何を保護するのでしょうか？

サイバーセキュリティとは、情報と、それを扱うシステムを危害から守ることです。このラボは防御だけを扱います。問題の見つけ方、問題を減らす方法、そして復旧する方法を学びます。ここでは攻撃の手順は扱いません。出てくる脅威は、手順ではなく、形や信号として示されます。

このラボに登場する会社、人、メールアドレス、ウェブアドレスはすべて架空です。.exampleや.testで終わるアドレスと、192.0.2.x、198.51.100.x、203.0.113.xの番号ブロックは文書用に予約されているため、実在の場所を指すことはありません。

何かを守るには、まず「保護されている」とは何を意味するのかを説明する必要があります。セキュリティの専門家は、CIAトライアドと呼ばれる3つの言葉を使います（どの機関とも関係ありません）。

• 機密性：情報を見ることを許可された人だけが、その情報を見ることができます。
• 完全性：情報が、変更してはいけない人によって変更されておらず、変更された場合にはそれが分かります。
• 可用性：正しい利用者が必要とするとき、システムと情報が使えます。

現実の1つの出来事によって、1本の柱、2本の柱、または3本すべての柱が損なわれることがあります。以下はすべて架空の例です。

セキュリティが失われるために、秘密が漏れなければならないわけではありません。アクセスできないウェブページもセキュリティ上の問題です。何も盗まれていなくてもです。

システムによって、3本の柱の重要度は異なります。 1つだけの正しい順番があるわけではありません。

• スマートフォンの写真アルバム：機密性がとても重要です（プライベートな写真が入っているため）。可用性はそれほど重要ではありません（1日待てるかもしれないため）。
• 病院の薬の管理システム：完全性が非常に重要です（薬の量が変わると誰かを傷つける可能性があります）。可用性も重要です（看護師は今すぐ必要とするためです）。
• 公開されている天気サイト：データは公開されるものなので、機密性はほとんど重要ではありません。一方、完全性と可用性は重要です。

優れた防御担当者は、すべてのプロジェクトでまず次のことを考えます。ここでは3本の柱のうち、どれが最も重要で、問題が起きるとどうなるか？ その答えによって、時間とお金をどこに使うかが決まります。