情報セキュリティとは？基本概念と主要サービスをわかりやすく解説

情報セキュリティの定義

情報セキュリティとは、データの保存中や、ある場所から別の場所へ送信している間に、機密データを不正アクセスや改ざんから守るために設計された一連の実践手法のことです。

情報セキュリティは、紙媒体・デジタル形式を問わず、個人的・機密的・私的なデータを不正な第三者から保護する目的で設計・運用されます。これにより、データの悪用、漏えい、破壊、改ざん、妨害といった脅威から情報を守ることができます。

ネットワークセキュリティの3つの要素

政府機関、民間企業、法人組織などでは、日々の取引やコミュニケーションにおいてコンピュータネットワークが相互接続されており、高いセキュリティが求められます。ネットワークを保護する最も一般的かつ手軽な方法は、固有の名前とそれに対応するパスワードを割り当てることです。

ネットワークセキュリティは、主に以下の3つの要素で構成されています。

• 保護（Protection）：ユーザーは自身のデバイスやネットワークを正確に構成できる必要があります。

• 検知（Detection）：設定が変更されたかどうかを検知し、ネットワークトラフィックに異常がある場合には通知を受け取れるようにします。

• 対応（Reaction）：問題を検知した後は、速やかにそれを把握し、可能な限り迅速に安全な状態へ復旧させます。

多層防御によるネットワーク保護

ネットワークセキュリティは、ネットワークの境界部（エッジ）と内部に複数の防御層を設けることで機能します。各セキュリティレイヤーはそれぞれ特定の技術を実装し、あらかじめ定められたポリシーに従って動作します。その結果、許可されたユーザーのみがネットワークリソースへアクセスでき、不正なユーザーは攻撃や悪意のある活動から遮断されます。

情報セキュリティの5つの主要サービス

1. メッセージの機密性（Message Confidentiality）

メッセージの機密性とは、送信者と受信者が通信内容の秘密保持を期待することを指します。送信されたメッセージは、意図された受信者だけが理解できるべきものです。例えば、ユーザーが銀行とやり取りする際には、その通信が完全に機密であることを当然のように期待します。

2. メッセージの完全性（Message Integrity）

メッセージの完全性とは、データが送信時とまったく同じ状態で受信者に届くことを意味します。伝送中に、偶然であれ悪意によるものであれ、一切の変更があってはなりません。金銭取引がインターネット上で急速に拡大している現在、完全性の確保は極めて重要です。

3. メッセージ認証（Message Authentication）

メッセージ認証は、メッセージの完全性をさらに強化するサービスです。受信者は送信者の身元を確信し、なりすましによってメッセージが送られていないことを確認できなければなりません。

4. メッセージの否認防止（Message Nonrepudiation）

否認防止とは、送信者が「そのメッセージを送信していない」と否定できないようにすることを指します。これにより、送信事実の立証責任は受信者側で果たせるようになります。

5. エンティティ認証（Entity Authentication）

エンティティ認証では、システムリソースへのアクセス前に、ユーザーやエンティティの身元が確認されます。例えば、大学のリソースにアクセスしたい学生は、ログイン段階で認証を受ける必要があります。これは大学と学生の双方の利益を守るための仕組みです。