Loading article…
コンピュータセキュリティ における対策とは、脅威、脆弱性、または攻撃を軽減し、それらが引き起こす損害を最小限に抑えることで、それらを排除または防止する行動、装置、手順、または技術のことです。また、脆弱性を発見して報告し、是正措置を講じることも含まれます。
定義はIETF RFC 2828 [ 1 ]および国家安全保障システム委員会による2010年4月26日付CNSS指令No.4009 [ 2 ]で示されている。
InfosecTodayの用語集[ 3 ]によると、対策の意味は次のとおりです。
同義語はセキュリティ制御です。[ 2 ] [ 4 ] 電気通信では、通信対策はITU-T X.800 勧告によりOSI 参照モデルの一部としてセキュリティ サービスとして定義されています。X.800 と ISO ISO 7498-2 (情報処理システム - オープン システム相互接続 - 基本参照モデル - パート 2: セキュリティ アーキテクチャ) は技術的に整合しています。
以下の図は、これらの概念と用語の関係性を説明しています。
+ - - - - - - - - - - - - + + - - - - + + - - - - - - - - - - - - + | 攻撃: | | カウンター | | システムリソース: | | すなわち、脅威行動 | | 対策 | | 攻撃対象 | | +----------+ | | | | +-----------------+ | | | 攻撃者 |<===================||<========= | | | | つまり、| パッシブ | | | | | 脆弱性 | | | | 脅威 |<==================>||<========> | | | | エージェント | またはアクティブ | | | | +-------|||-------+ | | +----------+ 攻撃 | | | | VVV | | | | | | 脅威の結果 | + - - - - - - - - - - - - + + - - - - + + - - - - - - - - - - - - +
物理的リソースと論理的リソースの両方には、脅威主体が攻撃行動において悪用できる脆弱性が1つ以上存在する可能性があります。その結果、組織および関係当事者（顧客、サプライヤー）のこれらのリソース（脆弱なリソースとは異なる場合もある）の機密性、完全性、可用性が損なわれる可能性があります。いわゆるCIAトライアドは、情報セキュリティの基盤です。
攻撃は、システムリソースを変更したり、その動作に影響を与えようとする場合、アクティブ攻撃となり、システムの完全性や可用性を損なう可能性があります。一方、「パッシブ攻撃」は、システムから情報を取得したり利用したりしようとしますが、システムリソースには影響を与えず、機密性を損なう可能性があります。
脅威とは、セキュリティを侵害する可能性のある状況、能力、行動、または出来事が存在し、それがセキュリティを侵害して損害を引き起こす可能性がある場合に、セキュリティ侵害の可能性を指します。つまり、脅威とは、脆弱性を悪用できる可能性のある危険のことです。脅威は、「意図的」（つまり、知的な、例えば個人クラッカーや犯罪組織）または「偶発的」（例えば、コンピュータの誤作動の可能性、または地震、火災、竜巻などの「天災」の可能性）のいずれかです。[ 1 ]
情報セキュリティ管理に関する一連のポリシーである情報セキュリティ管理システム（ISMS）は、リスク管理の原則に従って対策を管理し、各国で適用される規則や規制に従って設定されたセキュリティ戦略を達成するために開発されました。[ 4 ]
悪意のある人物がコンピュータシステムに物理的にアクセスできる場合、システムに損害を与える可能性は高くなる。
USB Killerのようなデバイスは、USBポート、ビデオポート、イーサネットポート、シリアルポートなど、コンピュータのマザーボードに接続されているあらゆるものを損傷させたり、完全に使用不能にしたりするために使用できます。 [ 5 ]適切な保護がない場合、これらのデバイスは、ポート、アダプタカード、ストレージデバイス、RAM 、マザーボード、CPU、またはモニター、フラッシュドライブ、有線スイッチなど、攻撃対象のデバイスに物理的に接続されているあらゆるものを破壊する可能性があります。これらの種類のデバイスは、スマートフォンや自動車を損傷するためにも使用できます。[ 6 ]
この脅威は、必要のない状況で容易にアクセスできるポートを設置しない、または物理的なアクセスを制限することによって軽減できます。ポートを実際に分解する前にポートへのアクセスを永久的に無効にするポート閉鎖ロック。[ 7 ]ポートにアクセスする必要がある場合は、オプトカプラを使用することで、ポートが直接電気接続なしでコンピュータまたはデバイスにデータを送受信できるようになり、コンピュータまたはデバイスが外部デバイスから危険な電圧を受け取るのを防ぐことができます。[ 8 ]
セキュリティ対策が不十分な状況では、悪意のある攻撃者がハードディスクやSSDなどのストレージデバイスを盗んだり破壊したりする可能性があり、その結果、貴重なデータが破壊されたり盗まれたりする恐れがあります。
ストレージデバイスのデータが不要になった場合、ストレージデバイスを物理的に破壊またはシュレッダー処理することで、データ盗難を最も効果的に防止できます。[ 9 ]
ストレージデバイスのデータが使用中で保護する必要がある場合は、暗号化を使用してストレージデバイスの内容を暗号化するか、マスターブートレコードを除くストレージデバイス全体を暗号化することができます。その後、デバイスのロックを解除するには、パスワード、生体認証、物理ドングル、ネットワークインターチェンジ、ワンタイムパスワード、またはこれらの組み合わせを使用できます。ただし、このデバイスがブートドライブである場合は、オペレーティングシステムにアクセスできるように、起動前の環境で暗号化を解除する必要があります。ストライピング、つまりデータを複数のドライブに保存するチャンクに分割し、データにアクセスするにはそれらを組み立てる必要がある方法は、物理的なドライブの盗難に対する有効な解決策となり得ます。ただし、ドライブは個別に保護された複数の場所に保管され、1つのドライブだけでは意味のある情報を組み立てることができないほど十分な数が必要です。
ストレージデバイス自体に物理的な障壁を設けることも、決して軽視すべきではありません。鍵のかかるケースや物理的に隠されたドライブ、そして鍵や保管場所を知っている担当者を限定することは、物理的な盗難に対する有効な第一防衛線となり得ます。