JP7516328B2 - 状態分析装置、状態分析方法及び状態分析プログラム - Google Patents

Description

本発明は、セキュリティの状況に関するユーザの状態を分析するための装置、方法及びプログラムに関する。

従来、インターネット又は端末等のサービス利用時におけるセキュリティの状況に関して、ユーザの状態を説明する複数の要素の関係が研究され、理想状態への改善に向けた取り組みに利用されている。

非特許文献１では、人がなぜセキュリティ対策行動を実施しないのかという観点から、セキュリティ対策に対する認知、スキル及び知識と、セキュリティ対策行動との関係が分析されている。ここでは、対策を実施しない要因として、無効感及びコスト感が挙げられ、また、対策を実施する要因として、貢献感、関心及び外部要請が挙げられている。

非特許文献２では、情報セキュリティ技術に対する利用者の安心感の構造が分析されている。ここでは、外的要因であるセキュリティ技術、信用、ユーザビリティと、内的要因である知識、経験、プリファランスとが、総合的な安心感と関係が深いことを明らかにしている。

非特許文献３では、評価項目群への応答に基づいて、評価項目の特性を測定し、被験者の特性を段階的・順序的に評価する潜在ランク理論が示されている。

非特許文献４では、非特許文献３の潜在ランク理論を用いて、情報セキュリティ疲労度を３ランク、情報セキュリティ対策実施度を２ランクに分類し、これらの組合せで構成される情報セキュリティコンディションマトリクスによって、大学生の情報セキュリティ対策に対する状態を６群に分類している。

諏訪博彦，原賢，関良明：情報セキュリティ行動モデルの構築，情報処理学会論文誌，Vol.53，No.9，pp.2204-2212（2012）． 日景奈津子，カールハウザー，村山優子：情報セキュリティ技術に対する安心感の構造に関する統計的検討，情報処理学会論文誌，Vol.48，No.9，pp.3193-3203（2007）． Shojima, K. Neural test theory, (2007) DNC Research Note, 07-02. 畑島隆，谷本茂明，金井敦，冨士仁，大久保一彦：改善型情報セキュリティコンディションマトリクスによる大学生の情報セキュリティ疲れ対策の提案，情報処理学会論文誌，Vol.59，No.12，pp.2105-2119（2018）．

例えば、セキュリティ対策を実施するにあたり、危険性及び対策の必要性を十分把握していること（対策への理解）は理想状態と言える。これまで、対策の実施状況と対策への理解の状況に対し相関関係が確認され、正の相関があることは知られている。しかしながら、ここから導き出される知見としては、セキュリティ対策を実施している人は対策への理解が十分な人が多いこと、あるいは、セキュリティ対策を実施していない人は理解をしていない、ということに過ぎなかった。
したがって、これまでの施策では、危険性を認知しておらず対策を実施していないユーザに対し、危険性を知らせる等の介入により対策への理解を深めてもらい、対策実施を促すことが一般的であった。この場合、相関関係が薄い状態にあるセキュリティ対策を実施しているが理解をしていない、又は理解しているが対策を実施していない、という人も一定数存在するが、これらの人たちは検討の対象外とされることが多かった。

これに対して、非特許文献４では、２つの軸（対策実施度と情報セキュリティ疲労度）によるマトリクスを作成することで、前述の対象外とされるような群を明確に定義し、これらの群に対し、理想的な状態へ遷移させるための介入手法を検討している。しかし、６群の中での各軸の強さや各軸への偏り等については考慮されていない。

本発明は、セキュリティの状況に関して、ユーザの状態を説明する複数の要素のバランスを判定できる状態分析装置、状態分析方法及び状態分析プログラムを提供することを目的とする。

本発明に係る状態分析装置は、セキュリティの状況に関するユーザの状態を説明するｎ個の要素それぞれについて、当該要素を評価する項目毎に、理想状態を最大値とするスコアを取得するスコア取得部と、所定の基準値からの前記スコアの乖離度合いを統計処理することにより、前記要素毎の評価値を算出する評価値算出部と、前記要素毎の評価値の組み合わせを、ｎ次元の極座標に変換する座標系変換部と、極座標における前記評価値を、動径及び偏角に基づいて区分することにより、前記ｎ個の要素のバランスを判定する判定部と、を備える。

前記評価値算出部は、前記項目それぞれの重要度に応じた重みを用いて前記評価値を算出してもよい。

ｎ＝２であり、前記状態分析装置は、２次元の前記評価値を複素数表現により管理してもよい。

前記座標系変換部は、前記要素毎の評価値の組み合わせを、新たな項目に対するスコアに基づいて複数取得した場合、当該評価値の加算結果を、前記ｎ次元の極座標に変換してもよい。

本発明に係る状態分析方法は、セキュリティの状況に関するユーザの状態を説明するｎ個の要素それぞれについて、当該要素を評価する項目毎に、理想状態を最大値とするスコアを取得するスコア取得ステップと、所定の基準値からの前記スコアの乖離度合いを統計処理することにより、前記要素毎の評価値を算出する評価値算出ステップと、前記要素毎の評価値の組み合わせを、ｎ次元の極座標に変換する座標系変換ステップと、極座標における前記評価値を、動径及び偏角に基づいて区分することにより、前記ｎ個の要素のバランスを判定する判定ステップと、をコンピュータが実行する。

本発明に係る状態分析プログラムは、前記状態分析装置としてコンピュータを機能させるためのものである。

本発明によれば、セキュリティの状況に関して、ユーザの状態を説明する複数の要素のバランスを判定できる。

実施形態における状態分析装置の機能構成を示す図である。 実施形態におけるユーザの状態を極座標で表した図である。

以下、本発明の実施形態の一例について説明する。
インターネット又は端末等のサービス利用時におけるセキュリティの状況に関して、ユーザの状態を説明する要素として、例えば、「対策」と「対策の理解」との関係を例示したが、同様のことが、各種の端末・サービス・システムを使う上での「安心」と「理解」との関係、「安心」と「利便性」との関係、「不満」と「セキュリティ対策実施」との関係等、相互に関係している認知・行動等の要素の組み合わせが存在する。

本実施形態の状態分析方法では、このように関係の深い２つの要素について、相互のバランスを分析することにより、ユーザの状態が判定される。

図１は、本実施形態における状態分析装置１の機能構成を示す図である。
状態分析装置１は、サーバ装置又はパーソナルコンピュータ等の情報処理装置（コンピュータ）であり、制御部１０及び記憶部２０の他、各種データの入出力デバイス及び通信デバイス等を備える。

制御部１０は、状態分析装置１の全体を制御する部分であり、記憶部２０に記憶された各種プログラムを適宜読み出して実行することにより、本実施形態における各機能を実現する。制御部１０は、ＣＰＵであってよい。

記憶部２０は、ハードウェア群を状態分析装置１として機能させるための各種プログラム、及び各種データ等の記憶領域であり、ＲＯＭ、ＲＡＭ、フラッシュメモリ又はハードディスクドライブ（ＨＤＤ）等であってよい。
具体的には、記憶部２０は、本実施形態の各機能を制御部１０に実行させるためのプログラム（状態分析プログラム）の他、算出された評価値、及び状態のバランスを区分するための条件等を記憶する。

制御部１０は、スコア取得部１１と、評価値算出部１２と、座標系変換部１３と、判定部１４とを備える。

スコア取得部１１は、ユーザが各種の端末・サービス・システムを使う上でのセキュリティの状況に関するユーザの状態を説明するｎ個の要素それぞれについて、要素を評価する項目毎に、理想状態を最大値とするスコアを取得する。
なお、本実施形態では、ｎ＝２として説明するが、要素は３以上であってもよい。

例えば、自身のセキュリティ対策の実施状況と、対策に対する理解の状況とを２つの要素とした場合を考える。
この場合、セキュリティ対策の実施状況及び理解状況を評価する項目として、例えば、パスワードを不正利用されないようにする対策に関して、次のような具体的な対策群Ｃ１～Ｃ３、及び対応する実施理由群Ｒ１～Ｒ２が設定される。

Ｃ１：パスワードの長さを長くする。
Ｃ２：パスワードに含める文字の種類を多くする。
Ｃ３：パスワードのサービス間での使い回しをしない。
Ｒ１：パスワードを推測され難くする必要があるため（Ｃ１及びＣ２の実施理由）。
Ｒ２：パスワードが漏洩した場合の影響を少なくするため（Ｃ３の実施理由）。

スコア取得部１１は、ユーザへの質問（アンケート）に対する回答を数値化してスコアを取得する。
具体的には、例えば、前述の対策Ｃ１～Ｃ３及び実施理由Ｒ１～Ｒ２について、
Ｃ１：パスワードの長さは通常何文字以上にしているか？
Ｃ２：パスワードは何種類の文字（記号、数字、大文字、小文字）を利用しているか？
Ｃ３：パスワードをサービス間で使い回しているか？
Ｒ１：パスワードは他人から推測され難くする必要があると思うか？
Ｒ２：パスワードは使い回していても問題はないと思うか？
のような質問に対して、スコア取得部１１は、回答値又は回答選択肢を受け付ける。

続いて、スコア取得部１１は、
ｃ１：Ｃ１の回答値Ｘ（文字数）
ｃ２：Ｃ２の回答値Ｙ（Ｙ種類）
ｃ３：Ｃ３の回答選択肢に応じて、いつもしている…１点、時々している…２点、あまりしていない…３点、全くしていない…４点
ｒ１：Ｒ１の回答選択肢に応じて、全く思わない…１点、思わない…２点、やや思わない…３点、やや思う…４点、そう思う…５点、とてもそう思う…６点
ｒ２：Ｒ２の回答選択肢に応じて、とてもそう思う…１点、そう思う…２点、やや思う…３点、やや思わない…４点、思わない…５点、全く思わない…６点
のように、数値化したスコアを取得する。

評価値算出部１２は、所定の基準値からのスコアの乖離度合いを統計処理することにより、要素毎の評価値を算出する。
まず、前述の対策Ｃ１～Ｃ３及び実施理由Ｒ１～Ｒ２に対するスコアの基準値が例えば次のように予め定められる。
Ｃ１の基準値ｃ１＿ｃ：理想状態の最少文字数（例えば、８）
Ｃ２の基準値ｃ２＿ｃ：理想状態の最少文字種類数（例えば、２）
Ｃ３の基準値ｃ３＿ｃ：スケールの中点（＝２．５）
Ｒ１の基準値ｒ１＿ｃ：スケールの中点（＝３．５）
Ｒ２の基準値ｒ２＿ｃ：スケールの中点（＝３．５）

続いて、評価値算出部１２は、例えば次のように、対策実施状況の評価値ｘと、対策の理解状況の評価値ｙとを算出する。
ｘ＝（（ｃ１－ｃ１＿ｃ）／ｃ１＿ｃ＋（ｃ２－ｃ２＿ｃ）／ｃ２＿ｃ＋（ｃ３－ｃ３＿ｃ）／ｃ３＿ｃ）／３
ｙ＝（（ｒ１－ｒ１＿ｃ）／ｒ１＿ｃ＋（ｒ２－ｒ２＿ｃ）／ｒ２＿ｃ）／２

ここで、評価値ｘ及びｙはそれぞれ、スコアが基準値から離れている割合の平均値を表している。
なお、各スコアに重要度が定義できる場合には、重要度に応じた重みを乗じて評価値が算出されてもよい。

座標系変換部１３は、要素毎の評価値の組み合わせを、ｎ次元の極座標に変換する。
例えば、要素が２つ（ｎ＝２）であれば、動径｜ｚ｜及び偏角θの２つのパラメータでユーザの状態が表現される。
２次元の評価値は、例えば、複素数表現により管理されてもよく、
ｚ＝ｘ＋ｙｉ＝｜ｚ｜（ｃｏｓθ＋ｉｓｉｎθ）＝｜ｚ｜ｅ^ｉθ
θ＝ａｒｇ ｚ ［ｒａｄ］
のように、直交座標（ｘ，ｙ）と極座標（｜ｚ｜，θ）とが対応付けられる。

ここで、座標系変換部１３は、要素毎の評価値の組み合わせを、新たな項目に対するスコアに基づいて複数取得した場合、これら評価値の加算結果を、ｎ次元の極座標に変換する。

判定部１４は、極座標における評価値を、動径｜ｚ｜及び偏角θに基づいて区分することにより、ｎ個の要素のバランスを判定する。

図２は、本実施形態におけるユーザの状態を極座標で表した図である。
ここでは、対策の実施状況の評価値ｘと、対策の理解状況の評価値ｙとが得られた場合の極座標（｜ｚ｜，θ）への変換結果を示している。

ここで、｜ｚ｜は基準値からの距離であり、θによって、例えば次のようにユーザの状態を区分できる。
（１）０°≦θ＜π／２：実施＆理解
（２）π／２≦θ＜π：非実施＆理解
（３）π≦θ＜３π／２：非実施＆不理解
（４）３π／２≦θ＜２π：実施＆不理解

また、（１）～（４）の状態の中でも、例えば（２）寄りの（１）、（４）寄りの（１）等、偏角θをより細かく区分してもよいし、さらに、偏角θの各区分の内部で｜ｚ｜を細かく区分してもよい。

このように｜ｚ｜及びθによりユーザの状態のバランスが判定されると、例えば、従来は対象外であった（２）（４）のような状態になる原因、又は（２）（４）を（１）へ促す介入手法等、全ての範囲への対処を検討することができる。

ここまで、ユーザの状態を説明する要素として、対策の実施状況と対策の理解状況とを例示したが、相互の関係が深くバランスを判定することに意味のある他の事例として、「安心」と「理解」との関係、「安心」と「利便性」との関係、「利便性」と「理解」との関係、「不満」と「セキュリティ対策実施（をしないこと）」との関係等が考えられる。

「安心」と「理解」との間には、例えば、次のような関係がある。
安心：「メッセージングサービスを利用する際に、ダイレクトメッセージであれば他の人にメッセージが見られないので安心である」と認識している状態。
理解：「メッセージングサービスでは運営者が情報を管理しているため、メッセージの内容が漏洩する可能性がある」と認識している状態。
この場合、「安心」の認識は正しくないため、理想の状態は、「安心」の評価値が低く、「理解」の評価値が高い場合であり、両者の評価値のバランスに応じた介入手法が検討される。

「安心」と「利便性」との間には、例えば、次のような関係がある。
安心：「パスワードをサービス毎に変更し、複雑で長いパスワードを設定するとセキュリティ上安心である」と認識している状態。
利便性：「パスワードをサービス毎に変更し、複雑で長いパスワードを設定することは面倒である」と感じている状態。
この場合、理想の状態は、「安心」の評価値が高く、「利便性」の評価値が低い場合であり、両者の評価値のバランスに応じた介入手法が検討される。

「利便性」と「理解」との間には、例えば、次のような関係がある。
利便性：「公衆Ｗｉ－Ｆｉ（登録商標）は、簡単にインターネットにつなげられ、携帯電話の通信量も抑えられるので便利だ」と認識している状態。
理解：「公衆Ｗｉ－Ｆｉ（登録商標）を利用すると、アクセスポイントの管理者に情報を抜き取られる可能性がある」と認識している状態。
この場合、理想の状態は、「利便性」の評価値が高く、「理解」の評価値も高い場合であり、両者の評価値のバランスに応じた介入手法が検討される。

「不満」と「セキュリティ対策実施」との間には、例えば、次のような関係がある。
不満：「ＰＣのＯＳを更新したとしてもその効果を実感できない」と感じている状態。
対策実施：ＰＣのＯＳのアップデート状況。
この場合、理想の状態は、「不満」の評価値が低く、「セキュリティ対策実施」の評価値が高い場合であり、両者の評価値のバランスに応じた介入手法が検討される。

本実施形態によれば、状態分析装置１は、セキュリティの状況に関するユーザの状態を説明するｎ個の要素それぞれについて、要素を評価する項目毎に、理想状態を最大値とするスコアを取得し、所定の基準値からのスコアの乖離度合いを統計処理することにより、要素毎の評価値を算出する。状態分析装置１は、この要素毎の評価値の組み合わせを、ｎ次元の極座標に変換し、極座標における評価値を、動径及び偏角に基づいて区分することにより、ｎ個の要素のバランスを判定する。
したがって、状態分析装置１は、基準値からの距離と各要素の軸からの偏角とを用いて、セキュリティの状況に関して、ユーザの状態を説明する相互に関係の深い複数（例えば２つ）の要素のバランスを、少数派に陥っているユーザの状態を含め適切な粒度で判定できる。

このとき、状態分析装置１は、項目それぞれの重要度に応じた重みを用いて評価値を算出することにより、要素毎の適切な評価値を用いてユーザの状態を分析できる。

特に、２つの要素のバランスを分析する場合、状態分析装置１は、２次元の評価値を複素数表現により管理してもよい。これにより、複素数同士の加算を容易にすると共に、極座標への変換及び解析を効率化できる。

状態分析装置１は、要素毎の評価値の組み合わせを、新たな項目に対するスコアに基づいて複数取得した場合、これらの評価値の加算結果を、ｎ次元の極座標に変換する。
これにより、状態分析装置１は、複数の視点に基づく評価値を容易に組み合わせて、総合的なユーザ状態のバランスを適切に判定できる。

なお、前述の実施形態により、例えば、ユーザがインターネット等を利用する際のセキュリティに関する対策及び理解の状態に応じて適切に介入することができることから、国連が主導する持続可能な開発目標（ＳＤＧｓ）の目標９「レジリエントなインフラを整備し、持続可能な産業化を推進するとともに、イノベーションの拡大を図る」に貢献することが可能となる。

以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限るものではない。また、前述した実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、実施形態に記載されたものに限定されるものではない。

状態分析装置１による状態分析方法は、ソフトウェアにより実現される。ソフトウェアによって実現される場合には、このソフトウェアを構成するプログラムが、情報処理装置（コンピュータ）にインストールされる。また、これらのプログラムは、ＣＤ－ＲＯＭのようなリムーバブルメディアに記録されてユーザに配布されてもよいし、ネットワークを介してユーザのコンピュータにダウンロードされることにより配布されてもよい。さらに、これらのプログラムは、ダウンロードされることなくネットワークを介したＷｅｂサービスとしてユーザのコンピュータに提供されてもよい。

１ 状態分析装置
１０ 制御部
１１ スコア取得部
１２ 評価値算出部
１３ 座標系変換部
１４ 判定部
２０ 記憶部

Claims (6)

1. セキュリティ対策の状況に関するユーザの認知又は行動の状態を説明するｎ個の要素それぞれについて、当該要素を評価する項目毎に、理想状態を最大値とするスコアを、アンケートの回答を数値化して取得するスコア取得部と、
   所定の基準値からの前記スコアの乖離度合いを統計処理することにより、前記要素毎の評価値を算出する評価値算出部と、
   前記要素毎の評価値の組み合わせを、ｎ次元の極座標に変換する座標系変換部と、
   極座標における前記評価値を、動径及び偏角に基づいて区分することにより、前記ｎ個の要素のバランスを判定する判定部と、を備える状態分析装置。
2. 前記評価値算出部は、前記項目それぞれの重要度に応じた重みを用いて前記評価値を算出する請求項１に記載の状態分析装置。
3. ｎ＝２であり、２次元の前記評価値を複素数表現により管理する請求項１又は請求項２に記載の状態分析装置。
4. 前記座標系変換部は、前記要素毎の評価値の組み合わせを、新たな項目に対するスコアに基づいて複数取得した場合、当該評価値の加算結果を、前記ｎ次元の極座標に変換する請求項１から請求項３のいずれかに記載の状態分析装置。
5. セキュリティ対策の状況に関するユーザの認知又は行動の状態を説明するｎ個の要素それぞれについて、当該要素を評価する項目毎に、理想状態を最大値とするスコアを、アンケートの回答を数値化して取得するスコア取得ステップと、
   所定の基準値からの前記スコアの乖離度合いを統計処理することにより、前記要素毎の評価値を算出する評価値算出ステップと、
   前記要素毎の評価値の組み合わせを、ｎ次元の極座標に変換する座標系変換ステップと、
   極座標における前記評価値を、動径及び偏角に基づいて区分することにより、前記ｎ個の要素のバランスを判定する判定ステップと、をコンピュータが実行する状態分析方法。
6. 請求項１から請求項４のいずれかに記載の状態分析装置としてコンピュータを機能させるための状態分析プログラム。

Images