論文の概要: MORPHEUS: A Multidimensional Framework for Modeling, Measuring, and Mitigating Human Factors in Cybersecurity
- arxiv url: http://arxiv.org/abs/2512.18303v1
- Date: Sat, 20 Dec 2025 10:27:37 GMT
- ステータス: 翻訳完了
- システム内更新日: 2025-12-23 18:54:32.278902
- Title: MORPHEUS: A Multidimensional Framework for Modeling, Measuring, and Mitigating Human Factors in Cybersecurity
- Title(参考訳): MORPHEUS:サイバーセキュリティにおけるヒューマンファクターのモデリング、測定、緩和のための多次元フレームワーク
- Authors: Giuseppe Desolda, Francesco Greco, Rosa Lanzilotti, Cesare Tucci,
- Abstract要約: 本稿では,人間中心のセキュリティを動的かつ相互に連携するシステムとして運用するMORPHEUSを紹介する。
フィッシング、マルウェア、パスワード管理、設定ミスなど、主要なサイバー脅威に対する感受性に影響を与える50のヒューマンファクタを集約する。
MorPHEUSは99の検証された心理測定器の在庫を通じて理論と実践を結びつけ、経験的評価と標的的介入を可能にした。
- 参考スコア(独自算出の注目度): 4.343339158263096
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Current cybersecurity research increasingly acknowledges the human factor, yet remains fragmented, often treating user vulnerabilities as isolated and static traits. This paper introduces MORPHEUS, a holistic framework that operationalizes human-centric security as a dynamic and interconnected system. Grounded in the Cognition-Affect-Behavior (CAB) model and Attribution Theory, MORPHEUS consolidates 50 human factors influencing susceptibility to major cyberthreats, including phishing, malware, password management, and misconfigurations. Beyond factor identification, the framework systematically maps 295 documented interactions, revealing how cognitive, emotional, behavioral, and socio-organizational processes jointly shape security outcomes, and distills them into twelve recurring interaction mechanisms. MORPHEUS further links theory to practice through an inventory of 99 validated psychometric instruments, enabling empirical assessment and targeted intervention. We illustrate the framework's applicability through concrete operational scenarios, spanning risk diagnosis, training, and interface design. Overall, MORPHEUS provides a rigorous yet actionable foundation for advancing human-centered cybersecurity research and practice.
- Abstract(参考訳): 現在のサイバーセキュリティ調査では、人間的要因はますます認識されているものの、断片化され続けており、ユーザ脆弱性を孤立的で静的な特性として扱うことが多い。
本稿では,人間中心のセキュリティを動的・相互接続システムとして運用する総合的な枠組みであるMORPHEUSを紹介する。
Cognition-Affect-Behavior(CAB)モデルとAttribution Theoryに基づいて、MORPHEUSはフィッシング、マルウェア、パスワード管理、設定ミスを含む主要なサイバー脅威に対する感受性に影響を与える50の人的要因を統合する。
因子識別の他に、このフレームワークは、295の文書化された相互作用を体系的にマッピングし、認知、感情、行動、社会的なプロセスがセキュリティの結果を共同で形成し、それらを12の反復的な相互作用メカニズムに蒸留する方法を明らかにしている。
MORPHEUSはさらに99の検証された心理測定器の在庫を通じて理論と実践を結びつけ、経験的評価と標的的介入を可能にした。
リスク診断、トレーニング、インターフェース設計にまたがる具体的な運用シナリオを通じて、フレームワークの適用性を説明します。
全体として、MORPHEUSは人間中心のサイバーセキュリティ研究と実践を進めるための厳格だが実行可能な基盤を提供する。
関連論文リスト
- BEACON: A Unified Behavioral-Tactical Framework for Explainable Cybercrime Analysis with Large Language Models [0.10262304700896198]
本稿では,行動心理学とサイバー犯罪の戦術的ライフサイクルを統合した統合二重次元フレームワークBEACONを提案する。
単一の大規模言語モデルは、パラメータ効率の学習を用いて微調整され、心理的次元と戦術次元の両方で共同で多ラベル分類を行う。
実世界と総合的に強化されたサイバー犯罪物語の収集されたデータセットで実施された実験は、全体の分類精度が20%向上したことを示している。
論文 参考訳(メタデータ) (2025-12-06T19:59:24Z) - AI Deception: Risks, Dynamics, and Controls [153.71048309527225]
このプロジェクトは、AI偽装分野の包括的で最新の概要を提供する。
我々は、動物の偽装の研究からシグナル伝達理論に基づく、AI偽装の正式な定義を同定する。
我々は,AI偽装研究の展望を,偽装発生と偽装処理の2つの主要な構成要素からなる偽装サイクルとして整理する。
論文 参考訳(メタデータ) (2025-11-27T16:56:04Z) - Towards Emotionally Intelligent and Responsible Reinforcement Learning [0.40719854602160227]
本稿では,感情的・文脈的理解と倫理的考察を統合したレスポンシブル強化学習フレームワークを提案する。
本稿では,短期的行動参加と長期的ユーザの幸福感のバランスをとる多目的報酬関数を提案する。
本稿では, 行動保健, 教育, デジタル治療など人間中心の領域におけるこのアプローチの意義について論じる。
論文 参考訳(メタデータ) (2025-11-13T18:09:37Z) - DeceptionBench: A Comprehensive Benchmark for AI Deception Behaviors in Real-world Scenarios [57.327907850766785]
現実的な現実のシナリオにまたがる騙しのキャラクタリゼーションは未解明のままである。
DeceptionBenchは、さまざまなドメインにまたがる認知傾向を体系的に評価する最初のベンチマークです。
本研究は,本質的な側面から,ユーザ満足度を優先する自己関心のエゴスティックな傾向を示すモデルや,サイコファンティックな行動を示すモデルについて検討する。
実世界のフィードバックダイナミクスのより現実的なシミュレーションを構築するために,持続的マルチターン相互作用ループを組み込んだ。
論文 参考訳(メタデータ) (2025-10-17T10:14:26Z) - A Method for Quantifying Human Risk and a Blueprint for LLM Integration [0.0]
サイバーセキュリティ心理学フレームワーク(Cybersecurity Psychology Framework、CPF)は、セキュリティオペレーションにおける人間中心の脆弱性を定量化する新しい方法論である。
CPFは、心理的脆弱性の全範囲にわたってエンドツーエンドのオペレーティングを提供する。
論文 参考訳(メタデータ) (2025-09-29T20:31:27Z) - FIST: A Structured Threat Modeling Framework for Fraud Incidents [1.686366122228481]
FISTは、詐欺シナリオに特化して設計された、革新的な構造化された脅威モデリング手法である。
社会工学の戦術、ステージベースの行動分解、再利用可能な知識ベースへの詳細な攻撃テクニックのマッピングが組み込まれている。
FISTは、不正検出の効率を高め、脅威情報共有の標準化を目指している。
論文 参考訳(メタデータ) (2025-06-06T04:54:49Z) - Comprehensive Survey on Adversarial Examples in Cybersecurity: Impacts, Challenges, and Mitigation Strategies [4.606106768645647]
広告敵例(AE)は、ディープラーニングベースのシステムの堅牢性と信頼性に重要な課題を提起する。
本稿では,主要なサイバーセキュリティアプリケーションに対するAE攻撃の影響を概観する。
我々は,近年の防御機構の進歩を探求し,グラデーションマスキング,対人訓練,検出技術について検討した。
論文 参考訳(メタデータ) (2024-12-16T01:54:07Z) - SoK: The Security-Safety Continuum of Multimodal Foundation Models through Information Flow and Game-Theoretic Defenses [58.93030774141753]
MFM(Multimodal foundation model)は、多種多様なデータモダリティを統合し、複雑で広範囲なタスクをサポートする。
本稿では,モデル行動とシステムレベルの相互作用の両方から生じる致命的な脅威を特定することで,MFMの文脈における安全性とセキュリティの概念を統一する。
論文 参考訳(メタデータ) (2024-11-17T23:06:20Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。