セキュリティ
セキュリティ・バイ・デザイン
Security by Design
読み：せきゅりてぃばいでざいん
構想や設計の初期から、セキュリティの条件と対策を組み込む考え方です。
01初心者向け
まず意味をつかむ
完成後に安全対策を付け足すだけでは、構造から直す手戻りが生じます。何を守るかを早めに考え、作り方と確かめ方へ反映します。
02実務者向け
仕事でどう使うか
要求、設計、実装、試験、運用の各段階に確認を置きます。脅威分析、権限、ログ、更新、事故時の対応を、機能と同じ計画の中で扱います。
03専門家向け
判断を一段深める
初期に一度検討すれば終わりではありません。脅威、利用方法、依存部品は変化するため、変更に合わせて再評価します。開発速度と対策を対立させず、小さな確認を日常の工程へ組み込むことが重要です。
IN PRACTICE
具体例で考える
架空の会員サービスで、画面の設計時から公開範囲と削除条件を決め、実装前に権限モデルと不正操作の試験を用意します。
理解を助けるための架空の例です。守る条件を要求へ
対策を設計と実装へ
試験・運用・変更で確認
継続的な組込みの図です。一度の承認で安全が固定される意味ではありません。
ここは誤解しやすい
後工程の診断だけを予定して、設計段階のセキュリティ検討を省かないようにします。
この知識を、組織の力へ。