ここまでのセキュリティ編では、次の内容を学びました。

DAY54では
これらを1つの考え方として整理します。

まず原点です。

守る理由は3つ。

覚えるのはこの4つ。

セキュリティは、ソフト・設定だけではありません。

例

• ✅ セキュリティは情報を守る（信用・業務・個人を守る）
• ✅ CIA3原則（機密性・完全性・可用性のバランス）
• ✅ 攻撃は人を狙う（メール・SNS・添付ファイル・URLリンク）
• ✅ 基本対策が最強（パスワード・2FA・更新・不審リンク回避で事故の8割防げる）
• ✅ 文化として根付かせる（確認・相談・報告の習慣）

📊 今日のゴール

• ✅ DAY41-53のセキュリティ学習を1つの考え方として整理する
• ✅ セキュリティの目的（情報を守る：信用・業務・個人）を理解する
• ✅ CIA原則（機密性・完全性・可用性）を復習する
• ✅ 4つの攻撃パターン（マルウェア・フィッシング・人為ミス・物理紛失）を分類できる
• ✅ セキュリティ10箇条を習得し、文化として根付かせる

📝 DAY54まとめ

セキュリティの目的：守る対象は「情報」。守る理由は3つ：①信用を守る（情報漏洩→顧客離れ・取引停止・ブランド毀損）、②業務を守る（システム停止→業務停止・売上停止）、③個人を守る（個人情報漏洩→プライバシー侵害・詐欺被害）

CIA原則（DAY48復習）：機密性（Confidentiality：見てはいけない人に見せない）、完全性（Integrity：改ざんされない）、可用性（Availability：必要な時に使える）。この3つのバランスが重要

主な攻撃パターン4つ：①マルウェア（ウイルス・ランサムウェア、DAY42）、②フィッシング（偽サイト・偽メール、DAY43）、③人為ミス（誤送信・権限ミス、DAY47）、④物理紛失（USB・スマホ、DAY49・50）。技術+人の問題

攻撃の入口：攻撃者は、メール・SNS・添付ファイル・URLリンクを狙う。人のクリックが入口

基本防御4つ（重要）：①強いパスワード（DAY44：使い回さない・長くする・管理ツール使用）、②二要素認証（DAY45：パスワード+認証アプリ/SMS）、③ソフト更新（DAY52：脆弱性修正、自動アップデートで悪用-89%削減）、④不審リンク回避（DAY43：URL確認・差出人確認）。これで多くの攻撃防げる（事故の8割は基本対策不足、IPA調査）

情報漏えいの主因：DAY47：内部操作ミスが多数。誤送信・設定ミス・権限ミス等。技術より運用が重要

ITサポートの役割：DAY53：①技術担当、②教育担当、③予防設計者。事故を起こさない仕組み作り

事故が起きた時の基本：①隠さない、②早く報告（DAY52・53：即座報告で被害-98.5%削減）、③記録する。初動で被害が変わる

セキュリティは文化：セキュリティは、ソフト・設定だけではない。組織の文化として根付かせる。確認する習慣（メール送信前のダブルチェック）、相談する習慣（「これ大丈夫かな？」と思ったらITサポートに相談）、報告する習慣（異常発見から即座報告、ミスを報告できる文化が信頼を守る）

セキュリティ10箇条：①怪しいメールは開かない、②URL確認、③パスワード使い回さない、④二要素認証ON、⑤アップデート実施、⑥個人情報慎重扱い、⑦USB持ち出し注意、⑧スマホロック、⑨SNS投稿慎重、⑩異常は即報告