通信セキュリティとネットワークセキュリティの焦点とは？基礎知識を徹底解説

ネットワークセキュリティは何に焦点を当てているのか

ネットワークセキュリティの実践では、企業ネットワークへの不正アクセスを防止し、防御することを主な目的としています。個々の端末（デバイス）を守るエンドポイントセキュリティと補完関係にあり、ネットワークセキュリティは端末同士のやり取り（通信）に焦点を当てています。

通信・ネットワークセキュリティとは

通信およびネットワークセキュリティは、SAPアプリケーションサーバーとクライアントコンピュータ間の通信を利用し、第三者による認証・完全性の仕組みを通じて、認証、データの完全性、プライバシーを確保するものです。

COMSEC（通信セキュリティ）の目的

通信セキュリティ（COMSEC：Communication Security）とは、電気通信から得られるデータに許可されていない者がアクセスできないようにするための手段を指します。複数の連邦機関が国家の安全保障を守り、電話通信の正当性を確保する責任を担っています。

通信セキュリティとは何か、なぜ重要なのか

通信セキュリティとは、電気通信トラフィックを含め、送信または転送されるあらゆる文書やデータへの不正アクセスを防ぐことを指します。COMSECには複数の規律が含まれており、その一つである暗号セキュリティは、データを暗号化して復号されるまで読み取れない状態にします。

CISSPにおける通信・ネットワークセキュリティ

通信とネットワークセキュリティは、情報セキュリティ資格「CISSP」の重要なドメインの一つです。ここでは、ネットワークチャネルにおける基本的なセキュリティ課題が扱われます。認証プロトコルや安全な通信プロトコルは、コンピュータ間通信の安全性を高めるために役立ちます。

通信においてネットワークセキュリティが必要な理由

ネットワークセキュリティの目的は、ネットワーク自体、ユーザー、デバイスの機密データが悪意を持って利用されるのを防ぐことにあります。ネットワークが円滑に稼働し、正規のユーザーが保護されている限り、それは安全であると言えます。つまり、許可されていないユーザーによるアクセスを防ぐことが重要なのです。

ネットワークセキュリティの基本概念

ネットワークセキュリティには、ネットワーク上の幅広いデバイス、技術、プロセスの保護が含まれます。情報セキュリティポリシーは、コンピュータシステム内に存在する情報の安全性、機密性、可用性を確保するための一連のルールと設定で構成されます。

セキュリティ対策を行うとき、私たちはネットワークとデータの全体的な可用性と整合性を守っていることになります。対象はハードウェアだけでなく、ソフトウェア技術も含まれます。ネットワークセキュリティは多くの脅威に対処し、それらがネットワークに侵入したり拡散したりしないよう防御します。効果的なネットワークセキュリティによって、安全なネットワークアクセスが実現します。

情報セキュリティの3つの焦点：CIA

情報セキュリティには3つの主要な目標があります。

• 機密性（Confidentiality）：操作やデータへのアクセスは、許可されたユーザーのみに限定する。
• 完全性（Integrity）：データの正確性と完全性を維持し、ITシステムを適切に管理する。
• 可用性（Availability）：必要なときに許可されたユーザーが情報へアクセスできる状態を保つ。

ネットワークセキュリティの仕組み

ネットワークセキュリティは複数の要素で成り立っています。物理的セキュリティ（例：サーバールームへの施錠）、専用のソフトウェア、ハードウェアデバイス、そして遵守すべきルールなどです。家の防犯と同じように、ネットワークセキュリティも外部からの脅威だけでなく、内部に侵入した攻撃者にも対処できなければなりません。

ネットワークセキュリティの主な種類

• アクセス制御
• アンチウイルス・アンチマルウェアソフトウェア
• アプリケーションセキュリティ評価
• 行動分析（ビヘイビア分析）
• データ損失防止（DLP）
• DDoS（分散型サービス拒否）攻撃の防止
• メールセキュリティ
• ファイアウォール

通信セキュリティの具体例

通信セキュリティには暗号セキュリティも含まれます。これは暗号化・復号、伝送、放射（送信データの漏えい防止）の安全性に関わります。COMSEC資材は盗聴から保護され、傍受・解析されないようにしなければなりません。暗号セキュリティがなければ、盗聴を防ぐことはできません。

通信セキュリティが重要である理由

通信セキュリティの本質は、「動くデータ（データ・イン・モーション）」の機密性、完全性、可用性を守ることにあります。特に軍事作戦では、効果的な通信こそが部隊の機能と成果を左右するため、通信セキュリティは極めて重要です。

軍隊におけるCOMSEC

陸軍における通信セキュリティ（COMSEC）は、暗号ソリューションの開発、試験、調達、導入、保守を通じて、軍の通信ネットワークの安全を確保します。

COMSECの構成要素

COMSEC資材の保安措置には、暗号セキュリティ、伝送セキュリティ、放射セキュリティ、物理的セキュリティが含まれます。

通信セキュリティの種類

通信セキュリティは、以下のような領域で構成されます。

• 暗号セキュリティ：暗号化・復号の安全性を確保する。
• 伝送セキュリティ：データ伝送時の傍受を防ぐ。
• 放射セキュリティ：機器から漏れる電磁波などを保護する。
• 物理的セキュリティ：COMSEC資材そのものを物理的に保護する。

コミュニケーションが重要である理由

効果的なコミュニケーションは、人間の生存にとっても、あらゆる組織の存続にとっても不可欠です。人々の間でアイデアが生まれ、共有されることで相互理解が深まります。また、マネジメントの機能である「指揮（指示）」を果たすためにも、コミュニケーションは欠かせないものとなっています。