OSIセキュリティアーキテクチャとは？攻撃・機構・サービスの3要素を解説

OSIセキュリティアーキテクチャとは

OSIセキュリティアーキテクチャは、組織のセキュリティを担当する管理者がセキュリティの必要性を説明するうえで役立つ枠組みです。「国際標準」として策定されており、コンピュータや通信のベンダーは、このアーキテクチャに基づいてセキュリティ機能を備えた製品を開発することができます。

OSIセキュリティアーキテクチャでは、組織のデータを保護するためのセキュリティサービスと、それを支える構造が体系的に記述されています。その対象となるのは「セキュリティ攻撃」「セキュリティ機構」「セキュリティサービス」の3つです。以下、それぞれを簡潔に整理します。

3つの基本要素

セキュリティ攻撃（Security Attack）

組織が保有する情報のセキュリティを脅かすあらゆる行為を指します。

セキュリティ機構（Security Mechanism）

セキュリティ攻撃を検知・防止し、また被害から回復するために設計されたプロセス（またはそれを実現する装置の組み合わせ）のことです。

セキュリティサービス（Security Service）

組織の情報処理システムや情報伝達のセキュリティを強化するための処理サービスおよび通信サービスです。セキュリティ攻撃への対処を目的としており、サービスを実現するには1つ以上のセキュリティ機構が必要となります。

脅威と攻撃の違い

セキュリティの分野では「脅威（Threat）」と「攻撃（Attack）」という用語がほぼ同義で使われることがあります。しかし、RFC 2828（Request for Comments：インターネットの技術標準文書の一種で、セキュリティ標準も含む）では、この2つは明確に区別されています。

メッセージの機密性（Confidentiality）

メッセージの機密性とは、送信者と受信者の間でやり取りされる内容の秘密が守られることを意味します。送信されたメッセージは、意図された受信者だけが理解できる状態でなければなりません。たとえば、ユーザーが銀行のシステムに接続する際には、通信が完全に秘密裏に行われることを当然期待しています。

メッセージの完全性（Integrity）

メッセージの完全性とは、データが受信側に、送信時とまったく同じ状態で到達することを意味します。伝送の過程で、偶然によるものであれ悪意によるものであれ、一切の改変があってはなりません。インターネット上で金融ネットワークが拡大するにつれて、完全性の重要性はますます高まっています。

脅威（Threat）

脅威とは、資産の脆弱性を悪用して攻撃を仕掛ける可能性のある行為・過程・企てのことです。自然災害などの自然的脅威、予期しない事故、人為的な過失、そして人為的な悪意ある脅威などが含まれます。

具体例としては、停電、生物学的汚染や化学物質の漏えいといった事故、自然災害、ハードウェアやソフトウェアの故障、データの消失や完全性の喪失、破壊行為、盗難やいたずらなどが挙げられます。

脅威とはセキュリティ侵害をもたらす潜在的な力であり、セキュリティを突破して損失を引き起こしうる状況・能力・行為・事象が存在するときに成立します。つまり、脅威とは脆弱性を悪用しうる現実の危険なのです。

攻撃（Attack）

攻撃は、脅威・脆弱性・損害の三者関係によって説明できます。ウイルスやマルウェアによる攻撃を防ぐためには、常に最新版のアンチウイルスソフトを使用することが推奨されます。

攻撃とは、潜在的な脅威から生じるシステムセキュリティへの侵害を指します。具体的には、セキュリティサービスを回避し、システムのセキュリティポリシーを妨害することを意図した（手法や技術という意味での）故意の行為のことです。