クローズアップ第七回：マインドマップで学ぶ、技術者のためのシステムセキュリティ対策入門梅原伸行システム的なセキュリティ対策な対策で防ぐことができると思わ持ち出し」（3.4％）といった「人的」周辺を図解していく本連載ですれる「不正アクセス」は漏洩原因要因の方が上回っています。６が、今回は「不正アクセス」に対のわずか 0.6%、「バグ・セキュリするセキュリティ対策を取り上げティホール」（1.3%）および「ワーにしても、鍵を持っている本人がム・ウィルス」（0.5%）を含めて犯行を行えば防犯とならないのと「不正アクセス」１と聞くと、技も 2.4% にしか過ぎず、むしろ「目同じように、「不正アクセス」対術者の方であれば、外部からネッ的外使用」（1.0%）・「内部犯罪・策もシステム的なセキュリティ対トワークに侵入して機密情報を盗内部不正」（1.0%）・「不正な情報策だけでは内部犯行までは完全にたいと思います。んだりデータを破壊する「クラッこのことは、どんなに鍵を複雑カー」など２の仕業を連想されるかもしれません。また、「不正アクセス」対策として、外部から内部ネットワークを保護する「ファイアウォール」の設置、ネットワーク接続やサービス利用許可を管理する「アクセス制御」・「認証」がセキュリティホール（脆弱性）を攻撃して侵入。思い浮かぶと思います。実際、こ他人のID、パスワード等を不正に利用。要因れらは「不正アクセス」に対するシステムセキュリティ対策の「基本」また「前提」として欠かすことはできません。３しかし、最近のインシデント 4.「不正アクセス」を防ぐ！不正アクセスによるプログラムの改ざんや入れ替え不正アクセスによる機密情報漏洩・改ざん・盗み見４の状況を見ると、それだけでは十分ではないことが分かってきました。例えば、NPO 日本ネットワーなりすましによる情報漏洩・詐欺危険 DoS（Denial of Service）攻撃によるサービス提供不能大量メール、スパムメール（迷惑メール）の踏み台クセキュリティ協会（JNSA) の「2009 年情報セキュリティインシデントに関する調査報告」５によると、前述のようなシステム的 1.「不正アクセス」（illegal access）：あるコンピュータへの正規のアクセス権を持たない人が、ソフトウェアの不具合などを悪用してアクセス権を取得し、不正にコンピュータを利用する、あるいは試みること。「IT 用語辞典」（http://e-words.jp/） 2.「クラッカーなど」：http://ja.wikipedia.org/wiki/ クラッカー 3. システムセキュリティ対策としては、「設計からセキュリティ要件を考慮」、「未使用のソフトウェアやサービスの終了」、「セキュリティホールへの対応」、「ログ解析・ 22 侵入検知」、「サニタイジング」などもある。 4.「インシデント」：情報セキュリティを脅かす事件・事故。人為的な事件・事故だけでなく、偶発的なアクシデントを含む。 5.「2009 年情報セキュリティインシデントに関する調査報告」：http:// www.jnsa.org/result/incident/data/2009incident_survey_v1.1.pdf 6. ちなみに、漏洩原因として最も大きいのが「管理ミス」（50.9％）。防ぐことはできないということを意味しています。７では、どうしたら不正アクセスを防ぐことができるでしょうか？ 2004 年 1 月に大規模情報漏洩事件を発生させたソフトバンク BB では、その後、100 億円近く投資して、全社員の電子メール送受信や閲覧したインターネットサイト、使用ソフトなどパソコン操作履歴をすべて監視する「社員監しかし、通常、そこまで膨大なとその対策を計画（Plan）、(2) 費用をかけて対策を行うことは難インシデントが発生した際の対応しいですし、手順を複雑にしずぎ（インシデントハンドリング）をると業務効率が低下してしまう可訓練（Do）、(3) インシデント対能性もあります。応のレビュー（Check）、(4) イン一方、近年、「インシデントマネジメント」という枠組みで、「不正アクセス」を含めたインシデントの未然防止およびインシデント発生時の被害拡大防止に取り組む考え方があります。視体制」を設立し、データ管理セこれは、ちょうど企業や組織でンターの安全性をいわば「米国防行っている「防災訓練」のように、総省級」に高める総合的なセキュ (1) 自社で想定し得るインシデンリティ対策を実施しました。８トの「シナリオ」（例：情報漏洩）システム的対策繰返すことにより、インシデント発生の原因究明および再発防止を図るものです。「インシデントハンドリング」において、鍵となるのが「トリアージ」９という考え方で、インシデント発生時、すぐに復旧作業に取り掛かるのではなく、まず作業の対象や優先順位を決めることで、完全復旧までの時間を最短にする設計からセキュリティ要件を考慮ことを目指します。例えば、「不ファイアウォール設置正アクセス」による情報漏洩が発アクセス制御・認証覚した場合、情報漏洩による被害未使用のソフトウェアやサービスの終了が拡大しないようサービスの停止セキュリティホールへの対応を行いつつ、不用意な操作によっログ解析・侵入検知てシステム上に残された証拠を消サニタイジングしてしまわないよう、踏み台にメール送受信や閲覧したインターネットサイト、PC操作履歴の監視されたサーバの電源を入れたまま機密情報の社外持ち出しの抑制ネットワークから遮断するなどの ISMSの構築対策シデント計画の見直し（Act）とプライバシーポリシーの策定集合研修、啓蒙活動等による情報セキュリティ知識およびモラル向上 Plan：インシデント対応計画策定・教育人的対策インシデントマネジメント Do：インシデントハンドリング応急処置を行うことができます。いずれにしても、「人為的」であるだけに「不正アクセス」対策検知がセキュリティ対策のうち最も難トリアージしいかもしれません。インシデントレスポンス報告・発表 Check：インシデント対応レビュー Act：インシデント対応計画見直し次回は、「ウィルス感染」に対するシステムセキュリティ対策のポイントを取り上げたいと思います。警備員とカード認証による入退室管理物理的対策セキュリティレベルに応じたセキュリティエリア管理 7. 2010 年 11 月に発生した「尖閣諸島中国漁船衝突映像流出事件」の場合、 8. http://itpro.nikkeibp.co.jp/as/sbb1/bac/vol2/index02.html 原因は海上保安官による内部不正だが、そもそも問題となっていたビデオが 9.「トリアージ」（Triage）：元々は多数の負傷者を緊急度や重症度によって治「全国の海保職員が庁内ネットワークからアクセス制限なく閲覧可能な共有療の優先順位を決める災害医療現場用語。ナポレオン戦争時代に「傷病兵のフォルダに置かれていた」ことが「情報漏洩」という脅威に対して脆弱であっ選別」の意味に使われるようになった。「@IT 情報マネジメント用語事典」た。http://ja.wikipedia.org/wiki/ 尖閣諸島中国漁船衝突映像流出事件 23