[情報処理安全確保支援士]環境由来の脅威[対策講座]

2024年4月1日2024年4月9日

今回は情報処理安全確保支援士で問われる環境由来の脅威について解説します。

トモル

セキュリティを維持するためには脅威を知る必要があるよね

アカリ

そもそも脅威って何があるの？

環境由来の脅威

情報セキュリティを担保するには、まず脅威について知る必要があります。脅威とは情報セキュリティを脅かし、損失を発生させる直接の原因となるものです。

情報資産が存在する限り、常に何かの脅威が存在します。情報セキュリティにおける脅威は以下の通りです。

災害の脅威としては、地震・火災・水害・落雷などが挙げられます。基本的には自然災害が該当しますが、煙草の不始末やネズミによるケーブルの齧害など、人や動物によって引き起こされるケースもあります。

チョロ

カジカジカジカジ

自然災害は予測が難しく、被害を抑えることは困難です。

軽微な地震や浸水であれば情報資産が実害を受けるケースは少ないです。

ただし大震災や津波など広域災害が発生した場合、設備・データ共に致命的なダメージを受ける可能性があります。

災害への対策としては、耐震設備・防火設備・防水設備などによって災害発生時の被害を最小限に抑えたり、設備・回線・機器・データなどのバックアップを確保して置いたりする必要があります。

最重要な情報システムについては、遠隔地にバックアップセンタを置き、設備・回線・機器など必要なリソースをホットスタンバイの状態で待機させておくことも必要です。

Advice

一般企業が設備を自社内で確保したり維持したりするのはリソース的に困難なケースが多いです。必要に応じて外部のIDCやクラウドサービスを活用することが主流となっています。

障害には、設備・ハードウェア・ソフトウェアなどが原因となり得ます。

障害の種類	具体例
設備障害	停電・瞬断・各設備（空調・カメラなど）の故障　など
ハードウェア障害	メモリ障害・ディスク障害・CPU障害・電源装置障害・各種ケーブルの劣化・メモリやディスクの容量オーバ　など
ソフトウェア障害	ソフトウェアのバグ・OSの過負荷・異常処理による終了　など
ネットワーク障害	回線障害・通信事業者の問題・クラウドサービスの障害・ケーブルの断線・帯域不足　など

障害は、発生場所・規模・システム構成などによって影響度合いが大きく変わります。設備障害も災害による脅威同様に、情報システム全体に被害を及ぼす可能性があります。

ファイアウォールや基幹業務用サーバ、インターネット接続回線など、システムを構成する重要な機器やネットワークの障害も業務の遂行やサービスの提供に影響を及ぼし得ます。

障害は、災害同様にシステムダウンだったりデータのは下位だったりを引き起こし、情報システムの可用性や完全性を低下させる原因となります。

更には、入隊管理システムやアクセス制御などセキュリティを構成するハードウェア・ソフトウェアで障害が発生してしまうと、機密性の低下にもつながります。

トモル

障害に対する対応策も確認しておこう

障害の種類	具体例
設備障害	設備保守の実施・バックアップ設備の確保
ハードウェア障害	ハードウェア保守の実施・バックアップ機器や部品の確保
ソフトウェア障害	バージョンの最新化・パッチの適用・過負荷や異常値によるテストの実施
ネットワーク障害	回線や通信機器保守の実施・バックアップ回線の確保