SC：脅威のバックアップ(No.2) - .NET 開発基盤部会 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

概要 †

先ずは、脅威を知る。

分類 †

災害 †

地震、落雷、風害、水害

防災 †

耐震設備
防炎設備
防水設備

対策 †

災害復旧（ディザスタ・リカバリ）

遠隔地の（地理的に離れた）IDCやクラウドを利用するのが一般的。
耐震・防火・防水、冗長化・バックアップなどが提供される。

障害 †

種類 †

#	種類	具体例
1	設備障害	停電、瞬断、空調 / 入退館装置 / 監視カメラ等の故障
2	ハードウェア障害	メモリ / ディスク / CPU / 電源ケーブル
3	ソフトウェア障害	OS、ミドル、アプリのバグ
4	ネットワーク障害	機器、配線、広域網の回線障害、通信事業者の問題

対策 †

基本は、保守と予備（バックアップ）の確保

#	対策	具体例
1	設備障害	設備保守、バックアップ設備の確保
2	ハードウェア障害	機器保守、予備機器の確保
3	ソフトウェア障害	バージョン最新化、パッチ適用、各種テストの実施
4	ネットワーク障害	機器保守、バックアップ回線の確保

システム障害と言う意味だと、

保守
上記の全項目の実施

予備（バックアップ）
- バックアップ・リストア
- ディザスタ・リカバリ

だろうか。

人的 †

可用性だけでなく、機密性や完全性も低下させる。

特に、機密性については、人が最大の脅威
- システム的に守れない物理的な持ち出しが可能なため。
- この対策は、アクセス制御や暗号化になる。

分類 †

大きく分けて、偶発的と意図的に分かれる。

偶発的
- 操作ミス（オペミス）
- 紛失、物理的事故
- バグの造り込み
- サイバー・セキュリティ系
  - マルウェア持込（からの各種攻撃
  - インバウンド開放（からの各種攻撃

意図的
- 侵入・持出
- バグの造り込み
- サイバー・セキュリティ系
  - システムへの侵入
  - 各種脆弱性に対する攻撃

※ 「不正のトライアングル」理論では、以下が揃ったときに発生する。

動機
金銭トラブル、金銭目的、ノルマ、怨恨

機会
ずさんなルール、対策の不備など、不正を実行可能にする環境

正当性
良心の呵責を超えた、不正行為者都合の正当性。

影響 †

様々

軽微
甚大

対策 †

「不正のトライアングル」（の主に、機会・正当性）を成立させないようにする。

#	種類	具体例
1	偶発的	規程、マニュアルの整備、教育・訓練の実施、罰則の適用
2	意図的	・外部の人的脅威　入退館、アクセス制御、暗号化、監視、アカウント管理・内部の人的脅威　アクセス制御の実施、教育・訓練の実施、監査の実施
2	全体的	・抑止、抑制、牽制・委託先の信頼性、NDA（秘密・機密保持契約）

技術的 †

ポートスキャン †

バッファ・オーバーフロー †

パスワード・クラック †

セッション・ハイジャック †

DNSサーバに対する攻撃 †

DoS攻撃 †

Webスクリプト系 †

マルウェア †