第23章セキュリティ

この章の考え方は、なぜ必要？

情報を守る仕事は、秘密が漏れることだけでなく、誤った情報で判断することや、必要なサービスを使えないことにも備えます。守る情報と起こり得る被害を分けると、相手を確かめる場面や、事故を早く報告する理由が分かります。

仕組みを考える

情報は、人が操作する端末に保存され、通信を通って別の機器へ移ります。一つの入口の対策だけでは、端末の持出しや権限の誤りまで防げないため、場所・端末・通信のそれぞれに対策を組み合わせます。認証は利用者等を確かめ、認可は使える範囲を決めます。暗号は内容を読まれにくくし、署名は発行元や変更を確かめる手掛かりになり、保護されたバックアップは失ったデータを戻す備えになります。守る対象と対策の限界を分け、予防・検知・対応・復旧をつなげる考え方です。

身近な場面に当てはめる

カフェでは顧客名簿の閲覧者を絞り、振込先変更を以前からの連絡先で確かめ、来客用の通信を業務用から分けます。端末が感染した疑いには隔離と報告を行い、守っていた複製から復旧しても、情報が外へ出た影響は別に調べます。

実社会では、こう役立つ

新しいサービスや機器を導入するときは、守る対象、利用を許す相手、更新と復元の方法、終了時の消去を確認します。対策の名前を知るだけでなく、どこまで守れ、何が残るかを説明できると、日々の操作と組織の判断をつなげられます。