Security Education for Human-Centric Security Measures

何らかのセキュリティを実現するシステムにおいて、攻撃者は、その最も弱い個所を狙う傾向があり、その結果、近年ではフィッシングなど、人間を最も脆弱なシステム要素として狙う手法が増加している。それにもかかわらず、一般個人ユーザは充分な技術的知識やセキュリティ意識を有しているとは言い難い現状がある。本研究課題では、それらの問題を認知科学、教育工学等に関する最新の知見の導入により解決することを目的とする。具体的には、発達心理学や教育工学の知見を採り入れた児童向けセキュリティ被害・加害対策教育手法の確立を行う。2022年度の研究内容については、近年インターネット上の犯罪被害に遭う18歳未満の児童の数は上昇傾向にあり、警察庁統計によると令和２年度には1819件と高い水準を維持している。その中では高校生が被害に遭う事例が最も多いことから、従来本研究グループが進めている10代前半向けの Role Taking Theory に基づいたセキュリティ対策教材作成手法を適用し、Web 上で自習可能な10代後半向け情報セキュリティ対策教材を開発し実際に10 代後半の若者に使用してもらうことで開発教材の評価を行った。実際の教材では高校生が被害に遭いやすい媒体であるSNSを模し、被害の内容としてはフィッシングとマルウェア感染についてのシナリオを作成した。Role Taking Theory の適用に当たっては高校生(あるいは大学初年次生)の生活実態を考慮し、友人や身近な同年代の人間(幼馴染、いとこなどの親族)の視線を意識させ、クラスや部活などの場をシナリオに盛り込んだものとなっている。

何らかのセキュリティを実現するシステムにおいて、攻撃者は、その最も弱い個所を狙う傾向があり、その結果、近年ではフィッシングなど、人間を最も脆弱なシステム要素として狙う手法が増加している。それにもかかわらず、一般個人ユーザは充分な技術的知識やセキュリティ意識を有しているとは言い難い現状がある。本研究課題では、それらの問題を認知科学、教育工学等に関する最新の知見の導入により解決することを目的とする。具体的には、発達心理学や教育工学の知見を採り入れた児童向けセキュリティ被害・加害対策教育手法の確立を行う。2022年度の研究内容については、近年インターネット上の犯罪被害に遭う18歳未満の児童の数は上昇傾向にあり、警察庁統計によると令和２年度には1819件と高い水準を維持している。その中では高校生が被害に遭う事例が最も多いことから、従来本研究グループが進めている10代前半向けの Role Taking Theory に基づいたセキュリティ対策教材作成手法を適用し、Web 上で自習可能な10代後半向け情報セキュリティ対策教材を開発し実際に10 代後半の若者に使用してもらうことで開発教材の評価を行った。実際の教材では高校生が被害に遭いやすい媒体であるSNSを模し、被害の内容としてはフィッシングとマルウェア感染についてのシナリオを作成した。Role Taking Theory の適用に当たっては高校生(あるいは大学初年次生)の生活実態を考慮し、友人や身近な同年代の人間(幼馴染、いとこなどの親族)の視線を意識させ、クラスや部活などの場をシナリオに盛り込んだものとなっている。