情報セキュリティ対策と実装技術

ねらい

脅威に対して実際に打つ手を学びます。このレッスンを終えると、対策を人・物理・技術の3方向に整理でき、本人確認と暗号化のしくみを説明できるようになります。

3方向の対策

脅威に人的・物理的・技術的の3種類があるのに対応して、対策も同じ3方向に分かれます。

3方向すべてが要るのは、対策がいちばん弱いところの高さで決まるからです。パスワードを付箋に書いて貼る人がいるなら、どれだけ強い暗号を使っても情報は守れません。技術だけを積み上げても守れない、という前提から始めます。

本人確認の3要素

本人確認の手段は、大きく3種類に分かれます。

• 知っているもの… パスワード、暗証番号。
• 持っているもの… ICカード、スマートフォン、ワンタイムパスワードの生成器。
• 本人自身の特徴… 指紋、顔、虹彩といった生体情報。

この3種類のうち2つ以上を組み合わせるのが多要素認証です。パスワードとワンタイムパスワードの組合せは、知っているものと持っているものの2要素になります。

関連する語も押さえます。シングルサインオンは、一度の認証で複数のサービスを使えるようにする仕組みです。生体認証は、なくさない代わりに、漏れても変更できないという弱点があります。

暗号化の2方式

暗号化は、情報を第三者に読めない形に変える技術です。元に戻すことを復号といいます。

公開鍵暗号方式のかんどころは、鍵が対になっていることです。受け取る人が公開鍵を配り、送る人はそれで暗号化します。復号できるのは、対になる秘密鍵を持つ受け取る人だけです。公開鍵が漏れても、中身は読まれません。

デジタル署名は、この仕組みを逆向きに使います。送る人が秘密鍵で署名し、受け取る人が公開鍵で確かめます。これにより、送信者が本人であることと、途中で改ざんされていないことが確かめられます。公開鍵が本物であることを保証するのが認証局であり、その仕組み全体をPKI（公開鍵基盤）といいます。

動かして確かめる

暗号化と署名は、鍵の使い方が逆になります。下のトレーナーで、モードと使う鍵を実際に選んで確かめてみましょう。 まちがった鍵を選ぶと、なぜうまくいかないかが分かります。

通信と機器の対策

• ファイアウォール… 外部と内部の境界で、通してよい通信だけを通す。
• WAF… Webアプリケーションを狙う攻撃を防ぐ。
• IDS・IPS… 不正な通信を検知する（IDS）、検知して遮断する（IPS）。
• VPN… 公衆回線上に暗号化した仮想の専用線を作る。
• HTTPS… Webの通信を暗号化する。鍵マークはこれが働いている印です。
• DMZ… 外部に公開するサーバを置く、内部と外部の中間の区画。

マルウェア対策では、定義ファイルを最新に保つことと、OSやソフトウェアの修正プログラムを適用することが基本です。修正プログラムの適用が遅れると、既に知られている脆弱性を突かれます。

廃棄時の対策

廃棄も対策のうちです。ファイルを削除しただけでは、データは残っていることがあります。機器を捨てるときは、専用ソフトで上書きするか、物理的に破壊します。紙の書類はシュレッダーにかけます。

まとめ

対策は人・物理・技術の3方向にあり、技術だけでは守れません。本人確認は種類の違うものを組み合わせることに意味があり、公開鍵暗号方式は鍵が対になっていることが肝です。新しい技術が増えても、守るのは機密性・完全性・可用性の3つだという軸は変わりません。