はじめに先日、サポーターズ勉強会で「これだけは絶対覚えたいセキュリティ基礎講座」という内容で約80分話してきました。もとに、セキュリティの基礎について改めてまとめます。触れる記事は少ないため、これからエンジニアになられる方を対象に心構えをお伝えできればと思います。被害が発生していない潜在的なものを指します。リスクの大きさリスクの大きさは以下の式で表すことができます。脅威(きょうい)脅威とは、個人や企業に損害や影響を与える要因です。セキュリティリスクは可能性そのものを指しますが、脅威は要因を指します。原因となって発生した情報セキュリティ上の欠陥です。直接的な金銭的価値に加え、消失/流出等によってどの程度の直接/間接的被害を受けるかといった部分までを指します。元に図示すると以下のようになります。それぞれがどのようなものか把握・認識することがセキュリティリスク対処の第一歩です。リスクアセスメントリスクアセスメントとは、リスクの特定~評価までを網羅するプロセスを指します。:リスクの大きさ(起こりやすさ×被害程度)※リスク基準:リスクの重大性を評価するための目安とする条件リスクアセスメントによって評価されたリスクに対して、「リスク対応」を行う。リスクコントロールリスクへの対策には以下2つの考え方があります。事がリスクコントロールといえます。それには以下のような手法があります。損失軽減:システム多重化、バックアップ、等それぞれの対策を発生可能性と損害程度で表すと以下の通りです。情報セキュリティの基本要素として、以下の7つが挙げられます。機密性(Confidentiality):アクセスを認められた者だけが、情報にアクセスできる完全性(Integrity):情報が破壊、改ざん又は消去されていない可用性(Availability):アクセスを認められた者が、必要時にアクセスできる真正性(Authenticity):ある主体又は資源が、主張どおりであることを確実にする責任追跡性(Accountability):動作及び動作主を一意に追跡できることを確実にする否認防止(Non-Repudiation):発生事象を後から否認されないように証明する信頼性(Reliability):意図した動作及び結果に一致する上記のうち、先頭3つは基本的な3原則として、特に重要視されています。私たちの資産は、漏洩のリスク(機密性)、改ざんのリスク(完全性)、使えなくなるリスク(可用性)など、様々なリスクを検証しながらバランスよく運用する必要があります。脅威に対するセキュリティ対策は1つとは限らず、一般的には以下のようにステップごとの対策を行う必要がある。セキュリティ対策の観点セキュリティ対策を行う際の観点として以下の2つが挙げられます。優先して対策を行うよう注意していく必要があります。いわれる未知の脆弱性をついた攻撃が話題になっています。よってもたらされ、私たちはセキュリティ知識を補い続けなければなりません。ここでは、知識を保管していくためのキーワードとなるガイドラインへのリンクを提示します。Outlook最後に私たちは、目の前にあるアプリケーションの脆弱性に対する防衛策については最新情報を取り入れますが、セキュリティとは何かといった基礎部分に目が向く事は少ないのではないでしょうか。ようなセキュリティに対する標準的な仕様も存在します。興味のある方は是非一度調べてみてください。皆さまが創り出すシステムやサービスがよりセキュアで素晴らしいものになることを祈ります。Morikawa@ariaki都内で事業戦略を技術面から支援しています。業界最多のコンテンツラインナップとともに最新のテクノロジーを駆使した各種ソリューションを出版社や電子書店に提供し、グローバル且つマルチコンテンツ配信プラットフォームを目指しています。upLoginユーザーは見つかりませんでした。