セキュリティ とは？

情報の漏えいや不適切な変更、システムが使えなくなることなどを防ぐために大事だよ。たとえば顧客情報は漏れないように守り、注文データは正しく保ち、必要なときにサービスを使えるようにするんだ。

ここではConfidentiality（機密性）、Integrity（完全性）、Availability（可用性）の頭文字だよ。機密性は許可に従って情報を扱うこと、完全性は不適切に変更・破壊されないこと、可用性は必要なときに利用できること。用途に合った水準で、この3つを守るんだ。

強いパスワードに加え、多要素認証も対策になるよ。「知っているもの」「持っているもの」「自分の身体的な特徴」など、異なる種類の要素を組み合わせるんだ。ただ、SMSやワンタイムコードにはフィッシングに弱い方式もある。認証以外にも更新やアクセス権の管理などを組み合わせよう。

ネットワークの中にいるというだけで安全だとみなさず、アクセス要求ごとに必要な権限があるかを判断する考え方だよ。利用者や端末などを確認し、必要最小限のアクセスにする。毎回パスワードを手入力させる、という意味ではないんだ。