。

図面を通して、同一の参照符号及び記述は、必ずしも同一ではないが、類似の要素を示す。本明細書に記載された例示的な実施形態は、様々な修正及び代替的な形態に影響されやすいが、具体的な実施形態は、図面の中の例を介して示されており、本明細書で詳細に説明されるであろう。しかしながら、本明細書に記載された例示的な実施形態は、開示された特定の形態に限定されることは意図されていない。むしろ、本開示は、添付の特許請求の範囲内にある全ての修正物、等価物、及び代替物を網羅する。

本開示は、一般に、セキュリティリスクプロファイルを決定するためのシステム及び方法に関する。以下に、より詳細に説明されているように、互いに関連している様々なエンティティを査定するためにピア類似度グラフを作成することによって、本明細書に開示されたシステム及び方法は、エンティティにより使用されているセキュリティ対策を越える文脈上の情報を使ってセキュリティリスクプロファイルを構築することができる。例えば、相対的なサイズ又はブランド評判を比較することによって、開示されたシステム及び方法は、攻撃者が異なる組織のセキュリティシステムを突破する相対的インセンティブを判定することができる。次いで、開示されたシステム及び方法は、エンティティへの攻撃だけでなく、更に関連したエンティティへの攻撃に基づいてセキュリティプロファイルを調整することができる。

図１及び２を参照して、以下に、セキュリティリスクプロファイルを決定するための例示的なシステムの詳細及び説明が提供される。対応するコンピュータ実装方法の詳細な説明も図３に関連して提供される。更に、いくつかの例示的なエンティティを比較する例示的なピア類似度グラフの詳細な説明が、図４と関連して提供される。更に、本明細書に記載された１つ以上の実施形態を実施することができる例示的なコンピューティングシステム及びネットワークアーキテクチャの詳細な説明が、図５及び６と関連して提供される。

図１は、セキュリティリスクプロファイルを決定するための例示的なシステム１００のブロック図である。この図に例示されているように、例示的なシステム１００は、１つ以上のタスクを実行するための１つ以上のモジュール１０２を含むことができる。例えば、また以下により詳細に説明されているように、例示的なシステム１００は、エンティティのセット内のエンティティのセキュリティ突破を検出する検出モジュール１０４を含むことができる。本明細書で使用されている用語「エンティティ」は、一般に、明確な個人、又は会社のようなグループを指し、それらは、セキュリティリスク目的のために分析されることができる。

例示的なシステム１００は、追加的に構築モジュール１０６を含むことができ、その構築モジュールは、エンティティのセット内の他のエンティティと比較して、当該エンティティを攻撃するインセンティブを特定するピア類似度グラフを構築する。本明細書で使用されている用語「ピア類似度グラフ」は、一般に、複数のピアエンティティ間の関係を示すグラフ又は図を指す。また、例示的なシステム１００は、作成モジュール１０８を含むことができ、その作成モジュールは、ピア類似度グラフを使ってエンティティのセット内の各エンティティのセキュリティリスクプロファイルを作成する。本明細書で使用されているように、用語「セキュリティリスクプロファイル」は、一般に、エンティティのセキュリティに対する潜在的な脅威及び尤度を記述する、かつ／又は分析する情報のセットを指す。

更に、例示的なシステム１００は、調整モジュール１１０を含むことができ、その調整モジュールは、検出されたセキュリティ突破に基づいて少なくとも１つのセキュリティリスクプロファイルを自動的に調整する。例示的なシステム１００は、追加的に更新モジュール１１２を含むことができ、その更新モジュールは、調整されたセキュリティリスクプロファイルを使ってセキュリティデータベースを更新する。別々の要素として図示されるが、図１のモジュール１０２のうちの１つ以上は、単一のモジュール又はアプリケーションの部分を表してもよい。

特定の実施形態では、図１のモジュール１０２のうち１つ以上は、コンピューティングデバイスによって実行されると、コンピューティングデバイスに１つ以上のタスクを実施させ得る、１つ以上のソフトウェアアプリケーション又はプログラムを表し得る。例えば、また以下により詳細に説明されているように、１つ以上のモジュール１０２は、図２に例示されている装置（例えば、コンピューティングデバイス２０２及び／又はサーバ２０６）、図５のコンピューティングシステム５１０、及び／又は図６の例示的なネットワークアーキテクチャ６００の部分などの１つ以上のコンピューティングデバイス上で走るように格納され、かつ構成されたソフトウェアモジュールを表すことができる。図１のモジュール１０２のうち１つ以上はまた、１つ以上のタスクを実施するように構成されている１つ以上の専用コンピュータの全て又は一部を表し得る。

また、図１に例示されているように、例示的なシステム１００は、データベース１２０などの１つ以上のデータベースも含むことができる。一例において、データベース１２０は、セキュリティリスクプロファイル１２２を格納するように構成されることができ、そのセキュリティリスクプロファイルは、エンティティに対するセキュリティ脅威の分析を含むことができる。また、データベース１２０は、履歴リスクデータ１２４を格納するように構成されることもでき、その履歴リスクデータは、過去のセキュリティ脅威及び攻撃未遂に関する情報を含むことができる。

データベース１２０は、単一のデータベース若しくはコンピューティングデバイスの部分、又は複数のデータベース若しくはコンピューティングデバイスの部分を表してもよい。例えば、データベース１２０は、図２のサーバ２０６の一部、図５のコンピューティングシステム５１０、及び／又は図６の例示的なネットワークアーキテクチャ６００の部分を表してもよい。別の方法として、図１のデータベース１２０は、図２のサーバ２０６、図５のコンピューティングシステム５１０、及び／又は図６の例示的なネットワークアーキテクチャ６００の部分などのコンピューティングデバイスによってアクセスされることができる、１つ以上の物理的に別々の装置を表してもよい。

図１の例示的なシステム１００は、様々な方法で実施されることができる。例えば、システム１００の全て又は一部は、図２の例示的なシステム２００の部分を表してもよい。図２に示されるように、システム２００は、ネットワーク２０４を介してサーバ２０６と通信するコンピューティングデバイス２０２を含んでもよい。一実施例では、コンピューティングデバイス２０２は、モジュール１０２のうち１つ以上を用いてプログラムされてもよく、かつ／又はデータベース１２０内のデータの全て若しくは一部分を記憶することができる。加えて、又は代替的に、サーバ２０６は、モジュール１０２のうちの１つ以上を用いてプログラムされてもよく、及び／又はデータベース１２０のデータの全て若しくは一部を記憶してもよい。同様に、サーバ２０６及びコンピューティングデバイス２０２の両方は、単一のマシン又はコンピューティングデバイスにマージされてもよい。

一実施形態において、図１からの１つ以上のモジュール１０２は、コンピューティングデバイス２０２及び／又はサーバ２０６の少なくとも１つのプロセッサにより実行されたとき、コンピューティングデバイス２０２及び／又はサーバ２０６が、エンティティを攻撃するインセンティブに基づいてセキュリティリスクを評価するのを可能にすることができる。例えば、また以下により詳細に説明されているように、検出モジュール１０４は、エンティティのセット２０８内のエンティティ２１０のセキュリティ突破２１２を検出してもよい。構築モジュール１０６は、エンティティのセット２０８内の他のエンティティと比較して、エンティティ２１０を攻撃するインセンティブを特定するピア類似度グラフ２１４を構築することができる。作成モジュール１０８は、ピア類似度グラフ２１４を使ってエンティティのセット２０８中の各エンティティのセキュリティリスクプロファイル１２２を作成することができる。次いで、調整モジュール１１０は、検出されたセキュリティ突破２１２に基づいてセキュリティリスクプロファイル１２２を調整することができる。更に、更新モジュール１１２は、調整されたセキュリティリスクプロファイル１２２を使ってデータベース１２０を更新することができる。

図２の例では、また以下により詳細に説明されているように、コンピューティングデバイス２０２は、まず、ネットワーク２０４を介してエンティティ２１０のセキュリティ突破２１２を検出することができる。次いで、コンピューティングデバイス２０２は、エンティティ２１０をエンティティのセット２０８中の他のエンティティと比較してピア類似度グラフ２１４を作成することができる。次に、コンピューティングデバイス２０２は、ピア類似度グラフ２１４に基づいて、エンティティ２１０のセキュリティリスクプロファイル１２２を構築することができる。次いで、コンピューティングデバイス２０２は、セキュリティ突破２１２を使ってセキュリティリスクプロファイル１２２を修正し、そしてサーバ２０６上のデータベース１２０内の履歴リスクデータ１２４を更新することができる。更に、コンピューティングデバイス２０２は、セキュリティリスクプロファイル１２２をデータベース１２０に加えることができる。最後に、コンピューティングデバイス２０２は、データベース１２０からの情報を使ってエンティティ２１０のリスク評価レポート２１６を生成することができる。

コンピューティングデバイス２０２は、一般に、コンピュータ実行可能命令を読み取ることができる任意のタイプ又は形態のコンピューティングデバイスを表す。コンピューティングデバイス２０２の例としては、非限定的に、ラップトップ、タブレット、デスクトップ、サーバ、携帯電話、パーソナルデジタルアシスタント（ＰＤＡ）、マルチメディアプレーヤ、組み込みシステム、ウェアラブルデバイス（例えば、スマートウォッチ、スマートグラス等）、ゲーム機、図５の同じ例示的なコンピューティングシステム５１０の１つ以上の組み合わせ、又は他の好適なコンピューティングデバイスを含む。

サーバ２０６は、一般に、セキュリティリスクに関する情報を格納し、かつ／又は管理することができるコンピューティングデバイスの任意のタイプ又は形態を表す。サーバ２０６の例としては、限定することなく、様々なデータベースサービスを提供するように、かつ／又はある特定のソフトウェアアプリケーションを作動させるように構成されたアプリケーションサーバ及びデータベースサーバが挙げられる。

ネットワーク２０４は、一般に、通信若しくはデータ転送を容易にすることが可能な、任意の媒体又はアーキテクチャを表す。ネットワーク２０４の例としては、非限定的に、イントラネット、ワイドエリアネットワーク（ＷＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、パーソナルエリアネットワーク（ＰＡＮ）、インターネット、電力線通信（ＰＬＣ）、セルラーネットワーク（例えば、汎欧州デジタル移動電話方式（ＧＳＭ（登録商標））ネットワーク）、図６の例示的なネットワークアーキテクチャ６００等が含まれる。ネットワーク２０４は、無線接続又は有線接続を使用して、通信又はデータ転送を容易にしてもよい。一実施形態では、ネットワーク２０４は、コンピューティングデバイス２０２とサーバ２０６との間の通信を容易にしてもよい。

図３は、セキュリティリスクプロファイルを決定するための例示的なコンピュータ実施方法３００のフロー図である。図３に示されるステップは、任意の好適なコンピュータ実行可能コード及び／又はコンピューティングシステムによって実施されてもよい。いくつかの実施形態では、図３に示すステップは、図１のシステム１００、図２のシステム２００、図５のコンピューティングシステム５１０、及び／又は図６の例示的なネットワークアーキテクチャ６００の部分の、１つ以上のコンポーネントにより実行されることができる。

図３に例示されているように、ステップ３０２において、本明細書に記載された１つ以上のシステムは、エンティティのセット内のエンティティのセキュリティ突破を検出することができる。例えば、検出モジュール１０４は、図２のコンピューティングデバイス２０２の一部としてエンティティのセット２０８内のエンティティ２１０のセキュリティ突破２１２を検出してもよい。

検出モジュール１０４は、様々な方法でセキュリティ突破２１２を検出することができる。いくつかの例では、検出モジュール１０４は、エンティティ２１０への不正アクセスを検出することにより、セキュリティ突破２１２を検出してもよい。他の例では、検出モジュール１０４は、セキュリティ突破２１２を示すエンティティ２１０からアラートを受信してもよい。追加又は別の方法として、更なる例では、検出モジュール１０４は、セキュリティ突破２１２を示すセキュリティレポートを特定することができる。これらの例では、セキュリティレポートは、エンティティ２１０に影響を与えるデータ突破などの突破に関する報道を含むことができる。セキュリティレポートは、セキュリティ突破２１２に関するエンティティ２１０から直接のレポートを含むことができる。更に、検出モジュール１０４は、別のソースからセキュリティレポートを引き出し、又は複数のソースからセキュリティレポートをまとめて編集することができる。

図３を参照すると、ステップ３０４において、本明細書に記載されるシステムのうちの１つ以上は、ピア類似度グラフを構築することができ、そのピア類似度グラフは、エンティティのセット内の他のエンティティと比較して、エンティティを攻撃するインセンティブを特定する。例えば、構築モジュール１０６は、図２のコンピューティングデバイス２０２の一部として、ピア類似度グラフ２１４を構築してもよく、そのピア類似度グラフは、エンティティのセット２０８内の他のエンティティと比較して、エンティティ２１０を攻撃するインセンティブを特定する。

構築モジュール１０６は、様々な方法でピア類似度グラフ２１４を構築することができる。一実施形態では、構築モジュール１０６は、エンティティのセット２０８中の各エンティティのノードを作成すること、類似のエンティティの各ペアの間に無向辺を作成すること、及びプロバイダ／クライアント関係内のエンティティの各ペアの間に有向辺を作成することによって、ピア類似度グラフ２１４を構築することができる。この実施形態では、２つのエンティティ間の無向辺は、そのエンティティ間の類似性に基づいて重み付けされることができ、その結果、２つの類似性の高いエンティティは、より類似性の少ない２つのエンティティよりも一層強い結びつきを有する。同様に、プロバイダエンティティとクライアントエンティティとの間の有向辺は、プロバイダ／クライアント関係の密接さに基づいて重み付けされることができ、その辺の向きは、どちらのエンティティがそのプロバイダであり、またどちらのエンティティがそのクライアントであるかを示すことができる。

更に、上記の実施形態では、構築モジュール１０６は、エンティティ２１０を攻撃するインセンティブを評価し、辺によりエンティティ２１０に接続されたエンティティに基づいて、ノードのサイズを調整することによって、ノードのサイズを決定することができる。この実施形態では、構築モジュール１０６は、エンティティ２１０の市場、エンティティ２１０のサイズ、エンティティ２１０の価値、又はエンティティ２１０のクライアント数を特定することによって、エンティティ２１０を攻撃するインセンティブを評価することができる。更に、エンティティ２１０のサイズは、組織の物理的なサイズ、従業員の数、総資産、又は比較サイズを決定するための任意の他の好適な測定基準により測定されることができる。例えば、攻撃者は、具体的な産業において、より大きく、価値の高いエンティティを攻撃するより多くのインセンティブを有する可能性がある。また、構築モジュール１０６は、エンティティ２１０により格納されたデータのタイプ、エンティティ２１０により使用されているセキュリティ対策、及び／又は組織のブランド評判などのエンティティ２１０の評判に基づいて、エンティティ２１０を攻撃するインセンティブを評価することもできる。この例では、攻撃者は、財産データを保管するがセキュリティ対策をあまり持たないエンティティを攻撃するより多くのインセンティブを有する可能性がある。

上記の実施形態では、次いで、構築モジュール１０６は、エンティティ２１０に対する類似エンティティの平均ノードサイズを計算すること、エンティティ２１０のプロバイダエンティティの総計ノードサイズに基づいてノードのサイズを重み付けすること、及び／又はエンティティ２１０のクライアントエンティティの総計ノードサイズに基づいてノードのサイズを重み付けすることによって、ノードのサイズを調整することができる。例えば、あるエンティティは、類似のピアエンティティが攻撃の高いリスクを有する場合、より大きなノードを有してもよい。また、あるエンティティは、攻撃者がそのエンティティのクライアント及び／又はプロバイダを攻撃する高いインセンティブを有する場合、より大きなノードも有してもよい。

例えば、図４に示すように、構築モジュール１０６は、エンティティ２１０（１）、２１０（２）、２１０（３）、２１０（４）、及び２１０（５）のピア類似度グラフ２１４を構築してもよい。この例では、エンティティ２１０（１）は、エンティティ２１０（３）、２１０（４）、及び２１０（５）のためのプロバイダである価値の高い大きな組織としてもよい。したがって、エンティティ２１０（１）は、他のエンティティと比較してより大きなノードを有し、そのクライアントのノードサイズにより部分的に重み付けされることができる。エンティティ２１０（２）は、エンティティ２１０（１）に類似したプロバイダとすることができるが、より小さい組織サイズ及びより少ないクライアントのため、より小さいノードを有することができる。対照的に、ピアエンティティ２１０（３）及びエンティティ２１０（４）は、類似性の高いサイズ、価値、及びプロバイダを有し、類似のノードサイズを有することができる。更に、それらの高い類似性のため、エンティティ２１０（３）及びエンティティ２１０（４）は、エンティティ２１０（１）とエンティティ２１０（２）との間の辺と比較して、それらを結び付ける、より重く重み付けされた辺を有することができる。

図３を参照すると、ステップ３０６において、本明細書に記載された１つ以上のシステムは、ピア類似度グラフを使って、エンティティのセット内の各エンティティのセキュリティリスクプロファイルを作成することができる。例えば、作成モジュール１０８は、図２のコンピューティングデバイス２０２の一部として、ピア類似度グラフ２１４を使って、エンティティのセット２０８中の各エンティティ２１０のセキュリティリスクプロファイル１２２を作成することができる。

作成モジュール１０８は、様々な方法でセキュリティリスクプロファイル１２２を作成することができる。いくつかの例では、作成モジュール１０８は、ピア類似度グラフ２１４に基づいてリスクスコアを計算すること、並びにエンティティ２１０及び類似のエンティティの履歴リスクデータ１２４などの履歴セキュリティリスクデータにリスクスコアを重み付けすることによって、セキュリティリスクプロファイル１２２を作成することができる。図４の例では、エンティティ２１０（３）のセキュリティリスクプロファイル１２２は、ノードのサイズに基づいて、低いリスクスコアを含むことができる。次いで、低いリスクスコアは、エンティティ２１０（３）の履歴リスクデータ１２４を考慮するように修正されることができる。例えば、エンティティ２１０（３）が以前のセキュリティ突破を有したことがない場合、セキュリティリスクプロファイル１２２は、同点の低いリスクスコアをも含んでもよい。この例では、セキュリティリスクプロファイル１２２は、また、類似のリスクを有するピアエンティティとして、エンティティ２１０（４）に対する履歴セキュリティリスクを考慮することもでき、その結果、エンティティ２１０（４）に関する以前の攻撃が、エンティティ２１０（３）に対する攻撃が増加したリスクを示し、それゆえにリスクスコアを増加させることができる。

図３を参照すると、ステップ３０８において、本明細書に記載された１つ以上のシステムは、検出されたセキュリティ突破に基づいて少なくとも１つのセキュリティリスクプロファイルを自動的に調整することができる。例えば、調整モジュール１１０は、図２のコンピューティングデバイス２０２の一部として、検出されたセキュリティ突破２１２に基づいてセキュリティリスクプロファイル１２２を自動的に調整することができる。

調整モジュール１１０は、様々な方法でセキュリティリスクプロファイル１２２を調整することができる。いくつかの実施形態では、調整モジュール１１０は、突破されたエンティティ２１０のリスクスコアを調整することによって、セキュリティリスクプロファイル１２２を調整することができる。また、調整モジュール１１０は、関連のあるエンティティのリスクスコアを調整し、かつ／又はセキュリティ突破２１２を履歴リスクデータ１２４に加えることができる。図４の例では、エンティティ２１０（３）への突破は、調整モジュール１１０を起動させ、エンティティ２１０（３）のリスクスコアを増加させることによってセキュリティリスクプロファイル１２２を調整することができる。更に、調整モジュール１１０は、エンティティ２１０（３）のピアとしてのエンティティ２１０（４）、及び／又はエンティティ２１０（３）のプロバイダとしてのエンティティ２１０（１）のセキュリティリスクプロファイルにおけるセキュリティリスクスコアを調整することができる。次いで、調整モジュール１１０は、セキュリティ突破２１２に関する情報を有する履歴リスクデータ１２４を更新することができる。

図３を参照すると、ステップ３１０において、本明細書に記載された１つ以上のシステムは、調整されたセキュリティリスクプロファイルを使ってセキュリティデータベースを更新することができる。例えば、更新モジュール１１２は、図２のコンピューティングデバイス２０２の一部として、調整されたセキュリティリスクプロファイル１２２を使ってデータベース１２０を更新してもよい。

更新モジュール１１２は、様々な方法でデータベース１２０を更新してもよい。図２の例では、エンティティのセット２０８の全てのセキュリティリスクプロファイルは、データベース１２０内に格納されることができ、更新モジュール１１２は、新しく調整されたプロファイルを使ってエンティティ２１０のセキュリティリスクプロファイル１２２を更新してもよい。更新モジュール１１２は、以前の反復を置き換えずに、データベース１２０又は別個のセキュリティデータベース内に、調整されたリスクプロファイルを別の方法で格納することができる。

いくつかの例では、本明細書に記載されたシステムは、データベース１２０などのセキュリティデータベースを使ってエンティティ２１０のリスク評価レポート２１６を生成することを更に含むことができる。これらの実施形態では、リスク評価レポート２１６は、セキュリティ突破の記録、エンティティ２１０のセキュリティリスクプロファイル１２２、及び／又は類似エンティティのリスクの評価を含むことができる。例えば、図４のエンティティ２１０（１）のリスク評価レポートは、エンティティ２１０（１）のセキュリティリスクプロファイル、並びにピア類似度グラフ２１４内の全ての関連のあるエンティティのセキュリティ突破の記録を含むことができる。エンティティ２１０（３）のリスク評価レポートは、エンティティ２１０（３）のリスクプロファイル、並びにエンティティ２１０（４）の評価を含むことができる。次いで、これらの実施形態では、リスク評価レポート２１６は、出力され、そして様々な財務的な決断、及び／又は保険料を計算する際などの処理を行う守秘決断において使用されることができる。

いくつかの例では、本明細書に記載されたシステムは、セキュリティリスクプロファイル１２２がエンティティ２１０に対して高いセキュリティ脅威を示すことを判定し、その判定に応じてその脅威を軽減するためのセキュリティアクションを実行することを更に含んでもよい。このセキュリティアクションは、コンピューティングデバイス２０２の管理者、又はエンティティ２１０の管理者などの、高いセキュリティ脅威の管理者に警告することができる。例えば、本明細書に記載されたシステムは、セキュリティ脅威２１２に関してエンティティ２１０及び／又は類似のエンティティに警告を送信することができる。追加の又は別の方法として、セキュリティアクションは、高いリスクとしてエンティティ２１０にフラグを立てることができる。更に、セキュリティアクションは、エンティティ２１０にセキュリティレポートを送信することができる。例えば、このセキュリティレポートは、エンティティ２１０に関連付けられたリスク、及び／又はセキュリティ突破２１２を迎え撃つ方法を詳述することができる。

図３の方法３００と関連して上で説明されたように、開示されたシステム及び方法は、単一のエンティティを調査するのではなく類似のエンティティを比較することによって、グループ内の任意の１つのエンティティを攻撃するインセンティブに基づいて攻撃リスクを判定することができる。具体的には、開示されたシステムは、まず、インセンティブを比較するためにエンティティの様々な既知の属性を使って類似度グラフを構築することができる。例えば、本明細書に記載されたシステム及び方法は、１つのエンティティ対別のエンティティが脅かされる攻撃の尤度を比較するため、組織サイズ及びブランド評判を使用することができる。

また、開示されたシステム及び方法は、第１のエンティティに結び付けられたクライアント又はプロバイダエンティティのリスクを評価することによって、エンティティを攻撃するインセンティブを判定することもできる。更に、開示されたシステム及び方法は、エンティティが以前にセキュリティ突破の経験を有するかどうか、及び類似エンティティが攻撃されたかどうかなどのセキュリティ履歴に基づいてリスクの評価を調整することができる。更に、新たな突破や攻撃が発見されるときに、開示されたシステム及び方法は、追加のリスクデータを考慮するために、エンティティのグループのセキュリティリスクプロファイルを調整し続けることができる。最後に、本明細書に記載されたシステム及び方法は、セキュリティリスクプロファイルを使用してエンティティの各々のリスク評価レポートを生成することができる。

上記で詳述したように、エンティティを攻撃する相対的なインセンティブを考慮することによって、開示されたシステム及び方法は、そのエンティティのセキュリティリスクをより正確に評価することができる。更に、類似エンティティの履歴データを含めることによって、開示されたシステム及び方法は、時間をかけて比較セキュリティリスクを捉えるリスクプロファイルを作成することができる。したがって、本明細書に記載されたシステム及び方法は、センキュリティ対策に関する情報に全面的に依存することなくリスク評価を改良することができる。

図５は、本明細書に記載又は例示された１つ以上の実施形態を実施することができる例示的なコンピューティングシステム５１０のブロック図である。例えば、コンピューティングシステム５１０の全て又は一部は、単独で又は他の要素と組み合わせてのいずれかで、（図３に示されるステップのうち１つ以上などの）本明細書に記載するステップのうち１つ以上を実施してもよく、かつ／又はそれを実施するための手段となってもよい。コンピューティングシステム５１０の全て又は一部はまた、本明細書に記載及び／又は図示される他の任意のステップ、方法、若しくは処理を実施してもよく、かつ／又はそれを実施するための手段であってもよい。

コンピューティングシステム５１０は、コンピュータ可読命令を実行することができる任意のシングル若しくはマルチプロセッサのコンピューティングデバイス又はシステムを幅広く表す。コンピューティングシステム５１０の例としては、ワークステーション、ラップトップ、クライアント側端末、サーバ、分散型コンピューティングシステム、ハンドヘルドデバイス、又は他の任意のコンピューティングシステム若しくはデバイスが挙げられるが、これらに限定されない。その最も基本的な構成において、コンピューティングシステム５１０は、少なくとも１つのプロセッサ５１４及びシステムメモリ５１６を含むことができる。

プロセッサ５１４は、一般に、データの処理又は命令の解釈及び実行が可能な任意のタイプ又は形態の物理的処理ユニット（例えば、ハードウェア実装型中央処理ユニット）を表す。ある特定の実施形態では、プロセッサ５１４は、ソフトウェアアプリケーション又はモジュールから命令を受信してもよい。これらの命令は、プロセッサ５１４が、本明細書に記載及び／又は例示された１つ以上の例示的な実施形態の機能を実行することを可能にすることができる。

システムメモリ５１６は、一般に、データ及び／又は他のコンピュータ可読命令を格納することができる任意のタイプ又は形態の揮発性又は不揮発性の記憶デバイス又は媒体を表す。システムメモリ５１６の例としては、ランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、フラッシュメモリ、又は他の任意の好適なメモリデバイスが挙げられるが、これらに限定されない。必須ではないが、特定の実施形態では、コンピューティングシステム５１０は、揮発性メモリユニット（例えば、システムメモリ５１６など）、及び不揮発性記憶デバイス（例えば、詳細に後述するような、一次記憶デバイス５３２など）の両方を含んでもよい。一実施例では、図１のモジュール１０２のうち１つ以上がシステムメモリ５１６内にロードされてもよい。

ある特定の実施形態では、例示的なコンピューティングシステム５１０は、また、プロセッサ５１４及びシステムメモリ５１６に加えて、１つ以上のコンポーネント又は素子を含んでもよい。例えば、図５に例示しているように、コンピューティングシステム５１０は、メモリコントローラ５１８、入力／出力（Ｉ／Ｏ）コントローラ５２０、及び通信インターフェース５２２を含むことができ、これらの各々は、通信インフラストラクチャ５１２を介して相互接続されてもよい。通信インフラストラクチャ５１２は、一般に、コンピューティングデバイスの１つ以上の構成要素間の通信を容易にすることができる、任意のタイプ又は形態のインフラストラクチャを表す。通信インフラストラクチャ５１２の例としては、通信バス（産業標準構成（ＩＳＡ）、周辺装置相互接続（ＰＣＩ）、ＰＣＩエクスプレス（ＰＣＩｅ）、又は類似のバスなど）及びネットワークが挙げられるが、これらに限定されない。

メモリコントローラ５１８は、一般に、メモリ若しくはデータを扱うこと、又はコンピューティングシステム５１０の１つ若しくは２つ以上の構成要素間の通信を制御することができる、任意のタイプ又は形態のデバイスを表す。例えば、ある特定の実施形態では、メモリコントローラ５１８は、通信インフラストラクチャ５１２を介して、プロセッサ５１４、システムメモリ５１６、及びＩ／Ｏコントローラ５２０との間の通信を制御することができる。

Ｉ／Ｏコントローラ５２０は、一般に、コンピューティングデバイスの入出力機能を調整及び／又は制御することができる、任意のタイプ又は形態のモジュールを表す。例えば、特定の実施形態では、Ｉ／Ｏコントローラ５２０は、プロセッサ５１４、システムメモリ５１６、通信インターフェース５２２、ディスプレイアダプタ５２６、入力インターフェース５３０、及び記憶インターフェース５３４などの、コンピューティングシステム５１０の１つ以上の要素間におけるデータの転送を制御し、又はそれを容易にしてもよい。

通信インターフェース５２２は、例示的なコンピューティングシステム５１０と、１つ以上の追加の装置との間の通信を容易にすることが可能な任意のタイプ又は形態の通信装置又はアダプタを広範囲に表している。例えば、特定の実施形態では、通信インターフェース５２２は、コンピューティングシステム５１０と、追加のコンピューティングシステムを含む私設又は公衆ネットワークとの間の通信を容易にしてもよい。通信インターフェース５２２の例としては、有線ネットワークインターフェース（ネットワークインターフェースカードなど）、無線ネットワークインターフェース（無線ネットワークインターフェースカードなど）、モデム、及び他の任意の好適なインターフェースが挙げられるが、これらに限定されない。少なくとも１つの実施形態では、通信インターフェース５２２は、インターネットなどのネットワークへの直接リンクを介して、リモートサーバへの直接接続を提供してもよい。通信インターフェース５２２はまた、例えば、ローカルエリアネットワーク（イーサネット（登録商標）ネットワークなど）、パーソナルエリアネットワーク、電話若しくはケーブルネットワーク、セルラー電話接続、衛星データ接続、又は他の任意の好適な接続を通して、このような接続を間接的に提供してもよい。

特定の実施形態では、通信インターフェース５２２はまた、外部バス又は通信チャネルを介して、コンピューティングシステム５１０と１つ以上の追加のネットワーク又は記憶デバイスとの間の通信を容易にするように構成された、ホストアダプタを表してもよい。ホストアダプタの例としては、非限定的に、小型コンピュータシステムインターフェース（ＳＣＳＩ）ホストアダプタ、ユニバーサルシリアルバス（ＵＳＢ）ホストアダプタ、米国電気電子学会（ＩＥＥＥ）１３９４ホストアダプタ、アドバンストテクノロジーアタッチメント（ＡＴＡ）、パラレルＡＴＡ（ＰＡＴＡ）、シリアルＡＴＡ（ＳＡＴＡ）、及び外部ＳＡＴＡ（ｅＳＡＴＡ）ホストアダプタ、ファイバーチャネルインターフェースアダプタ、イーサネット（登録商標）アダプタなどが挙げられる。通信インターフェース５２２はまた、コンピューティングシステム５１０が分散型又はリモートコンピューティングに関与することを可能にしてもよい。例えば、通信インターフェース５２２は、実行のためにリモートデバイスから命令を受信し、又はリモートデバイスに命令を送信してもよい。

図５に示すように、コンピューティングシステム５１０はまた、ディスプレイアダプタ５２６を介して通信インフラストラクチャ５１２に連結される少なくとも１つのディスプレイデバイス５２４を含んでもよい。ディスプレイデバイス５２４は、一般に、ディスプレイアダプタ５２６によって送付される情報を視覚的に表示することができる、任意のタイプ又は形態のデバイスを表す。同様に、ディスプレイアダプタ５２６は、一般に、ディスプレイデバイス５２４上に表示するために、通信インフラストラクチャ５１２から（又は当該技術分野において既知であるように、フレームバッファから）グラフィックス、テキスト、及び他のデータを送付するように構成された、任意のタイプ又は形態のデバイスを表す。

図５に例示されているように、例示的なコンピューティングシステム５１０は、また、入力インターフェース５３０を介して通信インフラストラクチャ５１２と接続された少なくとも１つの入力装置５２８を含んでもよい。入力装置５２８は、一般に、コンピュータ又は人のどちらかが発生させた入力を例示的なコンピューティングシステム５１０に与えることが可能な任意のタイプ又は形態の入力装置を表している。入力デバイス５２８の例としては、キーボード、ポインティングデバイス、音声認識デバイス、又は他の任意の入力デバイスが挙げられるが、これらに限定されない。

図５に例示されているように、例示的なコンピューティングシステム５１０は、また、記憶装置インターフェース５３４を介して通信インフラストラクチャ５１２と接続された一次記憶装置５３２及びバックアップ記憶装置５３３を含んでもよい。記憶デバイス５３２及び５３３は、一般に、データ及び／又は他のコンピュータ可読命令を格納することができる、任意のタイプ又は形態の記憶デバイス又は媒体を表す。例えば、記憶デバイス５３２及び５３３は、磁気ディスクドライブ（例えば、いわゆるハードドライブ）、ソリッドステートドライブ、フロッピーディスクドライブ、磁気テープドライブ、光ディスクドライブ、フラッシュドライブなどであってもよい。記憶インターフェース５３４は、一般に、記憶デバイス５３２及び５３３とコンピューティングシステム５１０の他の構成要素との間でデータを転送するための、任意のタイプ又は形態のインターフェース又はデバイスを表す。一実施例では、図１のデータベース１２０は、一次記憶デバイス５３２内に格納されてもよい。

特定の実施形態では、記憶デバイス５３２及び５３３は、コンピュータソフトウェア、データ、又は他のコンピュータ可読情報を格納するように構成された取外し可能な記憶ユニットから読み取り、かつ／又はそれに書き込むように構成されてもよい。好適な取外し可能な記憶ユニットの例としては、非限定的に、フロッピーディスク、磁気テープ、光ディスク、フラッシュメモリデバイスなどが挙げられる。記憶デバイス５３２及び５３３はまた、コンピュータソフトウェア、データ、又は他のコンピュータ可読命令がコンピューティングシステム５１０内にロードされることを可能にする、他の同様の構造体又はデバイスを含んでもよい。例えば、記憶デバイス５３２及び５３３は、ソフトウェア、データ、又は他のコンピュータ可読情報を読み取り、かつ書き込むように構成されてもよい。記憶デバイス５３２及び５３３はまた、コンピューティングシステム５１０の一部であってもよく、又は他のインターフェースシステムを通してアクセスされる別個のデバイスであってもよい。

他の多くのデバイス又はサブシステムが、コンピューティングシステム５１０に接続されてもよい。逆に、図５に例示されている全てのコンポーネント及び装置は、本明細書に記載及び／又は例示された実施形態を実践するのに、必ずしも存在する必要はない。上記で言及したデバイス及びサブシステムはまた、図５に示されるものとは異なる方法で相互接続されてもよい。コンピューティングシステム５１０はまた、任意の数のソフトウェア、ファームウェア、及び／又はハードウェア構成を用いてもよい。例えば、本明細書に開示された１つ以上の例示的な実施形態は、コンピュータ可読媒体上のコンピュータプログラム（また、コンピュータソフトウェア、ソフトウェアアプリケーション、コンピュータ可読命令、又はコンピュータ制御論理とも呼ばれる）として符号化されてもよい。本明細書で使用するとき、「コンピュータ可読媒体」という句は一般に、コンピュータ可読命令を記憶又は保有することができる、任意の形態のデバイス、キャリア、又は媒体を指す。コンピュータ可読媒体の例としては、非限定的に、搬送波などの伝送型媒体、並びに磁気記憶媒体（例えば、ハードディスクドライブ、テープドライブ、及びフロッピーディスク）、光学記憶媒体（例えば、コンパクトディスク（ＣＤ）、デジタルビデオディスク（ＤＶＤ）、及びブルーレイ（ＢＬＵ−ＲＡＹ）（登録商標）ディスク）、電子記憶媒体（例えば、ソリッドステートドライブ及びフラッシュメディア）、及び他の分散システムなどの非一時的媒体が挙げられる。

コンピュータプログラムを包含するコンピュータ可読媒体は、コンピューティングシステム５１０内にロードされてもよい。コンピュータ可読媒体に格納されたコンピュータプログラムの全て又は一部は、次いで、システムメモリ５１６内に、及び／又は記憶デバイス５３２及び５３３の様々な部分内に格納されてもよい。プロセッサ５１４により実行されると、コンピューティングシステム５１０の中にロードされたコンピュータプログラムは、プロセッサ５１４が、本明細書に記載又は例示された１つ以上の例示的な実施形態の機能を実行すること、及び／又は実行する手段とすることを可能にすることができる。追加又は別の方法として、本明細書に記載又は例示された１つ以上の例示的な実施形態は、ファームウェア及び／又はハードウェア内で実施されることができる。例えば、コンピューティングシステム５１０は、本明細書に開示された１つ以上の例示的な実施形態に適合された特定用途向け集積回路（ＡＳＩＣ）として構成されてもよい。

図６は、例示的なネットワークアーキテクチャ６００のブロック図であり、その中で、クライアントシステム６１０、６２０、及び６３０、並びにサーバ６４０及び６４５が、ネットワーク６５０に接続されてもよい。上記に詳述したように、ネットワークアーキテクチャ６００の全て又は一部は、単独で又は他の要素と組み合わせてのいずれかで、（図３に示されるステップのうち１つ以上などの）本明細書で開示するステップのうち１つ以上を実施してもよく、かつ／又はそれを実施するための手段となってもよい。ネットワークアーキテクチャ６００の全て又は一部はまた、本開示に記載される他のステップ及び特徴を実施するために使用されてもよく、かつ／又はそれを実施するための手段となってもよい。

クライアントシステム６１０、６２０、及び６３０は、一般に、図５の例示的なコンピューティングシステム５１０などの、任意のタイプ又は形態のコンピューティングデバイス又はシステムを表している。同様に、サーバ６４０及び６４５は、一般に、様々なデータベースサービスを提供し、かつ／又は特定のソフトウェアアプリケーションを実行するように構成された、アプリケーションサーバ又はデータベースサーバなどのコンピューティングデバイス又はシステムを表す。ネットワーク６５０は、一般に、例えばイントラネット、ＷＡＮ、ＬＡＮ、ＰＡＮ、又はインターネットを含む、任意の電気通信ネットワーク又はコンピュータネットワークを表す。一実施例では、クライアントシステム６１０、６２０、及び／若しくは６３０、並びに／又はサーバ６４０及び／若しくは６４５は、図１からのシステム１００の全て又は一部を含んでもよい。

図６に示すように、１つ以上の記憶デバイス６６０（１）〜（Ｎ）は、サーバ６４０に直接取り付けられてもよい。同様に、１つ以上の記憶デバイス６７０（１）〜（Ｎ）は、サーバ６４５に直接取り付けられてもよい。記憶デバイス６６０（１）〜（Ｎ）及び記憶デバイス６７０（１）〜（Ｎ）は、一般に、データ及び／又は他のコンピュータ可読命令を格納することができる、任意のタイプ又は形態の記憶デバイス又は媒体を表す。特定の実施形態では、記憶デバイス６６０（１）〜（Ｎ）及び記憶デバイス６７０（１）〜（Ｎ）は、ネットワークファイルシステム（ＮＦＳ）、サーバメッセージブロック（ＳＭＢ）、又は共通インターネットファイルシステム（ＣＩＦＳ）などの、様々なプロトコルを使用して、サーバ６４０及び６４５と通信するように構成された、ネットワーク接続ストレージ（ＮＡＳ）デバイスを表してもよい。

サーバ６４０及び６４５はまた、ストレージエリアネットワーク（ＳＡＮ）ファブリック６８０に接続されてもよい。ＳＡＮファブリック６８０は、一般に、複数の記憶デバイス間の通信を容易にすることができる、任意のタイプ又は形態のコンピュータネットワーク又はアーキテクチャを表す。ＳＡＮファブリック６８０は、サーバ６４０及び６４５と、複数の記憶デバイス６９０（１）〜（Ｎ）及び／又はインテリジェント記憶アレイ６９５との間の通信を容易にしてもよい。ＳＡＮファブリック６８０はまた、記憶デバイス６９０（１）〜（Ｎ）及びインテリジェント記憶アレイ６９５が、クライアントシステム６１０、６２０、及び６３０にローカルで取り付けられたデバイスとして現れるような方式で、ネットワーク６５０並びにサーバ６４０及び６４５を介して、クライアントシステム６１０、６２０、及び６３０と、記憶デバイス６９０（１）〜（Ｎ）及び／又はインテリジェント記憶アレイ６９５との間の通信を容易にしてもよい。記憶デバイス６６０（１）〜（Ｎ）及び記憶デバイス６７０（１）〜（Ｎ）と同様に、記憶デバイス６９０（１）〜（Ｎ）及びインテリジェント記憶アレイ６９５は、一般に、データ及び／又は他のコンピュータ可読命令を格納することができる任意のタイプ又は形態の記憶デバイス又は媒体を表す。

ある特定の実施形態では、図５の例示的なコンピューティングシステム５１０を参照すると、図５の通信インターフェース５２２などの通信インターフェースを使用して、各クライアントシステム６１０、６２０、及び６３０と、ネットワーク６５０との間の接続を提供してもよい。クライアントシステム６１０、６２０、及び６３０は、例えば、ウェブブラウザ又は他のクライアントソフトウェアを使用して、サーバ６４０又は６４５上の情報にアクセスすることができてもよい。かかるソフトウェアは、クライアントシステム６１０、６２０、及び６３０が、サーバ６４０、サーバ６４５、記憶デバイス６６０（１）〜（Ｎ）、記憶デバイス６７０（１）〜（Ｎ）、記憶デバイス６９０（１）〜（Ｎ）、又はインテリジェント記憶アレイ６９５によってホストされるデータにアクセスすることを可能にしてもよい。図６は、データを交換するためのネットワーク（例えば、インターネット）を使用することを示しているが、本明細書に記載及び／又は例示された実施形態は、インターネット又は任意の特定のネットワークベース環境に限定されない。

少なくとも１つの実施形態では、本明細書に開示された１つ以上の例示的な実施形態の全て又は一部は、コンピュータプログラムとして符号化され、そしてサーバ６４０、サーバ６４５、記憶装置６６０（１）〜（Ｎ）、記憶装置６７０（１）〜（Ｎ）、記憶装置６９０（１）〜（Ｎ）、インテリジェントストレージアレイ６９５、又は任意のそれらの組み合わせにロードされ、実行されることができる。本明細書に開示された１つ以上の例示的な実施形態の全て又は一部は、また、サーバ６４０に格納され、サーバ６４５により実行され、ネットワーク６５０を経由してクライアントシステム６１０、６２０、及び６３０に分配されるコンピュータプログラムとして符号化されてもよい。

上に詳述したように、コンピューティングシステム５１０及び／又はネットワークアーキテクチャ６００の１つ以上のコンポーネントは、単独で、又は他の要素との組み合わせのいずれかで、セキュリティリスクプロファイルを決定するための例示的な方法の１つ以上のステップを実行することができ、かつ／又はこれらを実施する手段とすることができる。

前述の開示は、特定のブロック図、フローチャート、及び実施例を使用して様々な実施形態を記載しているが、本明細書に記載及び／又は図示されるそれぞれのブロック図の構成要素、フローチャートのステップ、動作、及び／又は構成要素は、個別にかつ／又は集合的に、広範なハードウェア、ソフトウェア、又はファームウェア（若しくはそれらの任意の組み合わせ）の構成を使用して実装されてもよい。それに加えて、他のコンポーネント内部に包含されたコンポーネントに関する任意の開示は、多くの他のアーキテクチャが同一の機能性を達成するように実装されることができるため、事実上、例示とみなされるべきである。

いくつかの例では、図１の例示的なシステム１００の全て又は一部は、クラウドコンピューティング又はネットワークベース環境の部分を表してもよい。クラウドコンピューティング環境は、インターネットを介して、様々なサービス及びアプリケーションを提供してもよい。これらのクラウドベースのサービス（例えば、サービスとしてのソフトウェア、サービスとしてのプラットフォーム、サービスとしてのインフラストラクチャなど）は、ウェブブラウザ又は他のリモートインターフェースを通してアクセス可能であってもよい。本明細書に記載する様々な機能は、リモートデスクトップ環境又は他の任意のクラウドベースのコンピューティング環境を通して提供されてもよい。

様々な実施形態では、図１の例示的なシステム１００の全て又は一部は、クラウドベースのコンピューティング環境内のマルチテナンシーを容易にすることができる。換言すれば、本明細書に記載するソフトウェアモジュールは、本明細書に記載する機能の１つ以上に対するマルチテナンシーを容易にするように、コンピューティングシステム（例えば、サーバ）を構成してもよい。例えば、本明細書に記載するソフトウェアモジュールの１つ以上は、２つ以上のクライアント（例えば、顧客）がサーバ上で作動しているアプリケーションを共有するのを可能にするように、サーバをプログラムしてもよい。このようにプログラムされたサーバは、複数の顧客（即ち、テナント）の間で、アプリケーション、オペレーティングシステム、処理システム、及び／又は記憶システムを共有してもよい。本明細書に記載するモジュールの１つ以上はまた、ある顧客が別の顧客のデータ及び／又は設定情報にアクセスできないように、顧客ごとにマルチテナントアプリケーションのデータ及び／又は設定情報を分割してもよい。

様々な実施形態によれば、図１の例示的なシステム１００の全て又は一部は仮想環境内で実装されてもよい。例えば、本明細書に記載するモジュール及び／又はデータは、仮想機械内で常駐及び／又は実行してもよい。本明細書で使用するとき、「仮想機械」という句は、一般に、仮想機械マネージャ（例えば、ハイパーバイザ）によってコンピューティングハードウェアから抽出される、任意のオペレーティングシステム環境を指す。それに加えて、又は別の方法として、本明細書に記載するモジュール及び／又はデータは、仮想化層内で常駐及び／又は実行してもよい。本明細書で使用するとき、「仮想化層」という句は、一般に、オペレーティングシステム環境にオーバーレイする、並びに／あるいはそこから抽出される、任意のデータ層及び／又はアプリケーション層を指す。仮想化層は、基礎となる基本オペレーティングシステムの一部であるかのように仮想化層を提示する、ソフトウェア仮想化ソリューション（例えば、ファイルシステムフィルタ）によって管理されてもよい。例えば、ソフトウェア仮想化ソリューションは、最初に基本ファイルシステム及び／又はレジストリ内の場所に方向付けられる呼び出しを、仮想化層内の場所にリダイレクトしてもよい。

一部の実施例では、図１の例示的なシステム１００の全て又は一部は、モバイルコンピューティング環境の一部を表してもよい。モバイルコンピューティング環境は、携帯電話、タブレットコンピュータ、電子ブックリーダー、携帯情報端末、ウェアラブルコンピューティングデバイス（例えば、ヘッドマウントディスプレイを備えたコンピューティングデバイス、スマートウォッチなど）などを含む、広範なモバイルコンピューティングデバイスによって実装されてもよい。一部の実施例において、モバイルコンピューティング環境は、例えば、バッテリ電力への依存、任意の所与の時間での１つのみのフォアグラウンドアプリケーションの提示、リモート管理特性、タッチスクリーン特性、位置及び移動データ（例えば、グローバルポジショニングシステム、ジャイロスコープ、加速度計などによって提供される）、システムレベルの構成への修正を制限する、及び／又は第３者のソフトウェアが他のアプリケーションの挙動を検査する能力を限定する制限されたプラットフォーム、アプリケーションのインストールを（例えば、認可されたアプリケーションストアからのみ生じるように）制限する制御などを含む、１つ以上の個別の特性を有することができる。本明細書で説明される様々な機能は、モバイルコンピューティング環境に対して提供され得る、及び／又はモバイルコンピューティング環境と相互作用し得る。

加えて、図１の例示的なシステム１００の全て又は一部は、相互関連の部分を表し、１つ以上の情報管理用システムの部分を表してもよく、それと相互作用してもよく、またそれにより生み出されたデータを消費してもよく、かつ／又はそれにより消費されたデータを生成してもよい。本明細書で使用するとき、「情報管理」という句は、データの保護、組織化、及び／又は記憶を指し得る。情報管理のためのシステムの例としては、非限定的に、記憶システム、バックアップシステム、アーカイブシステム、複製システム、高可用性システム、データ検索システム、仮想化システムなどを挙げることができる。

いくつかの実施形態では、図１の例示的なシステム１００の全て又は一部は、１つ以上の情報セキュリティ用システムの部分を表してもよく、それにより保護されたデータを生み出してもよく、かつ／又はそれと通信してもよい。本明細書で使用するとき、「情報セキュリティ」という句は、保護されたデータへのアクセスの制御を指し得る。情報セキュリティのためのシステムの例としては、非限定的に、管理されたセキュリティサービスを提供するシステム、データ損失防止システム、本人認証システム、アクセス制御システム、暗号化システム、ポリシー遵守システム、侵入検出及び防止システム、電子証拠開示システムなどを挙げることができる。

いくつかの例によれば、図１の例示的なシステム１００の全て又は一部は、１つ以上の終点セキュリティ用システムの部分を表してもよく、それと通信してもよく、かつ／又はそれから保護を受けてもよい。本明細書で使用するとき、「エンドポイントセキュリティ」という句は、権限がない及び／又は違法な使用、アクセス、並びに／あるいは制御からの、エンドポイントシステムの保護を指し得る。エンドポイント保護のためのシステムの例としては、非限定的に、アンチマルウェアシステム、ユーザ認証システム、暗号化システム、プライバシーシステム、スパムフィルタリングサービスなどを挙げることができる。

本明細書に記載及び／又は図示されるプロセスパラメータ及びステップの順序は、単なる例として与えられるものであり、所望に応じて変更することができる。例えば、本明細書に図示及び／又は記載されるステップは特定の順序で図示又は考察されることがあるが、これらのステップは、必ずしも図示又は考察される順序で実施される必要はない。また、本明細書に記載及び／又は例示された様々な例示的な方法は、本明細書に記載及び／若しくは例示された１つ以上のステップを省略し、又は開示されたステップに加えて、追加のステップを含めてもよい。

様々な実施形態が完全に機能的なコンピューティングシステムの文脈で本明細書に記載及び／又は例示されてきたが、これらの１つ以上の例示的な実施形態は、特定のタイプのコンピュータ可読媒体を使用して実際に配布を実施するにもかかわらず、様々な形態のプログラム製品として配布されてもよい。本明細書に開示される実施形態はまた、特定のタスクを実施するソフトウェアモジュールを使用して実装されてもよい。これらのソフトウェアモジュールは、コンピュータ可読記憶媒体又はコンピューティングシステムに格納されてもよい、スクリプト、バッチ、若しくは他の実行可能ファイルを含んでもよい。いくつかの実施形態では、これらのソフトウェアモジュールは、本明細書に開示された１つ以上の例示的な実施形態を実施するためにコンピューティングシステムを構成してもよい。

それに加えて、本明細書に記載するモジュールの１つ以上は、データ、物理的デバイス、及び／又は物理的デバイスの表現を、１つの形態から別の形態へと変換してもよい。例えば、本明細書に示した１つ以上のモジュールは、変換対象のセキュリティリスクプロファイルを受信し、そのセキュリティリスクプロファイルを変換し、その変換結果を記憶装置又は出力装置に出力し、その変換結果を使用してリスク評価レポートを作成し、その変換結果をサーバ又はデータベースに格納することができる。それに加えて、又は別の方法として、本明細書に列挙されるモジュールの１つ以上は、コンピューティングデバイス上で実行し、コンピューティングデバイスにデータを格納し、並びに／あるいは別の方法でコンピューティングデバイスと相互作用することによって、プロセッサ、揮発性メモリ、不揮発性メモリ、及び／又は物理的コンピューティングデバイスの他の任意の部分を、１つの形態から別の形態へと変換してもよい。

上記の記載は、他の当業者が本明細書に開示された例示的な実施形態の様々な態様を最もよく利用することができるように提供されてきた。この例示的な記載は、網羅的であることを意図するものではなく、又は開示される任意の正確な形態に限定することを意図するものではない。本開示の趣旨及び範囲から逸脱することなく、多くの修正及び変形が可能である。本明細書に開示される実施形態は、あらゆる点で例示的であり、限定的ではないものとみなされるべきである。本開示の範囲を決定する際に、添付の特許請求の範囲及びそれらの等価物を参照するべきである。

別途記載のない限り、「〜に接続される」及び「〜に連結される」という用語（並びにそれらの派生語）は、本明細書及び特許請求の範囲で使用するとき、直接的接続及び間接的接続（即ち、他の要素若しくは構成要素を介する）の両方を許容するものとして解釈されるものである。それに加えて、「ａ」又は「ａｎ」という用語は、本明細書及び特許請求の範囲で使用するとき、「〜のうち少なくとも１つ」を意味するものとして解釈されるものである。最後に、簡潔にするため、「含む」及び「有する」という用語（並びにそれらの派生語）は、本明細書及び特許請求の範囲で使用するとき、「備える」という単語と互換性があり、同じ意味を有する。

Claims (20)

1. セキュリティリスクプロファイルを決定するためのコンピュータ実施方法であって、前記方法の少なくとも一部が、少なくとも１つのプロセッサを含むコンピューティングデバイスによって実行され、前記方法が、
   エンティティのセット内のエンティティのセキュリティ突破を検出すること、
   前記エンティティのセット内の他のエンティティと比較して、前記エンティティを攻撃するインセンティブを特定するピア類似度グラフを構築すること、
   前記ピア類似度グラフを使って、前記エンティティのセット内の各エンティティのセキュリティリスクプロファイルを作成すること、
   前記検出されたセキュリティ突破に基づいて少なくとも１つのセキュリティリスクプロファイルを自動的に調整すること、
   前記調整されたセキュリティリスクプロファイルを使ってセキュリティデータベースを更新すること、を含む、方法。
2. 前記セキュリティ突破を検出することが、
   前記エンティティへの不正アクセスを検出すること、
   前記エンティティからアラートを受信すること、
   前記セキュリティ突破を示すセキュリティレポートを特定すること、のうちの少なくとも１つを含む、請求項１に記載の方法。
3. 前記ピア類似度グラフを構築することが、
   前記エンティティのセット内の各エンティティのノードを作成すること、
   各類似エンティティペア間に無向辺を作成すること、
   プロバイダ／クライアント関係にある各エンティティペア間に有向辺を作成すること、を含む、請求項１に記載の方法。
4. 前記ノードを作成することが、
   前記エンティティを攻撃する前記インセンティブを評価することによって前記ノードのサイズを決定すること、
   辺により接続されたエンティティに基づいて前記ノードの前記サイズを調整すること、を含む、請求項３に記載の方法。
5. 前記エンティティを攻撃する前記インセンティブを評価することが、
   前記エンティティの市場、
   前記エンティティのサイズ、
   前記エンティティの価値、
   前記エンティティのクライアント数、
   前記エンティティにより保存されたデータのタイプ、
   前記エンティティにより使用されているセキュリティ対策、
   前記エンティティの評判、のうちの少なくとも１つを特定することを含む、請求項４に記載の方法。
6. 前記ノードの前記サイズを調整することが、
   類似エンティティの平均ノードサイズを計算すること、
   プロバイダエンティティの総計ノードサイズに基づいて前記ノードの前記サイズを重み付けすること、
   クライアントエンティティの総計ノードサイズに基づいて前記ノードの前記サイズを重み付けすること、のうちの少なくとも１つを含む、請求項４に記載の方法。
7. 前記セキュリティリスクプロファイルを作成することが、
   前記ピア類似度グラフに基づいてリスクスコアを計算すること、
   前記エンティティ及び類似エンティティの履歴リスクデータを使って前記リスクスコアを重み付けすること、を含む、請求項１に記載の方法。
8. 前記セキュリティリスクプロファイルを調整することが、
   前記突破されたエンティティの前記リスクスコアを調整すること、
   関連のあるエンティティの前記リスクスコアを調整すること、
   前記セキュリティ突破を前記履歴リスクデータに加えること、のうちの少なくとも１つを含む、請求項７に記載の方法。
9. 前記セキュリティデータベースを使って、前記エンティティのリスク評価レポートを生成することを更に含む、請求項１に記載の方法。
10. 前記リスク評価レポートが、
    セキュリティ突破の記録、
    前記エンティティの前記セキュリティリスクプロファイル、
    類似エンティティのリスクの評価、のうちの少なくとも１つを含む、請求項９に記載の方法。
11. 前記セキュリティリスクプロファイルが前記エンティティに対する高いセキュリティ脅威を示すことを判定することと、それに応じて前記脅威を軽減するためのセキュリティアクションを実行することと、を更に含む、請求項１に記載の方法。
12. 前記セキュリティアクションが、
    前記セキュリティ突破の管理者に警告すること、
    高いリスクとして前記エンティティにフラグを立てること、
    前記エンティティにセキュリティレポートを送信すること、のうちの少なくとも１つを含む、請求項１１に記載の方法。
13. セキュリティリスクプロファイルを決定するためシステムであって、前記システムが、
    メモリ内に格納され、エンティティのセット内のエンティティのセキュリティ突破を検出する検出モジュール、
    メモリ内に格納され、前記エンティティのセット内の他のエンティティと比較して、前記エンティティを攻撃するインセンティブを特定するピア類似度グラフを構築する構築モジュール、
    メモリ内に格納され、前記ピア類似度グラフを使って前記エンティティのセット内の各エンティティのセキュリティリスクプロファイルを作成する作成モジュール、
    メモリ内に格納され、前記検出されたセキュリティ突破に基づいて少なくとも１つのセキュリティリスクプロファイルを自動的に調整する調整モジュール、
    メモリ内に格納され、前記調整されたセキュリティリスクプロファイルを使ってセキュリティデータベースを更新する更新モジュール、
    前記検出モジュール、前記構築モジュール、前記作成モジュール、前記調整モジュール、及び前記更新モジュールを実行する少なくとも１つのプロセッサ、を備える、システム。
14. 前記検出モジュールが、
    前記エンティティへの不正アクセスを検出すること、
    前記エンティティからアラートを受信すること、
    前記セキュリティ突破を示すセキュリティレポートを特定すること、のうちの少なくとも１つにより、前記セキュリティ突破を検出する、請求項１３に記載のシステム。
15. 前記構築モジュールが、
    前記エンティティのセット内の各エンティティのノードを作成すること、
    各類似エンティティペア間に無向辺を作成すること、
    プロバイダ／クライアント関係にある各エンティティペア間に有向辺を作成すること、により前記ピア類似度グラフを構築する、請求項１３に記載のシステム。
16. 前記ノードを前記作成することが、
    前記エンティティを攻撃する前記インセンティブを評価することによって、前記ノードのサイズを決定すること、
    辺により接続されたエンティティに基づいて前記ノードの前記サイズを調整すること、を含む、請求項１５に記載の方法。
17. 前記作成モジュールが、
    前記ピア類似度グラフに基づいてリスクスコアを計算すること、
    前記エンティティ及び類似エンティティの履歴リスクデータを使って前記リスクスコアを重み付けすること、により前記セキュリティリスクプロファイルを作成する、請求項１３に記載のシステム。
18. 前記調整モジュールが、
    前記突破されたエンティティの前記リスクスコアを調整すること、
    関連のあるエンティティの前記リスクスコアを調整すること、
    前記セキュリティ突破を前記履歴リスクデータに加えること、のうちの少なくとも１つにより前記セキュリティリスクプロファイルを調整する、請求項１７に記載のシステム。
19. 前記セキュリティデータベースを使って前記エンティティのリスク評価レポートを生成することを更に含む、請求項１３に記載のシステム。
20. １つ以上のコンピュータ実行可能命令を含む非一時的コンピュータ可読媒体であって、前記１つ以上のコンピュータ実行可能命令が、コンピューティングデバイスの少なくとも１つのプロセッサにより実行されたとき、前記コンピューティングデバイスに、
    エンティティのセット内のエンティティのセキュリティ突破を検出すること、
    前記エンティティのセット内の他のエンティティと比較して、前記エンティティを攻撃するインセンティブを特定するピア類似度グラフを構築すること、
    前記ピア類似度グラフを使って前記エンティティのセット内の各エンティティのセキュリティリスクプロファイルを作成すること、
    前記検出されたセキュリティ突破に基づいて少なくとも１つのセキュリティリスクプロファイルを自動的に調整すること、
    前記調整されたセキュリティリスクプロファイルを使ってセキュリティデータベースを更新すること、を行わせる、非一時的コンピュータ可読媒体。

Images