誰がどのデータにアクセスできるのか？アクセス制御とセキュリティの基礎知識

はじめに

「誰がどのデータにアクセスできるのか？」——これは情報セキュリティにおける最も基本的な問いのひとつです。本記事では、アクセス制御の種類、ネットワークセキュリティの構成要素、データセキュリティ対策など、よくある質問をもとに基礎知識をわかりやすく解説します。

アクセス制御の基本

アクセス制御の3つの主要な種類とは？

アクセス制御システムは、主に以下の3つのカテゴリに分類されます。

• DAC（Discretionary Access Control／任意アクセス制御）：リソースの所有者がアクセス権を自由に設定できる方式。
• RBAC（Role-Based Access Control／ロールベースアクセス制御）：組織内での役割（ロール）に基づいてアクセス権を割り当てる方式。
• MAC（Mandatory Access Control／強制アクセス制御）：システム管理者が一元的にアクセス権を厳格に管理する方式。

アクセス制御の4つの種類とは？

上記の3つに加えて「ルールベースアクセス制御」を含めた4分類で捉えることもできます。また、物理的な側面と論理的な側面に分けると理解しやすくなります。

• 物理的アクセス制御：キャンパス、建物、部屋、IT資産などへの物理的な立ち入りを制限します。
• 論理的アクセス制御：ネットワーク、システムファイル、データへのアクセスを制限します。

セキュリティにおけるアクセス制御とは？

アクセス制御は情報セキュリティの根幹をなす仕組みであり、「誰が企業のリソースや情報にアクセスし、利用できるのか」を定義します。データへのアクセスを制御するポリシーにより、ユーザーが本人であること（認証）と、適切なアクセス権を持っていること（認可）が保証されます。

アクセス制御の主な目的は？

アクセス制御システムの目的は、許可された人には迅速かつ便利なアクセスを提供しつつ、許可されていない人の侵入を拒否することです。社員証カードなどは「デジタルキー」と考えるとイメージしやすいでしょう。

アクセス制御の具体例

• ユーザー名とパスワードによるログイン
• ワンタイムパスワード（OTP）やPINコード
• VPN（仮想プライベートネットワーク）経由での社内ネットワークへの接続
• 鍵、カードキー、スマートフォブなどによる物理的な入退室管理
• アクセスリストや警備員による入場者の管理

認証方式と多要素認証

アクセス制御では、ユーザー名とパスワード、PIN、生体認証（指紋や顔認証など）、セキュリティトークンといったさまざまなログイン資格情報を使ってユーザーを識別します。さらに、複数の認証手段を組み合わせて本人確認を行う「多要素認証（MFA）」を採用するアクセス制御システムも多く存在します。

ネットワークセキュリティの基礎

ネットワークセキュリティとは？

ネットワークセキュリティとは、ネットワーク上のコンピュータ、ファイル、ディレクトリなどを、ハッキング、悪用、不正アクセスといった脅威から守ることを指します。たとえば、アンチウイルスソフトを導入してウイルス感染を防ぐことは、ネットワークセキュリティの基本的な実践例のひとつです。

ネットワークセキュリティに含まれるもの

ネットワークとデータを、侵害・侵入・その他の脅威から保護することがネットワークセキュリティの主な役割です。その範囲は非常に広く、以下のような取り組みが含まれます。

• アクセス制御
• ウイルス対策・アンチマルウェアソフトウェア
• アプリケーションセキュリティ
• ネットワーク分析・行動分析
• エンドポイント、Web、ワイヤレスなど各領域のセキュリティ
• ファイアウォールとVPN暗号化
• データ損失防止（DLP）
• DDoS攻撃への対策
• 電子メールセキュリティ

ネットワークセキュリティ管理（コントロール）とは？

ネットワークサービスの機密性・完全性・可用性を確保するうえで、セキュリティ管理は不可欠です。機密情報を保護するためのコントロールには、技術的な保護策と管理的な保護策の2系統があり、これらを組み合わせることでセキュリティリスクを最小限に抑えます。

ネットワークセキュリティの詳細

企業はネットワークセキュリティを導入することで、数多くの潜在的な脅威がネットワーク内に侵入したり拡散したりするのを防ぎ、自社のインフラとユーザーの両方を保護できます。

データセキュリティの基礎

データセキュリティの主な種類

データセキュリティ対策には、一般的に以下のようなものがあります。

• データアクセスの制限：重要なシステムやデータへの物理的・デジタル両面からのアクセスを制限します。
• ユーザー認証：ユーザーの真正性を検証します。
• バックアップとデータ復旧：障害時にデータを復元できるよう備えます。
• データ消去：不要になったデータを安全に完全削除します。
• データマスキング：機密データを匿名化・加工して保護します。
• データレジリエンス（耐障害性）：障害や災害時にも事業を継続できる体制を整えます。
• 暗号化：データを第三者に読み取れない形式に変換します。
• データ監査：アクセス履歴などを定期的に点検します。

データセキュリティの代表的な対策

実務で広く使われているデータセキュリティ対策としては、ファイアウォール、パスワード保護、多要素認証などが挙げられます。

データセキュリティの形態

データセキュリティは、ハードウェアによる保護、ソフトウェアによる保護、そして法令・ポリシーといった法的な側面など、多様な形態で実現されます。

データセキュリティにおける「アクセス」とは？

セキュリティの文脈でいう「アクセス」とは、コンピュータのデータやリソースを特定の方法で使用する許可のことです。システムへのアクセスを適切に管理することは、コンピュータシステムのセキュリティ維持において極めて重要です。システムの制限事項は、情報の利用方法や設定変更、全体的な利用範囲をコントロールする役割を果たします。

データネットワークセキュリティとは？

データネットワークセキュリティは、ネットワーク全体にわたる幅広いデバイス、技術、プロセスの保護を含みます。情報セキュリティポリシーは、コンピュータシステム内に存在する情報の安全性・機密性・アクセシビリティを確保するための一連のルールと設定で構成されます。

セキュリティの分類と脅威の種類

セキュリティ管理の3つのカテゴリ

セキュリティ管理（コントロール）は、一般に次の3つに分類されます。

• 管理的セキュリティ管理：組：組織のポリシーや手順など、組織的・運用的なセキュリティに関わるもの。
• 運用セキュリティ管理：日常業務における運用手順や対応策。
• 技術的（物理的）セキュリティ管理：システムや設備レベルでの保護策。

5種類のセキュリティ領域

• 重要インフラのサイバーセキュリティ：ポンプや空調システムなど、社会を支える重要システムを保護する技術。
• ネットワークセキュリティ
• クラウドセキュリティ
• IoT（モノのインターネット）セキュリティ
• アプリケーションセキュリティ

6種類のセキュリティ脅威

• サイバー犯罪：犯罪者の主な狙いは、インターネットを悪用して金銭を得ることです。
• サイバーテロリズム
• ハクティビズム（活動家によるハッキング）
• 内部者による脅威
• 物理的な脅威
• テロリズム・スパイ行為（産業スパイなど）

まとめ

「誰がどのデータにアクセスできるのか」を明確にし、適切に管理することは、情報セキュリティの出発点です。DAC・RBAC・MACといったアクセス制御の方式を理解し、ファイアウォールや暗号化、多要素認証などの対策を組み合わせることで、組織のデータとネットワークを多層的に守ることができます。