セキュリティの全体像 — 何を、何から守る

まず「何を守るのか」を資産として並べます。

• データ — 個人情報・機密・信用（漏洩や改ざんが痛い）
• お金 — 決済・残高・不正送金の的
• 本人／権限 — アカウントそのもの（乗っ取られると全部が危ない）
• 可用性 — サービスが動き続けること自体も守る対象

まず資産の棚卸し・分類（何があるかを洗い出し、重要度でランク付け）を行うと、リスク式の「資産価値」が具体化し、どこを厚く守るかが決まります。

※「守るべき性質（CIA＝機密性・完全性・可用性）」と各設計原則は、姉妹ユニット セキュリティの考え方 で扱います。

すべてを完璧には守れません。だからリスクで優先度を決めます。

• リスク ≒ 資産価値 × 脅威 × 脆弱性
• 対応は4択：低減（対策する）／回避（やめる）／移転（保険・委託）／受容（許容する）
• 脅威モデリング（代表手法にSTRIDE） — どこを、誰が、どう狙うかを設計時に洗い出す

掛け算のどこを下げるか（脆弱性を潰す・価値の高い資産を厚く守る）で考えます。

守りの指針を俯瞰します（各原則の詳細は セキュリティの考え方）。

• 多層防御 — 予防・検知・対応を層で重ね、1枚破られても次で止める
• AAA — 認証（誰か）・認可（何ができるか）・アカウンティング（利用の記録・追跡）
• 記録して追える状態 — 侵害に気づき、後から追跡できるログを残す

• 完璧主義 — 守り切ろうとして、可用性や使い勝手を殺す
• 脅威の見落とし — 内部犯・サプライチェーン・人の弱さ
• 監査の欠如 — 記録が無いと、侵害に気づけず追えない