論文の概要: The case for Zero Trust Digital Forensics
- arxiv url: http://arxiv.org/abs/2202.02623v1
- Date: Sat, 5 Feb 2022 19:54:57 GMT
- ステータス: 処理完了
- システム内更新日: 2023-02-19 14:44:07.071511
- Title: The case for Zero Trust Digital Forensics
- Title(参考訳): Zero Trust Digital Forensics の事例
- Authors: Christoper Neale, Ian Kennedy, Blain Price, Bashar Nuseibeh
- Abstract要約: 調査の特徴を信頼できるものとして誤って扱うことは、調査結果の全体的な信頼性を損なう可能性がある。
ゼロトラスト(Zero Trust)の概念を基礎として,デジタル法医学への新たなアプローチが検討されている。
Zero Trustでは、ネットワークコンポーネントへの信頼への依存を排除した実践的な考え方と原則について説明している。
- 参考スコア(独自算出の注目度): 8.096180040270454
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: It is imperative for all stakeholders that digital forensics investigations
produce reliable results to ensure the field delivers a positive contribution
to the pursuit of justice across the globe. Some aspects of these
investigations are inevitably contingent on trust, however this is not always
explicitly considered or critically evaluated. Erroneously treating features of
the investigation as trusted can be enormously damaging to the overall
reliability of an investigations findings as well as the confidence that
external stakeholders can have in it. As an example, digital crime scenes can
be manipulated by tampering with the digital artefacts left on devices, yet
recent studies have shown that efforts to detect occurrences of this are rare
and argue that this leaves digital forensics investigations vulnerable to
accusations of inaccuracy. In this paper a new approach to digital forensics is
considered based on the concept of Zero Trust, an increasingly popular design
in network security. Zero Trust describes the practitioner mindset and
principles upon which the reliance on trust in network components is eliminated
in favour of dynamic verification of network interactions. An initial
definition of Zero Trust Digital Forensics will be proposed and then a specific
example considered showing how this strategy can be applied to digital forensic
investigations to mitigate against the specific risk of evidence tampering. A
definition of Zero Trust Digital Forensics is proposed, specifically that it is
a strategy adopted by investigators whereby each aspect of an investigation is
assumed to be unreliable until verified. A new principle will be introduced,
namely the multifaceted verification of digital artefacts that can be used by
practitioners who wish to adopt a Zero Trust Digital Forensics strategy during
their investigations...
- Abstract(参考訳): すべての利害関係者にとって、デジタル法医学調査は、フィールドが世界中の正義の追求に肯定的な貢献を確実にするために、信頼できる結果をもたらすことが不可欠である。
これらの調査のいくつかの側面は必然的に信頼に左右されるが、これは必ずしも明確で批判的な評価ではない。
調査の特徴を信頼度として誤って扱うことは、調査結果の全体的な信頼性と、外部利害関係者が信頼を持てるという自信に多大な損害を与える可能性がある。
例えば、デジタル犯罪シーンは、デバイスに残されているデジタルアーティファクトを改ざんして操作できるが、近年の研究では、これを検出する努力は稀であり、デジタル法医学調査は不正確であるという非難に弱いものとなっている。
本稿では,ネットワークセキュリティにおいてますます普及しているゼロトラストの概念に基づいて,デジタル法医学への新たなアプローチを考察する。
Zero Trustは、ネットワークコンポーネントへの信頼への依存を排除し、ネットワークインタラクションを動的に検証する実践的な考え方と原則を説明している。
Zero Trust Digital Forensicsの最初の定義が提案され、次に、この戦略をデジタル法医学調査に適用し、証拠の改ざんリスクを軽減できる具体的な例を示す。
ゼロ信頼デジタル法医学の定義が提案されており、特に調査員が採用した戦略であり、調査のそれぞれの側面が検証されるまで信頼できないと仮定されている。
新たな原則、すなわちZero Trust Digital Forensics(ゼロトラスト・デジタル・フォレスティクス)戦略を採用したいと願う実践者が利用できるデジタルアーティファクトの多面的検証を導入する。
関連論文リスト
- Bayesian Methods for Trust in Collaborative Multi-Agent Autonomy [11.246557832016238]
安全クリティカルで競争の激しい環境では、敵は多数のエージェントに侵入し、妥協することがある。
我々は、この妥協されたエージェント脅威モデルの下で、アートマルチターゲット追跡アルゴリズムの状態を解析する。
階層的ベイズ更新を用いた信頼度推定フレームワークを設計する。
論文 参考訳(メタデータ) (2024-03-25T17:17:35Z) - Behind the (Digital Crime) Scenes: An MSC Model [0.0]
デジタル証拠を抽出する基礎分野としてのデジタル法医学の確立は、刑事捜査の複雑な性質をさらに悪化させる。
刑事事件におけるディジタル法医学を構成するプロトコルを記述し、それらをメッセージシーケンスチャート(MSC)として定式化し、それらの機能要件を特定する。
論文 参考訳(メタデータ) (2024-03-24T15:29:08Z) - On the Detection of Reviewer-Author Collusion Rings From Paper Bidding [71.43634536456844]
衝突リングは、コンピュータサイエンスカンファレンスのピアレビューシステムに大きな脅威をもたらす。
この問題を解決する1つのアプローチは、操作された入札から衝突するレビュアーを検出することである。
衝突環の検出が可能であるという研究はまだ確立されていない。
論文 参考訳(メタデータ) (2024-02-12T18:12:09Z) - ChatGPT for Digital Forensic Investigation: The Good, The Bad, and The
Unknown [0.36748639131154304]
本稿では,ChatGPTがデジタル法医学の分野に与える影響について検討する。
いくつかのデジタル法医学的ユースケースにまたがって、その能力を評価するための一連の実験が実施されている。
全体として、デジタル法医学においてChatGPTの低リスク応用の可能性はあるが、その多くが現在不適当である。
論文 参考訳(メタデータ) (2023-07-10T20:07:30Z) - Re-purposing Perceptual Hashing based Client Side Scanning for Physical
Surveillance [11.32995543117422]
我々は、ある種類の誤用の可能性について実験的に特徴づける。攻撃者はコンテンツスキャンシステムを操作し、ターゲットの場所を物理的に監視する。
我々は,(1)クライアント側画像スキャンシステムにおける物理的監視の定義を提供し,(2)このリスクを実験的に評価し,知覚的ハッシュデータベースの5%を汚染することにより,身体的監視率を40%以上とする監視アルゴリズムを構築した。
論文 参考訳(メタデータ) (2022-12-08T06:52:14Z) - Discovering Transferable Forensic Features for CNN-generated Images
Detection [100.12017277070576]
ユニバーサル検出器における転送可能な法医学的特徴(T-FF)を発見し,理解するために,最初の解析的研究を行った。
本研究では,T-FFの定量化と検出を行うための新しい法医学的特徴関連統計量(FF-RS)を提案する。
色は万能検出器において重要なT-FFである。
論文 参考訳(メタデータ) (2022-08-24T07:48:07Z) - A Principled Design of Image Representation: Towards Forensic Tasks [75.40968680537544]
本稿では, 理論, 実装, 応用の観点から, 法科学指向の画像表現を別の問題として検討する。
理論レベルでは、Dense Invariant Representation (DIR)と呼ばれる、数学的保証を伴う安定した記述を特徴とする、新しい法医学の表現フレームワークを提案する。
本稿では, ドメインパターンの検出とマッチング実験について, 最先端の記述子との比較結果を提供する。
論文 参考訳(メタデータ) (2022-03-02T07:46:52Z) - A New Approach for Image Authentication Framework for Media Forensics
Purpose [0.0]
本稿では,デジタル画像認証と独創性識別のための新しいデジタル法医学的セキュリティフレームワークを提案する。
このアプローチは、調査中の画像の不正な修正を示す必要があるRGBイメージにシークレットコードを埋め込むことに依存します。
論文 参考訳(メタデータ) (2021-10-03T18:31:37Z) - Where Does Trust Break Down? A Quantitative Trust Analysis of Deep
Neural Networks via Trust Matrix and Conditional Trust Densities [94.65749466106664]
本稿では,新しい信頼量化戦略である信頼行列の概念を紹介する。
信頼行列は、所定のアクター・オークル回答シナリオに対して期待される質問・回答信頼を定義する。
我々は、条件付き信頼密度の概念により、信頼密度の概念をさらに拡張する。
論文 参考訳(メタデータ) (2020-09-30T14:33:43Z) - How Much Can We Really Trust You? Towards Simple, Interpretable Trust
Quantification Metrics for Deep Neural Networks [94.65749466106664]
我々は思考実験を行い、信頼と信頼に関する2つの重要な疑問を探求する。
我々は、一連の質問に答える際の行動に基づいて、ディープニューラルネットワークの全体的な信頼性を評価するための一連のメトリクスを紹介します。
提案されたメトリクスは必ずしも完璧ではありませんが、よりよいメトリクスに向かって会話を推し進めることが望まれています。
論文 参考訳(メタデータ) (2020-09-12T17:37:36Z) - DFraud3- Multi-Component Fraud Detection freeof Cold-start [50.779498955162644]
コールドスタート(Cold-start)は、新しいユーザの認証に検出システムが失敗したことを指す重要な問題である。
本稿では,各コンポーネントに固有の表現を可能にする異種情報ネットワーク (HIN) としてレビューシステムをモデル化する。
HINとグラフ誘導はカモフラージュ問題(本物のレビュー付き詐欺師)に対処するのに役立ち、これはコールドスタートと組み合わされた場合、すなわち真に最初のレビューを持つ新しい詐欺師がより深刻であることが示されている。
論文 参考訳(メタデータ) (2020-06-10T08:20:13Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。