セキュリティの役割と責任

セキュリティはチームで取り組むものです。明確な役割を定めることで、タスクの抜け漏れを防げます。試験では、どのセキュリティ上の判断を誰が担当するかが問われます。

CISOは、セキュリティ部門の最高責任者です。戦略を策定し、予算を管理し、経営層にリスクを報告します。一方、日々の技術的な作業は他の担当者に任せます。

SOCはセキュリティの最前線です。Tier 1のアナリストはアラートをトリアージし、Tier 2はエスカレーションされた事例を詳しく調査し、Tier 3は脅威ハンティングを行って新しい検知ルールを作成します。

システム管理者はシステムを稼働させ続け、セキュリティ管理者はシステムを強化してアクセスを管理します。稼働時間とより厳格な制御というように、両者の目標が衝突することもあります。

データには3つの役割があります。所有者は分類とアクセスを決定し、管理者は対策を実装し、ユーザーは業務を行うためにルールに従います。

脆弱性アナリストは既知の弱点をスキャンし、ペネトレーションテスターは実際にそれらの悪用を試みます。ただし、必ず事前に書面による許可を得ます。

プライバシー法によって新しい役割が生まれました。DPO（GDPRで義務付けられているデータ保護責任者）は個人データが適法に扱われるようにし、コンプライアンス担当者はPCI-DSSやHIPAAなどの監査に備えます。

職務分掌とは、重要なプロセス全体を1人の担当者が管理できないようにすることです。支払いを申請した人が承認も行うべきではありません。これにより不正やミスを抑えられます。

最小権限は役割にも適用されます。管理者であっても、すべてにアクセスできる必要はありません。定期的なアクセスレビューによって、権限が徐々に増え続ける「権限クリープ」を早期に発見できます。

CSIRTは、文書化された対応計画に従ってインシデントを処理する、部門横断型のチームです。侵害が起きてから編成するのではなく、事前に準備しておきましょう。危機の最中にチームを集めると、貴重な時間を失います。

セキュリティは全員の責任です。エンドユーザーは最初に狙われる対象であると同時に、最後の防衛線でもあります。ポリシーに従い、不審なメールを報告し、強力なパスワードとMFAを使用してください。

このレッスンで学んだ CompTIA Security+ (SY0-701) の概念を理解できているか確認しましょう。

簡単に振り返りましょう。役割は CISO から SOC アナリスト、データ所有者まで続き、職務分掌や最小権限などの原則によって被害を抑えます。次は脅威アクターです。