セキュリティ とは？

めちゃくちゃ大事。たとえば企業の顧客情報が漏洩したら、損害賠償に信用失墜、最悪事業が立ち行かなくなる。個人でもパスワードが流出すれば銀行口座を操作されたり、SNSを乗っ取られたりする。デジタル化が進むほど「守るべきもの」が増えるから、セキュリティの重要性は年々上がっているんだ。

セキュリティのCIAは「Confidentiality（機密性）」「Integrity（完全性）」「Availability（可用性）」の頭文字。機密性は「許可された人だけが見られる」、完全性は「データが改ざんされていない」、可用性は「必要なときにちゃんと使える」ということ。この3つのバランスを取るのがセキュリティの基本なんだ。機密性を上げすぎると使い勝手が悪くなるし、可用性を優先しすぎるとガバガバになる。

強いパスワードは大事だけど、それだけじゃ全然足りない。今どきは多要素認証（MFA）が必須。パスワード（知っているもの）に加えて、スマホの認証アプリ（持っているもの）や指紋（自分自身）を組み合わせる。攻撃者はパスワードを盗めても、スマホまでは物理的に奪えないからね。

従来のセキュリティは「社内ネットワークの中は安全、外は危険」という境界型の考え方だった。でもクラウドやリモートワークが当たり前になると「社内」と「社外」の境界が曖昧になった。ゼロトラストは「誰も信頼しない」を前提に、アクセスのたびに毎回本人確認と権限チェックをする考え方。ただ実際に導入しようとすると、既存システムとの整合性やユーザー体験の悪化との戦いになる。「ゼロトラストを入れました」と言いつつ中身はVPNを変えただけ、みたいなケースも結構あって、概念と実装のギャップが大きいのが正直なところだよ。