かんぺきな セキュリティは ない

かんぺきは ない

ここまで きて いろいろな ぼうぎょを みました。
あんごうで しめ、ハッシュで むけつを たしかめ、
パスワードで だれか あかしました。
では これを ぜんぶ あわせれば かんぺきに なる?
ざんねんですが いいえ。
どんな じょうまえも じかんと どりょくを じゅうぶん かければ
ゆらぐ かのうせいが のこります。
セキュリティを 100 に あげようとする ぼうは
いくら おしても 100 に ぴたりと つきません。
かんぺき という てんは いつも ゆびさきの むこうに あります。

セキュリティを もっと あげて。ぼうは 100 に ちかづくが けっして つかない。かんぺきは ちかづく だけ。

おしても おしても ぼうの さきは 100 に つきませんでした。
これが セキュリティの さいしょの しんじつです。
かんぺきは たどりつける ばしょでは ありません。
だからといって がっかりする ことでは ありません。
かんぺきが ない と うけいれた しゅんかん、
しつもんが もっと かしこく なります。
どう かんぺきに なるか でなく
どこまで あんぜんなら じゅうぶんか を とうように なります。
そして その じゅうぶんには いつも だいかが ともないます。
つぎは その だいかを みます。

あんぜんに なると ふべんに なる

なぜ ぼうを さいごまで おさないのか?
できるのに。
りゆうは たんじゅん。だいかが おおきく なりすぎるから。
パスワードを ながく ふくざつに するほど あんぜんですが
まいかい いれるのが めんどうで すぐ わすれます。
にんしょうを ひとえ かさねるほど あんぜんですが
ログイン いっかいに だんかいが ふえます。
セキュリティを ひとめもり あげると
べんりさが ひとめもり さがり
コストは ひとめもり あがります。
みっつは ひとつの せんに むすばれ たがいに まちかえます。

セキュリティの だんかいを ひとつずつ あげて。あげるほど あんぜんは みちるが べんりさは へり コストは ふえる。

だんかいを あげる たびに みっつが いっしょに うごきました。
かたほうが よく なると もうかたほうが わるく なりました。
これが トレードオフ、まちかえです。
ただで もっと あんぜんに なる みちは ありません。
あんぜんは いつも べんりさか コストで ねを はらいます。
だから むやみに さいだいまで あげるのが こたえでは ありません。
ひくすぎれば あぶなく、
たかすぎれば だれも つかえません。
では どこに ぼうを おくべき?
その こたえは リスクを どう あつかうかに かかっています。

なくすのでなく おさめる

かんぺきが なければ リスクも ゼロに できません。
では セキュリティは まけ いくさ? いいえ。
かんがえを かえれば いいのです。
リスクを なくそうと せず かんりするのです。
みちを わたる とき リスクは ゼロでは ありません。
それでも わたしたちは さゆうを みて わたります。
リスクを うけいれられる おおきさに へらすのです。
セキュリティも おなじ。
おおきな リスクから ふせいで じゅうぶん ちいさく し、
のこった ちいさな リスクは かかえて いきます。

おおきな リスクから じゅんに ふせいで。リスクは ゼロに ならないが、うけいれられる ちいさな おおきさに おさまる。

おおきな リスクを さきに ふせぐと ぼうが ぐっと へりました。
でも さいごまで ゼロには いきませんでした。
それでも だいじょうぶ。それが かなめです。
のこった リスクが じゅうぶん ちいさければ
わたしたちは それを うけいれると きめます。
これを リスクを かんりすると いいます。
むげんに ふせぐ かわりに おおきいものから かしこく ふせぎ、
ちいさいものは かかえて いく けっていです。
では うけいれられる おおきさは
だれにでも おなじ? つぎで みます。

ばめんに あう きんこうてん

うけいれられる リスクは ひとごとに ちがいます。
きょうの ひるめしを メモした ちょうが もれても
すこし はずかしい だけで おおごとでは ありません。
だから おもい じょうは やりすぎ。
ぎゃくに ぎんこうの きんこが もれれば おおごと。
だから ふべんを しょうちで じょうを あつく します。
まもる ものの おもさが きんこうてんを きめます。
たいせつなほど あんぜん がわへ、
かるいほど べんり がわへ ぼうを うつします。
せいかいが ひとつでなく ばめんごとに ちがうのです。

ふたつの ばめんを えらんで。かるい メモちょうは べんり がわ、おもい ぎんこうの きんこは あんぜん がわに きんこうてんが ちがう。

おなじ じょうが ふたつの ばめんに りょうほう あいませんでした。
メモちょうには かるい じょうが にあい
ぎんこうの きんこには あつい じょうが にあいました。
よい セキュリティは いちばん つよい セキュリティでなく
その ばめんに あう セキュリティです。
なにを どれだけ まもるか まず みて、
そこに あう きんこうてんを えらぶこと。
これが この かいで まなんだ セキュリティの おとなの めです。
かんぺきを おう かわりに きんこうを えらぶ め。
つぎは ここまで あるいてきた みち ぜんたいを ふりかえります。

ここまでの みちを ふりかえる

この かいを ひとことに まとめると こうです。
かんぺきな セキュリティは ありません。
あんぜんを あげると べんりさが さがり コストが あがります。
だから リスクを ゼロにでなく かんりします。
なにを どれだけ まもるか みて きんこうてんを えらびます。
そして この かいは ちいさな まるでは ありません。
セキュリティ りょういきの おわりであり
ともに あるいてきた Cogito ぜんたいの たびの おわりだからです。
こうぞうから はじまり ここ セキュリティまで、
やっつの みちを すべて とおってきました。
さいごに その やっつの みちを いっしょに ふりかえります。

やっつの りょういきを じゅんに おして Cogito ぜんたいの たびを ふりかえって。(こうぞう -> プログラミング -> OS -> アルゴリズム -> ネットワーク -> データ -> じんこうちのう -> セキュリティ)

やっつの みちを すべて たどりました。
こうぞうで コンピュータの ほねぐみを みて、
プログラミングで めいれいの かきかたを おぼえました。
オペレーティングシステムが その すべてを ととのえ、
アルゴリズムが もんだいを とく うでを くれました。
ネットワークで せかいと つながり、
データで おぼえ あつかいました。
じんこうちのうで みずから まなばせ、
セキュリティで その すべてを まもる こころを まなびました。
この たびは こたえを おぼえる ためでは ありませんでした。
せかいを ちょっかんで みて じぶんの こうしきを たてる、
その みる めを そだてる ためでした。
ここまで いっしょに きてくれて ありがとう。
さあ その めで、あなただけの つぎの みちを あるいて。