三つの重大インシデントが契機。米国防機関が実践する縦深／多層防御、データ中心型のセキュリティとは？

対サイバー攻撃の縦深防御を、ネットワーク／システム中心型から「データ中心型」へ移行 松岡氏によれば、攻撃に対する守りの基本は「縦深（多層）防御」であり、縦方向に何層もの防御線を張るのが「城郭／砦における防御の鉄則」だという。 この考え方はサイバー攻撃についても同様に当てはまり、実際に米国では「サイバー空間における縦深防御能力の向上」に向け、議会、国防総省、そしてNSAが2002年から具体的な取り組みを始動させている。 縦深防御のレイヤーは大きく「データ」「アプリケーション」「ホスト」「ネットワーク」「（内外ネットワークの）境界」、さらには人の管理／統制に絡む「セキュリティポリシー／運用」に分かれ、各層を縦断する形で「ID＆アクセス管理」が存在する。松岡氏は、こうした階層構造を示した上で、「縦深防御では、人、技術、オペレーション（業務プロセス）の三つに対して、さまざまなアプローチを取る必要が