セキュリティ対策の考え方＜前編＞｜全体俯瞰で「バランス」を取る

セキュリティ対策を考える際には、セキュリティ対策全体や脅威を俯瞰的に見る視点が必要になります。こうした視点がないと、“ 木を見て森を見ず ” のような局所的で漏れのあるセキュリティ対策になってしまったり、必要のない部分まで守るような過剰投資をしてしまったりします。 セキュリティ対策を強固にすることは、脅威に対する防御をひたすら強化することではありません。インシデントが顕在化する前の早期検出、インシデントが発生した際の影響を極小化するための対策も必要です。つまり、脅威に対して抜け漏れなく実装されたセキュリティ対策が求められます。これを実現するには、上流工程において「バランス良く施策を検討する」という必要があります。それには、「様々な脅威を想定した対策を考える」といったことが重要になります。 本記事ではセキュリティ対策や脅威を「俯瞰的に見る」という、要件定義や設計の前提となる視点について解説し