情報セキュリティにおける自然災害とは？種類と影響、対策を徹底解説

自然災害の定義

自然災害とは、事業に壊滅的な打撃を与える突然の不幸として定義されます。自然災害にはあらゆる種類の激しい気象現象が含まれており、人間の健康と安全、財産、重要インフラ、さらには国土安全保障に対しても重大な脅威をもたらす可能性があります。

自然災害は季節的に発生することもあれば、何の前触れもなく突然発生することもあります。そのため、国家は不安、混乱、経済的損失の時期に繰り返しさらされることになります。こうした知識は、高等教育機関（IHE）が冬の嵐、洪水、竜巻、ハリケーン、山火事、地震など、あるいはそれらの組み合わせといったさまざまな自然災害に備えるうえで大きな役割を果たします。

コンピュータシステムに直接被害を及ぼす自然災害

特定の自然災害は、コンピュータシステムに直接損害を与えたり、その運用を妨げたりする恐れがあります。代表的な例は以下のとおりです。

• エアコンや水冷設備の破損などに起因する局所的な浸水・漏水
• 局所的な地滑り、地震、地盤沈下など
• 異常気象による影響

市民騒乱（Civil Unrest）

電子システムは、政治的な動機を持つ団体や個人、あるいは暴徒による攻撃の標的となりやすい性質があります。以下のような状況にある地域の近隣にシステム拠点を設置することは危険です。

• 暴徒化した暴力のリスクが異常に高い地域
• 犯罪的・悪意ある破壊行為の発生率が異常に高い地域
• テロ活動のリスクが異常に高い地域

このような立地を避けることがどうしても難しい場合は、より多層的で強固な物理セキュリティ対策を講じることが求められます。

コンピュータテロ（Computer Terrorism）

コンピュータテロとは、国家を不安定化させたり、政府に圧力をかけたりすることを目的として、コンピュータシステムを破壊または汚染する行為を指します。これは、コンピュータ犯罪に分類される手法を用いて、国家の安定性を揺るがしたり政府への圧力をかけたりすることを意図した活動です。

情報システムに対する3つの攻撃類型

コンピュータテロでは、情報システムに対して主に以下の3種類の攻撃が実行され得ます。

• 物理攻撃：爆弾や火災など、従来型の手段によって機器そのものを破壊する攻撃。
• 構文攻撃（シンタクティック攻撃）：システムの論理を改変し、処理遅延を引き起こしたり動作を予測不能にしたりする攻撃。ウイルスやトロイの木馬による攻撃がこのカテゴリに該当します。
• 意味攻撃（セマンティック攻撃）：より陰湿で悪質な攻撃。ユーザーがシステムに抱く信頼を悪用し、ユーザーに気づかれないままシステムに入出力される情報を改ざんして、誤りや混乱を誘発します。

災害復旧（ディザスタリカバリ）の重要性

災害復旧は、災害の影響を受けない遠隔地にデータとコンピュータ処理を複製しておくことに大きく依存しています。自然災害、機器の故障、サイバー攻撃などによってサーバーがダウンした場合、企業はデータがバックアップされている別の拠点から失われた記録を復旧しなければなりません。さらに、組織はコンピュータ処理をそのリモート拠点へ移行させることで、業務を継続することも可能です。