セキュリティ

データプライバシー入門

Tiffany Lewis

Security and Privacy Instructor

なぜセキュリティを学ぶのか？

  • セキュリティはプライバシーの前提条件です。
  • セキュリティとプライバシーはアイスクリームサンデーに例えられます:
    • セキュリティ ＝ アイスクリーム
    • プライバシー ＝ トッピング

アイスクリームサンデー

データプライバシー入門

情報セキュリティとは？

情報セキュリティ（InfoSec） - 「機密性・完全性・可用性を確保するために、情報および情報システムを不正なアクセス・利用・開示・妨害・改ざん・破壊から保護すること。」

データ忍者

1 https://www.nist.gov/blogs/cybersecurity-insights/next-generation-security-and-privacy-controls-protecting-nations
データプライバシー入門

CIAトライアド

  • 広く普及したセキュリティモデル
  • CIAトライアド はセキュリティ管理策の特定・理解を支援する
  • 注意：他にも多くのセキュリティモデルが存在する
    • 例 - DIE
      • 分散（Distributed）
      • 不変（Immutable）
      • 一時的（Ephemeral）

秘密エージェント

データプライバシー入門

CIAトライアドの概要

  • CIAトライアドが表すもの:
    • 機密性（Confidentiality） - データを保護し、不正アクセスを防ぐ。
    • 完全性（Integrity） - データが予期せず変更・改ざんされていない。
    • 可用性（Availability） - データシステムが正常に稼働している。

CIAトライアド

データプライバシー入門

機密性 - IDアクセス管理（IAM）

  • 機密性（Confidentiality） 正規ユーザーのみが情報にアクセスできる仕組み。
  • IDアクセス管理（IAM）
    • 適切な人が、適切なリソースに、適切なタイミングでアクセスできるようにする。
  • 実例 - 従業員のアクセス制限:
    • 会社のメールアドレス
    • 社内ネットワークへのアクセス
    • 勤務時間内（午前8時〜午後5時）のみのアクセス

アクセス管理

データプライバシー入門

完全性 - 暗号化とハッシュ化

  • 完全性（Integrity） - データが信頼でき、不正に変更されていない
    • 暗号化（Encryption） - 読み取り可能なデータを解読不能にする処理。
      • "midnight" -> "Y!Iay.ig"
    • ハッシュ化（Hashing） - データをアルゴリズムで一定の出力に変換する
  • 実例：HTTPS通信

DataCampランディングページのHTTPS例

データプライバシー入門

可用性 - 事業継続・災害復旧（BCDR）

  • 可用性（Availability） システムがアクセス可能で稼働している。
  • 事業継続・災害復旧（BCDR） 予期せぬ事態でも組織が事業を継続するためのプロセス・ポリシー・体制。
  • 例 - 洪水によるデータセンターの被害

BCDR

データプライバシー入門

では、練習しましょう！

データプライバシー入門

Preparing Video For Download...