GRS01-4M

Transcript

1. GRS01-4M 隠れたプロフィール型問題について
2. 隠れたプロフィール型問題とは 集団で話し合うとき、各⾃が持つ独⾃の有益 な情報は共有されにくい現象のこと ↓ 情報を共有して 正解を導き出したい
3. 隠れたプロフィール型問題とは 隠れたプロフィール問題（Hidden Profile Problem）とは、 「集団で話し合っても、全員が最初から知っている情報ばかりが議論されて誤った決定を下しやすく、各⾃が持つ 独⾃の有益な情報は共有されにくい」という現象のことです。 ① 情報が分散している A・B・C・Dさんが共通情報＋自 分だけの情報を持つ。 ② 個人では同じ誤答に誘導さ れる 自分の情報だけでは Aが正しく 見える。 ③ 全員で共有すると答えが変 わる 情報を統合すると Bだけが条件 を満たす。
4. 隠れたプロフィール型問題の活⽤⽅法を考える 仮説 この事象の議論はゲーミフィケーションとして流⽤することが可能で、 Balusの活⽤とも⾮常に相性が良いのではないか Balusを使って 情報共有と議論を⾏う 実際のゲームでは、必要な情報を 別の誰かが持っていることがあることを体験する
5. 実際にちょっと体験してもらう例 お題: あるサービスでセキュリティインシデントが発⽣。侵⼊経路は？ 疑わしい選択肢（要素） 📌 共有情報（全員が所持） ❌ ミスリード（共有情報のみの場合） Webアプリには未修正の脆弱性があり、イ ンシデント発⽣時刻に不審なPOSTリクエ ストが⼤量に発⽣していた。 Webアプリの脆弱性 VPNアカウント フィッシング 委託先アカウント 🔍 独⾃情報（個⼈毎に分散） ‧外部保守会社のIP ‧VPNアカウントのログイン失敗記録 Webアプリのゼロデイが怪しい？ ⭕ 正答（独⾃情報を持ち寄ると解明） 外部保守会社の委託先保守アカウントが 侵害され、保守⽤踏み台サーバーから攻 撃された ‧Webサーバの監査ログ 💡 共有情報が揃わないと真相は⾒えてこない
6. 実際にちょっと体験してもらう例 お題: あるサービスでセキュリティインシデントが発⽣。侵⼊経路は？ 疑わしい選択肢（要素） 📌 共有情報（全員が所持） ❌ ミスリード（共有情報のみの場合） Webアプリには未修正の脆弱性があり、イ ンシデント発⽣時刻に不審なPOSTリクエ ストが⼤量に発⽣していた。 情報共有してくださいを Webアプリの脆弱性 VPNアカウント フィッシング 委託先アカウント Webアプリのゼロデイが怪しい？ 共有しないと失敗するように体験する。 ↓ 🔍 独⾃情報（個⼈毎に分散） ⭕ 正答（独⾃情報を持ち寄ると解明） 外部保守会社の委託先保守アカウントが 侵害され、保守⽤踏み台サーバーから攻 ‧外部保守会社のIP プロジェクトや顧客の現場で実際に起きている情報の分断を 撃された ‧VPNアカウントのログイン失敗記録 ゲームとして再現することで商材化が測れるのでは ‧Webサーバの監査ログ 💡 共有情報が揃わないと真相は⾒えてこない