研究分野
情報セキュリティ工学（サイバーセキュリティ領域）

所属学会
電子情報通信学会
情報処理学会
IEEE(Institute of Electrical and Electronics Engineers)

自ら機会を創り出し、機会によって自らを変えよ

近年、サイバー攻撃は急速に拡大しており、私たちの日常や企業の活動を脅かしています。その手口は日々巧妙化し、脅威は多様化の一途をたどっています。
特に個人を標的とした攻撃では、漏洩した認証情報を悪用した「なりすまし」や不正送金が多発しており、実効性のある対策が急務となっています。実際に、フィッシングサイトは認証情報窃取の主要な入口となっており、2024年の報告件数は171万件を超え[1]、フィッシング詐欺を含む不正送金被害の総額も、約87億円という極めて高い水準にあります[2]。
一方、組織を狙った攻撃も巧妙化しています。攻撃者は、セキュリティ対策が堅牢な標的組織を直接攻めるのではなく、対策が比較的甘い取引先や子会社を「踏み台」にして標的組織に侵入するサプライチェーン攻撃や、人の心理を巧みに操るソーシャルエンジニアリングを用いた攻撃を仕掛けてきます。
攻撃者は常に防御の隙を突いて、攻撃を仕掛けてきます。そのため、単にシステムを堅牢にするだけではなく、「攻撃者の思考や手口」を深く読み解き、先回りして封じ込める実践的な防御技術の確立を目指しています。このような背景に基づき、現在、以下のテーマを中心に研究を進めています。

・フィッシングサイトの早期検知技術に関する研究
・Web脆弱性診断手法の自動化に関する研究
・組織内ネットワークにおける悪性通信の検知技術に関する研究
・悪性サイトの特徴分析に基づくユーザ保護技術に関する研究

[1] 技術・制度検討ワーキンググループ，``フィッシングレポート 2025'', フィッシング対策協議会，　https://www.antiphishing.jp/report/wg/phishing_report2025.html，June 2025
[2] 警察庁サイバー警察局，``令和６年における サイバー空間をめぐる脅威の情勢等について''，警察庁，https://www.npa.go.jp/publications/statistics/cybersecurity/data/R6/R06_cyber_jousei.pdf，March 2025