多層防御

城は、1枚の壁だけに頼ってはいませんでした。堀、壁、門、見張り、そして天守がありました。堀が破られたら、次は壁です。セキュリティでも同じ考え方を使います。これを多層防御と呼びます。つまり、複数の独立した層を用意し、1つが破られても、別の層が残るようにするのです。

学校や小さな会社では、次の6つの層を使うことがあります。

• 人：意識、明確なルール、相談できる人。
• 境界：外側と内側の間の境目。ファイアウォールや鍵のかかったドアなど。
• ネットワーク：内部をどのように分け、監視するか。
• デバイス：アップデート、画面ロック、ウイルス対策、ディスク暗号化。
• アプリケーション：サインインの確認、安全な設定、最新のソフトウェア。
• データ：バックアップ、暗号化、誰が何を開けるかについてのルール。

層が機能する理由：掛け算のルール。 それぞれの層を突破する脅威の確率が50 %で、層が独立している（1つの失敗が別の層の失敗を引き起こさない）とします。中に完全に侵入するには、脅威はすべての層を通り抜けなければなりません。

• 1層：0.5 = 50 %
• 3層：0.5 × 0.5 × 0.5 = 12.5 %
• 5層：0.5の5乗 = 約3 %

それほど強くない層をいくつか組み合わせたほうが、強い壁を1つ置くよりも効果的です。1枚の壁だけなら10 %しか通さないとしても、30 %ずつ通す2つの層なら0.3 × 0.3 = 9 %となり、さらに30 %の層を3つ目に加えると2.7 %になります。また、1枚の壁だけには別の弱点があります。それが破られたら、ほかには何も残りません。

この計算の限界については、正直に考えましょう。現実の層は完全に独立しているわけではありません。スタッフがだまされてパスワードを教えてしまうと、そのパスワードを信頼している複数の層が一緒に破られることがあります。だから層は、同じものを3つ用意するのではなく、種類の異なるもの（人、鍵、対数）にするべきです。

防御の6つの役割。 米国の標準化機関NISTは、サイバーセキュリティフレームワークを機能として説明しています。2024年のバージョン2.0では、次の6つが示されています。

• 統治する（Govern）：ルール、役割、優先順位を決める。
• 特定する（Identify）：何を持っていて、何が問題になる可能性があるかを把握する。
• 守る（Protect）：安全対策を整える。
• 検知する（Detect）：何かが起きていることに気づく。
• 対応する（Respond）：インシデントに対処する。
• 復旧する（Recover）：通常の作業を取り戻し、そこから学ぶ。

これらは、1度だけ登るはしごではありません。セキュリティチームがいつも行う仕事です。このコースでは、これらを順番に学びます。このワールドでは主に「統治する」と「特定する」を扱い、ワールド2〜4では「守る」と「検知する」を扱い、ワールド5では「対応する」と「復旧する」を扱います。