最小権限と情報分離
必要な人だけが必要な情報へ触れられるようにし、重要情報を分けます。
Security
防ぐだけではなく、起きた後まで考える。
100%安全、絶対に止まらないとは約束しません。仕事と情報の重要さに応じて、守り方と備え方を考えます。
標準品質として行うこと
一般的な防御、権限の扱い、入力や通信への配慮などを、開発の基本として組み込みます。
重要な案件では、環境に合わせて深く考えます。
重要な情報や業務を扱う案件では、必要に応じて以下まで個別設計します。すべてのお客さまに固定で提供する商品ではありません。
被害の限定と記録
問題が起きても広がりにくい構成、ログ、状況を追える手段を考えます。
異常検知と復旧
異常に気づく方法と、復旧する方法を、運用条件に合わせて検討します。
AIと人の役割
AIは大量ログの分析・整理・候補提示に使えます。営業へ重大な影響を与える最終操作は、原則として人・責任者の判断を基本にします。
高いセキュリティ構成を、すべてのお客さまに固定商品として売る考えではありません。必要な守り方を、使い方と予算に合わせて相談します。