ゼロトラストアクセス制御による不正アクセス検知

ユーザ真正性を検証可能なゼロトラストアクセス制御

リモートワークでは，一度アカウント認証を終えるとユーザはそれ以降，アクセスリクエストは検証されずに機密データに閲覧・編集し続けられるため，認証後に端末や認証情報が第三者に傍受・共有されてしまうことでデータの機密性が脅かされます．従来のゼロトラストアクセス制御（Zero Trust Access Control，以下ZTAC）ではWebバイオメトリクスがZTACでの適用を前提としていないため，攻撃者による多様なアクセスパタンに完全には対応できませんでした．

本研究室では，アカウント操作者であるユーザが本来のアカウント保持者か否か(ユーザ真正性)を検証可能なゼロトラストアクセス制御の研究をしています．提案手法では，Webブラウザ上の行動から偽装困難な行動・認知バイオメトリクスを計測して逐次検証することで，IDやパスワードといった認証情報が漏洩したり，認証後にユーザが入れ替わっても，アクセスリクエストを即時拒否してデータの閲覧・編集を遮断できる仕組みを実現させました．

参考

Taisho Sasada, Yuzo Taenaka, Youki Kadobayashi, Doudou Fall, “Web-Biometrics for User Authenticity Verification in Zero Trust Access Control”, IEEE Access, Vol. 12, pp. 129611 - 129622, June 2024. DOI: 10.1109/ACCESS.2024.3413696.

Taisho Sasada, Yuto Masuda, Yuzo Taenaka, Youki Kadobayashi, Doudou Fall, “Zero-Trust Access Control Focusting on lmbalanced Distribution in Browser Clickstreams “, In Proceedings of the The Eighth International Conference on Software Defined Systems (SDS2021), December 2021. DOI: 10.1109/SDS54264.2021.9732109

笹田　大翔, 妙中　雄三, 門林　雄基, “ゼロトラストアクセス制御のための行動的・認知的バイオメトリクスを用いたユーザ真正性検証手法”, 電子情報通信学会技術研究報告(Web), vol.122(No.362), pp. 19-24, 2023年1月

ゼロトラストアクセス制御を題材にしたシステムアーキテクト演習

ZTAC の導入には，組織構成と業務フローに加えてサイバーセキュリティの専門知識を備える人材が欠かせません．こうした人材は日常業務に加えて，セキュリティ要求や攻撃方法の傾向などの変化に追従することが求められます．しかし，十分なセキュリティ人材の確保が困難な企業では，実践的なZTAC の構築・維持は難しいです．

本研究室では，ZTACの構築を通じて，システムアーキテクトの基礎となるスキルを獲得するサイバー演習の研究も実施しています．Linuxでユーザー所有のファイルに対するパーミッション制御に用いられるDAC(任意アクセス制御)，SElinuxやAppArmorのように定義されたポリシを基にLinux内のファイルやプロセス・その他のアクションにルールを強制するMAC(強制アクセス制御)，クラウドで用いられるRBAC(ロールベースアクセス制御)と比較しながらZTACの学習を図ります．座学だけでなくハンズオンや議論も組み込むことで，参加者がシステムアーキテクトの業務を体験可能なサイバー演習として設計しました．提案演習は大学院生/社会人に実際に参加者してもらい，セキュリティ経験の有無関係なく学習効果をもたらすことを統計的因子分析で確認しました．

参考

Taisho Sasada, Masataka Kawai, Yuto Masuda, Yuzo Taenaka, Youki Kadobayashi, “Factor Analysis of Learning Motivation Difference on Cybersecurity Training with Zero Trust Architecture”, IEEE Access, Vol. 11, pp. 141358 - 141374, December 2023. DOI: 10.1109/ACCESS.2023.3341093.

笹田　大翔, 妙中　雄三, 門林　雄基, “ゼロトラストアクセス制御を題材とした仮想システム設計演習の教育効果測定”, 研究報告教育学習支援情報システム（CLE), 2022-CLE-37(14), pp. 1-8, 2022年6月