ISOで定義されたネットワークセキュリティの8つのセキュリティメカニズムとは？

ネットワークセキュリティにおけるセキュリティメカニズムとは

セキュリティサービスを実装するためには、技術的なツールや手法が不可欠です。セキュリティメカニズムは、単独で、あるいは複数を組み合わせて機能することでシステムにセキュリティを提供します。代表的な例が暗号技術（クリプトグラフィ）で、これは単独で機能するセキュリティメカニズムであり、デジタル署名やメッセージダイジェストによるメッセージへの署名などに活用されています。

OSIセキュリティアーキテクチャで定義された8つの具体的セキュリティメカニズム

OSIセキュリティアーキテクチャでは、以下の8つが具体的なセキュリティメカニズムとして定義されています。

1. 暗号化（Encipherment）

データを第三者に読み取られないよう変換する仕組みで、機密性を確保するための基本となるメカニズムです。データユニットやトラフィックフロー情報を不正アクセスから保護するとともに、他のセキュリティメカニズムを補完・支援する役割も担います。

2. デジタル署名（Digital Signature）

データの送信者の真正性を証明し、データの完全性の確認や否認防止（送信者が送信を否定することの防止）を実現するメカニズムです。

3. アクセス制御（Access Control）

リソースへの不正なアクセスを防止し、権限を持つ利用者のみがデータやシステムにアクセスできるようにするメカニズムです。

4. データ完全性（Data Integrity）

データが不正に改ざん・破壊されていないことを保証し、情報の正確性と一貫性を維持するメカニズムです。

5. 認証交換（Authentication Exchange）

通信相手の身元を確認するために、相手側と情報を交換して相互に認証を行うメカニズムです。

6. トラフィックパディング（Traffic Padding）

通信量のパターンから情報を推測される「トラフィック分析」を防ぐため、ダミーデータを流して通信量の変化を隠すメカニズムです。

7. 経路制御（Routing Control）

セキュリティ要件に応じて通信経路を選択・変更できるようにし、信頼性の低い経路を回避するメカニズムです。

8. 公証（Notarization）

信頼できる第三者（公証人）がデータの真正性や送受信の事実を保証するメカニズムで、紛争発生時の証拠として機能します。

OSIセキュリティアーキテクチャの3つの構成要素

OSIセキュリティアーキテクチャは、「セキュリティサービス」「セキュリティメカニズム」「セキュリティ攻撃」の3つの観点から構成されます。セキュリティ攻撃とは、組織の情報のセキュリティを脅かすあらゆる行為を指し、セキュリティメカニズムは攻撃を検知・防止・復旧することでシステムを保護します。

1990年代初頭、ITU-T（国際電気通信連合電気通信部門）は、すべてのセキュリティをOSI（開放型システム間相互接続）セキュリティアーキテクチャに準拠させることを求めました。この標準化されたアーキテクチャでは、セキュリティ要件が定義され、それを満たすための手法が規定されています。また、データの機密性に関しては、接続上の単一のデータブロックから接続内の全フィールドまで保護対象とでき、トラフィックフローの観察から得られる情報も保護されます。

サイバーセキュリティ関連の主なISO標準

ISO/IEC 27032

ISO/IEC 27032は「サイバーセキュリティ」を、サイバースペースにおける個人情報の保護、その完全性および可用性の確保として定義しています。サイバースペースは、人、ソフトウェア、技術がグローバルに相互作用する空間として認識されています。

ISO/IEC 27001

ISO/IEC 27001は、情報セキュリティマネジメントに関する国際標準です。2005年にISO（国際標準化機構）とIEC（国際電気標準会議）によって共同で策定され、その後2013年に改訂されました。

その他のセキュリティ標準とフレームワーク

サイバーセキュリティ標準とは、企業がセキュリティの成果として達成すべきことを規定した客観的な記述を指します。コンプライアンスに関わる主な標準には、ISO標準、HIPAA（医療保険の携行性と責任に関する法律）、HITECHオムニバスルール、CIS Controls（Center for Internet Security Controls）などがあります。また、決済カード業界のデータセキュリティ標準であるPCI DSSは、カード情報を保護するための必須標準とされています。

NIST CSF（Cybersecurity Framework）は、既存の標準やガイドラインに基づき、重要インフラを担う組織のサイバーセキュリティリスクを管理・軽減することを目的とした目標志向型のフレームワークです。

無線ネットワークとWebのセキュリティメカニズム

無線ネットワークのセキュリティ

IEEE 802.11規格では、認証とアクセス制御によって無線ネットワークの安全な運用を促進する複数のセキュリティメカニズムが定められています。ただし、これらのメカニズムには限界があり、すべての攻撃を防げるわけではない点に注意が必要です。

Webのセキュリティ

Webを保護する主なメカニズムには、サーバーとクライアント間の通信を暗号化するSSL証明書、利用者を確認する認証プロセス、不正な通信を遮断するファイアウォール、そしてコンピュータをマルウェアから守るウイルス対策ソフトなどが挙げられます。

セキュリティ管理の3分類とAndroidのセキュリティメカニズム

セキュリティ管理は、一般的に「管理（マネジメント）」「運用」「物理」の3つのカテゴリに分類されます。このうち管理セキュリティ管理は、組織的な側面と運用的な側面の両方のセキュリティを扱います。

また、モバイルOSであるAndroidには、プロセスサンドボックス、パーミッション（権限）管理、署名管理といったセキュリティメカニズムが導入されており、これらはアプリの主要な脆弱性と密接に関連しています。