セキュリティバイデザイン とは？

その通り！家を建てるときに後から防犯カメラを付けるんじゃなくて、設計図の段階から「ここに鍵をつけよう」「この壁は防火にしよう」って考えるようなものだよ。

できなくはないけど、コストが桁違いに増えるんだ。IBMの調査では、設計段階で見つけたセキュリティの問題を修正するコストは、本番稼働後に修正するコストの6分の1以下だと言われているよ。

まず脅威モデリングで「どんな攻撃があり得るか」を洗い出す。次に最小権限の原則で「必要最低限の権限だけ付与する」設計にする。さらにデフォルトセキュアで「初期設定が安全な状態」にしておくんだよ。

例えば、新しいユーザーアカウントを作ったとき、初期状態では最低限の権限しかない状態にしておくこと。「全部許可」がデフォルトだと危険だけど、「全部禁止」がデフォルトなら必要なものだけ許可していけばいいんだよ。

理想はそうだけど、現実的にはセキュリティチャンピオン制度（各チームにセキュリティに詳しい人を配置）やセキュアコーディングガイドラインの整備が効果的だね。DevSecOpsの考え方とも深く繋がっていて、CI/CDパイプラインにセキュリティテストを自動で組み込むのも重要だよ。