情報セキュリティ対策

要点と定義

情報セキュリティ対策は、人的・技術的・物理的な側面からリスクを抑え、情報や情報システムを守る取り組みです。対策は脅威や被害の経路に合わせて選びます。認証情報の管理や教育、アクセス制御、サーバの配置、設備の保護などは、それぞれ異なるリスクに働きます。

認証情報は個別に管理する。 ICカードは「所持」、PINは「知識」を使う認証要素です。カードとPINを別の経路で渡せば、両方が一度に第三者へ渡る可能性を下げられます。PINを全員で共通にしたり、カード表面から推測できる情報を使ったりすると、個人ごとの識別や秘密保持が弱まります。カードを紛失したら、代替カードの発行を待たずに、紛失カードを速やかに失効させます。

技術的対策は、守る対象と経路に応じて組み合わせる。 アクセス管理は、利用者や権限を制御し、不正な使用を防ぐ仕組みです。不正利用からの保護を監査するなら、アクセス管理機能が適切に働くかを確認します。故障時の機能継続や復旧を扱う機能とは、目的が異なります。

ネットワークを分割するときは、インターネットに公開するWebサーバをDMZに置き、重要データを持つデータベースサーバを内部セグメントに置く構成が基本です。ファイアウォールでセグメント間の通信を必要なものに絞れば、公開サーバへの侵入が内部データへ直結する危険を抑えられます。

侵入が起きたときは、被害の範囲や侵害された可能性を踏まえて対処します。秘密鍵への不正アクセスが否定できない場合は、新しい鍵ペアを作って証明書を用意し、疑いのある鍵を使い続けないようにします。不要になったリモート保守経路は、ファイアウォールで外部からの接続を止め、該当ポートを閉じます。会員情報の漏えい範囲を特定できない場合は、確認できた利用者だけでなく全利用者にパスワード変更を依頼し、侵入に使われた管理者パスワードも変更します。TLSは通信を保護する仕組みであり、サーバへの侵入対策や侵害後の鍵交換の代わりにはなりません。

パスワード候補数は、各文字位置で選べる文字数を掛け合わせて求めます。使える文字がN種類で長さがLなら、候補数はNのL乗です。候補数の比を比べるときは、条件をそろえて割り算します。小文字26種類の6文字から8文字なら、26の8乗÷26の6乗＝26の2乗倍です。同じ8文字で小文字26種類から大小文字52種類へ広げると、52の8乗÷26の8乗＝2の8乗倍になります。

物理的対策は、設備や記憶媒体を物理的な脅威から守る。 落雷による過電圧が通信ケーブルを通じて機器に伝わるリスクには、SPD（サージ保護デバイス）を介して接続する方法があります。自家発電装置は停電時の電力確保、異なる経路の通信線は通信経路の障害への備えであり、過電圧を抑える対策とは目的が異なります。

機密データ入りの磁気ディスクを廃棄する例では、全領域を複数回上書きし、残存データから読み取られる危険を低減します。ファイル名の変更や圧縮、マスタブートレコードだけの消去では、ファイルの内容が記録された領域を消去できるとは限りません。記憶媒体の処分や再利用も、物理的セキュリティ対策の対象です。

管理対象の文書にも機密性の対策が要る。 ドキュメントの漏えい、改ざん、不正使用のリスクを扱う監査では、機密性を確保する対策が行われているかを確認します。文書の更新や標準化、作成そのものは有用な管理ですが、機密性を守る対策の確認とは焦点が異なります。

適用条件と例

対策は、想定する被害と原因に結び付けて選びます。たとえば、外部公開サービスと重要データを扱うシステムでは、公開が必要なサーバだけをDMZに置き、DBとの通信を限定します。保守用の外部接続が不要になったら、使われていない経路を残さず閉じます。不要な経路を閉じる判断は、その経路が業務に必要かどうかを確かめたうえで行います。