start-02　リスクを減らすという考え方

追加：別の業務例・設計への展開

守る資産と、双方の費用を整理する

架空の配送会社では、配達先一覧の流出と配送指示の改変、予約システムの停止がそれぞれ別の損失を生みます。機密性は許可のない閲覧、完全性は不正な変更、可用性は必要なとき使えない状態を問題にする観点で、三つをCIAとまとめます。同じ停止時間でも、繁忙時の受付と公開案内ページでは影響が違います。

対策は攻撃者の得られる利益、必要な時間や費用、発見される危険を変えます。一方で防御側にも購入費・管理作業・使いにくさが発生します。長さだけを過度に強制して使い回しやメモ放置を増やすなら、利用者の実際の行動まで含めて方針を見直します。

一つの対策で全段階を済ませない

配送会社が更新とアクセス制御を整えても、設定の誤りや別の経路から事故が起きる可能性は残ります。予防に加えて、ログを集めて監視する検知、影響範囲の隔離、バックアップによる復旧を準備します。検知をAIが補助する場合も、誤検知・見逃しと人が調べる工程を含めます。

バックアップは侵入を止める道具ではなく、ログも脆弱性を修正する道具ではありません。MFAは本人確認を強化しますが、認証後に盗まれたセッションを自動で失効するとは限りません。各対策を「どの失敗に効くか」で図にし、すべてが同じ管理者アカウントに依存するなどの共通の弱点も調べます。