コンピュータセキュリティソフトウェア

コンピュータセキュリティソフトウェアまたはサイバーセキュリティソフトウェアは、情報セキュリティに影響を与えるように設計されたコンピュータプログラムです。これは、コンピュータシステムまたはデータの防御という文脈でよく使用されますが、両者の大きな重複と、「最善の防御は優れた攻撃である」という格言により、コンピュータシステムを破壊するために特別に設計されたプログラムを組み込むこともできます。

侵入やリソースの不正使用に対するコンピュータの防御は、コンピュータセキュリティと呼ばれます。同様に、コンピュータネットワークの防御は、ネットワークセキュリティと呼ばれます。

コンピュータの破壊や不正使用は、サイバー戦争、サイバー犯罪、またはセキュリティハッキング(この記事では、ハッカー、ハッカー文化、白/灰色/黒の「帽子」の色の識別の違いに関する問題のため、以降はハッキングと短縮される) という用語で表現されます。

コンピュータセキュリティソフトウェア製品業界は、コンピュータ企業や新しいITスタートアップ企業が、組織のメインフレームコンピュータユーザーに商用アクセス制御システムを提供するという代替手段を選択した1970年代後半に始まりました。これらの開発は、IBMのリソースアクセス制御機能とSKKのアクセス制御機能2によって主導されました^。[1]

種類

以下は、サイバーセキュリティパターンとグループのさまざまなソフトウェア実装であり、ホストシステムが悪意のある相互作用から自分自身とその資産を保護する方法を概説しています。これには、受動的および能動的なセキュリティ脅威を阻止するためのツールが含まれます。セキュリティと使いやすさの両方が求められていますが、今日では、コンピュータセキュリティソフトウェアでは、セキュリティが高くなると使いやすさが低下し、使いやすさが高くなるとセキュリティが低下すると広く考えられています。^[2]

アクセスを禁止する

こうしたタイプのシステムの主な目的は、ごく限られたユーザー以外によるコンピュータやデータへのアクセスを制限し、多くの場合は完全に防止することです。理論上は、キー、認証情報、トークンが利用できない場合はアクセスできないはずです。このため、貴重な情報を取得して、それを明らかにノイズにするか、回復できないように別の情報源の中に隠すことがよくあります。

悪意のあるアクセスを防ぐソフトウェアの開発に使用される重要なツールは、脅威モデリングです。^{[3]脅威モデリングとは、攻撃者が}サイバースペースで悪意を持ってデータにアクセスしようとする可能性のある模擬状況を作成して適用するプロセスです。これを行うことで、潜在的な攻撃者のさまざまなプロファイルとその意図が作成され、実際の脅威が発生する前にそれぞれの組織が修正するための潜在的な脆弱性のカタログが作成されます。^[4]脅威モデリングは、デバイス、アプリケーション、システム、ネットワーク、企業など、サイバースペースの幅広い側面をカバーしています。サイバー脅威モデリングは、次の方法でサイバーセキュリティに関する取り組みについて組織に情報を提供できます。^[5]

リスク管理
現在のサイバーセキュリティアプリケーションのプロファイリング
将来のセキュリティ実装に関する考慮事項

アクセスを規制する

こうしたタイプのシステムの目的は通常、コンピュータやデータへのアクセスを制限しながらも、インタラクションは許可することです。多くの場合、これには資格情報の監視や確認、重要度に基づいてシステムのアクセスや表示を分離すること、認識された危険の隔離や隔離が含まれます。物理的な比較は、シールドによく見られます。シールドは、システム所有者の好みや認識された脅威に大きく依存する保護形式です。多数のユーザーには、限定的なセキュリティチェックで比較的低レベルのアクセスが許可される場合がありますが、重要な領域に移動しようとするユーザーに対しては、かなりの抵抗が加えられます。

アクセスを監視する

これらのタイプのソフトウェアシステムの目的は、コンピュータシステムとデータへのアクセスを監視し、その動作を報告または記録することです。多くの場合、これは大量の低優先度のデータレコード/ログと、異常な動作や疑わしい動作に関する高優先度の通知で構成されます。

監視モニター

これらのプログラムは、警察や軍のインターネット監視組織から盗まれた、または提供されたアルゴリズムを使用して、警察無線スキャナーと同等の機能を提供します。これらのシステムのほとんどは、インターネットトラフィック、携帯電話通信、およびCCTVなどの物理システムに対する大量監視の概念から生まれました。グローバルな視点では、これらはSIGINTおよびELINTの分野に関連しており、グローバル情報監視の観点からGEOINTに近づいています。ICQ (Unit 8200 の「元」メンバーによって設立)、WeChat、QQ (3PLA/4PLA とのつながりが噂されています^[6]^[7] )などのいくつかのインスタントメッセージングプログラムは、これらの監視装置の拡張を表している可能性があります。

マルウェアをブロックまたは削除する

これらの種類のソフトウェアの目的は、コンピュータシステムのセキュリティを侵害する可能性のある悪意のある、または有害なソフトウェアを削除することです。これらの種類のソフトウェアは、コンピュータの規制や監視のためのソフトウェアと密接に関連していることがよくあります。医師、スクラブ、またはクリーニングのアイデアとの物理的な比較がよく行われ、通常は特定の脅威の種類に関連する「アンチ」スタイルの命名スキームが使用されます。脅威と異常な動作は、ファイアウォールや侵入検知システムなどのシステムによって識別され、次の種類のソフトウェアを使用して削除されます。これらの種類のソフトウェアを完全に成功させるには、多くの場合、潜在的な敵に対する広範な調査が必要です。これは、物理的な世界で細菌やウイルスの脅威を完全に根絶する場合と同様です。場合によっては、これは、データトレースや強化された脅威の削除の場合のように、攻撃者の暗号化を破ることも意味します。

参照

参考文献

^ Yost, Jeffrey R. (2015). 「コンピュータセキュリティソフトウェア製品産業の起源と初期の歴史」. IEEE Annals of the History of Computing . 37 (2): 46–58. doi :10.1109/MAHC.2015.21 . 2023年12月13日閲覧。
^ バラガン、クラウディオ・カサド（2017年）。情報技術 - 新世代。シュプリンガー・インターナショナル・パブリッシング。pp.395–398。ISBN 9783319549774。
^ Bodeau, Deborah J.; McCollum, Catherine D.; Fox, David B. (2018-04-07). 「サイバー脅威モデリング：調査、評価、および代表的なフレームワーク」。2021年9月29日時点のオリジナルよりアーカイブ。 {{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です
^ 「脅威モデリング: 利用可能な 12 の方法」SEI ブログ2018 年 12 月 2 日2021 年 10 月 4 日閲覧。
^ ジョーンズ、アンディ (2005)。コンピュータセキュリティのリスク管理：ネットワークと情報資産の保護。デビ・アシェンデン。アムステルダム、オランダ：エルゼビア・バターワース・ハイネマン。ISBN 978-0-08-049155-4. OCLC 159937634.
^ オニール、パトリック・ハウエル（2017年5月3日）。「厳しい監視の下、中国のサイバー犯罪者は独創的なチャット方法を見つける」。SNG。サイバースクープ。 2020年10月22日閲覧。
^ Dasgupta, Binayak (2020年7月1日). 「中国のアプリによる大量監視のリスクは現実的：専門家」 Hindustan Times、ニューデリー。 2020年10月22日閲覧。

[1] Yost, Jeffrey R. (2015). 「コンピュータセキュリティソフトウェア製品産業の起源と初期の歴史」. IEEE Annals of the History of Computing . 37 (2): 46–58. doi :10.1109/MAHC.2015.21 . 2023年12月13日閲覧。

[2] バラガン、クラウディオ・カサド（2017年）。情報技術 - 新世代。シュプリンガー・インターナショナル・パブリッシング。pp.395–398。ISBN 9783319549774。

[3] Bodeau, Deborah J.; McCollum, Catherine D.; Fox, David B. (2018-04-07). 「サイバー脅威モデリング：調査、評価、および代表的なフレームワーク」。2021年9月29日時点のオリジナルよりアーカイブ。 {{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です

[4] 「脅威モデリング: 利用可能な 12 の方法」SEI ブログ2018 年 12 月 2 日2021 年 10 月 4 日閲覧。

[5] ジョーンズ、アンディ (2005)。コンピュータセキュリティのリスク管理：ネットワークと情報資産の保護。デビ・アシェンデン。アムステルダム、オランダ：エルゼビア・バターワース・ハイネマン。ISBN 978-0-08-049155-4. OCLC 159937634.

[6] オニール、パトリック・ハウエル（2017年5月3日）。「厳しい監視の下、中国のサイバー犯罪者は独創的なチャット方法を見つける」。SNG。サイバースクープ。 2020年10月22日閲覧。

[7] Dasgupta, Binayak (2020年7月1日). 「中国のアプリによる大量監視のリスクは現実的：専門家」 Hindustan Times、ニューデリー。 2020年10月22日閲覧。