論文の概要: MASAR: Multi-stage Attack Surface Analysis and Reasoning Framework for Telecom Networks
- arxiv url: http://arxiv.org/abs/2610.29343v1
- Date: Wed, 21 Oct 2026 07:37:51 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-23 00:40:06.276412
- Title: MASAR: Multi-stage Attack Surface Analysis and Reasoning Framework for Telecom Networks
- Title（参考訳）: MASAR:テレコムネットワークのための多段階攻撃面解析と推論フレームワーク
- Abstract要約: 本稿ではマルチステージアタックサーフェス解析・推論(MASAR)について述べる。
MASARは、戦略的脅威マッピング、論理的攻撃パスの分解、戦術、テクニック、手順の操作的合成という3つのレイヤを通じて、このギャップをブリッジするフォーマルなフレームワークである。
この分析は、MASARがアーキテクチャ上の脅威と特定のプロトコルの振る舞いを接続する方法を示し、通信システムにおけるネットワーク状態を考慮したセキュリティ制御をサポートする。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: The increasing complexity of modern telecommunications networks introduces security challenges that require systematic threat analysis. However, a gap remains between architectural threat modeling frameworks, such as Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, and Elevation of Privilege (STRIDE), and operational knowledge bases, such as the MITRE Five-G Hierarchy of Threats (FiGHT). This gap limits the ability to connect architectural weaknesses with specific protocol behaviors and attack sequences. This paper presents Multi-stage Attack Surface Analysis and Reasoning (MASAR), a formal framework that bridges this gap through three layers: strategic threat mapping, logical attack path decomposition using directed acyclic graphs (DAGs), and operational synthesis of tactics, techniques, and procedures (TTPs). MASAR is evaluated using a 5G-ready IP Multimedia Subsystem (IMS) architecture, examining two signaling attack scenarios: early media billing bypass through Session Initiation Protocol (SIP) signaling and subscriber information disclosure and topology discovery through the Diameter Cx interface. MiniZinc constraint models are used to analyze the reachability of unsafe protocol states. The analysis demonstrates how MASAR connects architectural threats with specific protocol behaviors and supports security controls that account for network states in telecommunications systems.
- Abstract（参考訳）: 現代の通信ネットワークの複雑さが増すにつれ、システム的脅威分析を必要とするセキュリティ上の課題がもたらされる。
しかし、Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, and Elevation of Privilege (STRIDE)のようなアーキテクチャ上の脅威モデリングフレームワークと、MITRE Five-G Hierarchy of Threats (FiGHT)のような運用上の知識ベースとの間には、依然としてギャップがある。
このギャップは、アーキテクチャ上の弱点と特定のプロトコルの振る舞いとアタックシーケンスを接続する能力を制限する。
本稿では,このギャップを戦略的脅威マッピング,DAGを用いた論理的攻撃経路分解,戦術,技術,手順の操作的合成という,3つの層を橋渡しする多段階攻撃面解析・推論(MASAR)について述べる。
MASAR は 5G 対応 IP マルチメディアサブシステム (IMS) アーキテクチャを用いて評価され,セッション開始プロトコル (SIP) シグナルによる初期メディア課金バイパスと,ダイアメーター Cx インタフェースによる加入者情報開示とトポロジー発見の2つの攻撃シナリオが検討されている。
MiniZinc制約モデルは、安全でないプロトコル状態の到達可能性を分析するために使用される。
この分析は、MASARがアーキテクチャ上の脅威と特定のプロトコルの振る舞いを接続する方法を示し、通信システムにおけるネットワーク状態を考慮したセキュリティ制御をサポートする。
関連論文リスト
- Safety Graph: When Safety Responses Become Attack Surfaces in Cyber-Physical Systems [18.365112862271634]
本研究は, 新たな攻撃面を開放し, 横方向の移動範囲を大きく拡大できることを示す。
既存のフレームワークは、サイバーから物理へのエスカレーションをモデル化するが、これらのOT障害に対する安全応答が、情報技術層で新しいカスケードサイバー攻撃を誘発するメカニズムを提供しない。
提案する状態空間上での攻撃グラフ(AG)、障害木(FT)、イベント木(ET)の3つのパラダイムを統一する形式的なフレームワークであるセーフティグラフ(SG)を紹介する。
論文 参考訳（メタデータ） (2026-10-09T06:40:17Z) - From bits to atoms: A survey of cross-layer safety in Embodied AI [293.058806505954]
Embodied Artificial Intelligence (AI)は、デジタル障害や攻撃が物理的損害を引き起こす可能性があるため、サイバー物理的リスクをもたらす。
この調査では、4層参照アーキテクチャを通じて、AIの安全性を具体化している。
安全パラダイムの進化を辿り、フォールトとアタックがどのようにアーキテクチャの境界を越えているかを調べます。
論文 参考訳（メタデータ） (2026-10-02T06:37:10Z) - AI-Based Vulnerability Assessment Capability and Cyber Attack Graph Analysis [0.5621251909851629]
ミッションクリティカルなインフラをターゲットとするサイバー脅威は、ますます高度化しつつある。
アンチウイルスやファイアウォールのような従来のポイントソリューションは反応性があり、現代の攻撃面の複雑さに対処できない。
本稿では,2つの相補的手法を組み合わせた研究について述べる。
論文 参考訳（メタデータ） (2026-09-28T15:29:22Z) - A Technical Taxonomy of LLM Agent Communication Protocols [60.76747983053368]
本研究では,大規模言語モデル(LLM)エージェント通信プロトコルの分類と解析を行う技術的分類法を開発する。
このフレームワークはプロトコルの選択をガイドし、プライバシーやポリシー執行といったオープンな研究ギャップを強調する。
論文 参考訳（メタデータ） (2026-06-17T14:45:20Z) - Schema-Agnostic Knowledge Graph Construction via Hybrid Ontology Discovery for Cyber Threat Intelligence [9.572153940128073]
サイバー脅威インテリジェンス(CTI)の報告は、現代の攻撃作戦で観察された技術や手順を捉えるための重要な資源となっている。
従来のCTIプラットフォームは、STIXのような固定スキーマを通じて、このインテリジェンスを独立したインジケータに還元する。
オントロジーに基づく表現は、構造化脅威分析に必要な関係を保存する。
オントロジーに整合したCTI抽出のための既存のアプローチは3つの課題に直面している。
論文 参考訳（メタデータ） (2026-05-31T12:56:37Z) - ACIArena: Toward Unified Evaluation for Agent Cascading Injection [47.48169234218755]
ACIArenaはマルチエージェントシステムの堅牢性を評価するためのフレームワークである。
複数の攻撃面にまたがる評価スイートと攻撃目標を提供する。
6つの広く使用されているMAS実装をカバーし、1,356のテストケースのベンチマークを提供する。
論文 参考訳（メタデータ） (2026-04-09T04:03:13Z) - AgenticCyOps: Securing Multi-Agentic AI Integration in Enterprise Cyber Operations [7.660803748903973]
マルチエージェントシステム(MAS)は適応的で推論駆動の企業を約束するが、ツール、メモリ、通信の自律的な制御をエージェントに与えることで、決定論的パイプラインが欠如する攻撃面を導入する。
AgenticCyOpsは、コンポーネント層、調整層、プロトコル層にまたがる攻撃面を体系的に分解するフレームワークである。
このフレームワークをSecurity Operations Center(SOC)ワークフローに適用し、モデルコンテキストプロトコル(MCP)を構造基盤として採用する。
論文 参考訳（メタデータ） (2026-03-10T03:15:36Z) - Reliable and Private Anonymous Routing for Satellite Constellations [1.9499120576896225]
この研究は、不安定なトポロジにおいて堅牢なセキュリティと信頼性を提供するために、Loopixmix-networkを進化させる、拡張された匿名アーキテクチャを提案する。
標準ミキシングネットワークを信頼できないような高リンクのボラティリティと断続接続に対抗するために,$(n, k)$消去符号を利用したマルチパストランスポートプロトコルを提案する。
このアーキテクチャはLEO星座の高忠実でパケットレベルのシミュレーションによって検証する。
論文 参考訳（メタデータ） (2026-02-12T09:43:55Z) - Multi-Agent Collaborative Intrusion Detection for Low-Altitude Economy IoT: An LLM-Enhanced Agentic AI Framework [60.72591149679355]
低高度経済の急速な拡大により、インターネット・オブ・モノ(LAE-IoT)ネットワークは前例のないセキュリティ上の課題を生んだ。
従来の侵入検知システムは、空中IoT環境のユニークな特徴に対処できない。
LAE-IoTネットワークにおける侵入検出を強化するための大規模言語モデル(LLM)対応エージェントAIフレームワークを提案する。
論文 参考訳（メタデータ） (2026-01-25T12:47:25Z) - Techniques of Modern Attacks [51.56484100374058]
Advanced Persistent Threats (APT) は特定の標的を狙った複雑な攻撃方法である。
本稿では,近年の学術研究で提案されている攻撃ライフサイクルと最先端の検知・防衛戦略について検討する。
それぞれのアプローチの長所と短所を強調し、より適応的なAPT緩和戦略を提案する。
論文 参考訳（メタデータ） (2026-01-19T22:15:25Z) - SISSA: Real-time Monitoring of Hardware Functional Safety and
Cybersecurity with In-vehicle SOME/IP Ethernet Traffic [49.549771439609046]
本稿では,車内機能安全とサイバーセキュリティをモデル化・解析するためのSOME/IP通信トラフィックベースアプローチであるSISSAを提案する。
具体的には、SISSAはWeibullディストリビューションでハードウェア障害をモデル化し、SOME/IP通信に対する5つの潜在的な攻撃に対処する。
広範囲な実験結果から,SISSAの有効性と有効性が確認された。
論文 参考訳（メタデータ） (2024-02-21T03:31:40Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。