ほんでみる ぜろとらすと！――しんじないけど、なかよしだ！せきゅりてぃーミュージカル！　みんなでおぼえよう！

黒パグは我慢ができなかった。世間を騒がせている個人情報漏洩の数々。最新ニュースではセキュリティソフト会社のインシデント。その皺寄せが今もきている。正直寝ていないレベルで忙しい。
仮眠→仕事→仮眠→仕事　ああ！！懐かしのデスマーチ！！ウエルカム　トゥー　アンダーグラウンド！！

そんなテンションで作ってしまったミュージカルの一幕。
幼稚園児にもわかるセキュリティのお話です。
歌を聴きながら読むと楽しい時間が！
セキュリティ担当者には苦笑いしか出てこない歌です

ーーー

ぴっ！ ぴっ！ ぴっ！

「みんなー！ おはようございまーす！」

＼ おはようございまーす！ ／

きょうは、みんなで「ぜろとらすとたいそう」をします。
おとなも、こどもも、おにいさんも。社長さんも、管理者さんも、どうぞこちらへ。

「まずは、おなまえをいってみよう！」

ぜろ！ とらすと！
ぜろとらすと！

「だれも しんじなーい！」

＼ はーーーい！ ／

朝からなかなかの教育方針ですが、先生のお話は、もう少し先まで聞いてください。

■ １　「ぼくだよ！」だけでは、はいれません

おへやの扉を、トントントン。

「だーれ？」
「ぼくだよ！」
「ほんとに？」
「ほんとだよ！」
「じゃあ はいって！」

「だめーーー！」

おなまえを言えたことと、本人であることは、別のお話です。
名札に「せんせい」と書けば先生になれる園は、ちょっと困ります。名札売り場が人事部になってしまう。

そこで、「あなたはだれ？」を確かめます。これが認証。
パスワードや、本人の持っている機器などを使って確認します。歌の「おかおを みせて カードを みせて」は、その絵本版です。

ただし、確認する項目を増やせば、それだけで多要素認証になるわけではありません。たとえば、パスワードと秘密の質問は、どちらも「知っていること」。違う種類の手がかりを組み合わせるのが大切です。

先生、まだ玄関です。
もう一曲ぶんくらいあります。

■ ２　ほんにんでも、ぜんぶのおへやには はいれません

みぎてを あげて ほんにんかくにん！
ひだりてを あげて けんげんかくにん！
おなかを まげて さいしょうけんげん！

「あなたはだれ？」を確かめたら、次は「何をしていい人？」を確かめます。こちらは認可。

おえかきのお当番だと分かったので、おえかきのおへやへ。
だからといって、職員室の引き出しも、おやつの保管庫も、まとめて開けてよいわけではありません。

「ぼくの おへやは？」
「そこだけー！」

少し寂しそうですが、ちゃんとおえかきはできます。
必要な仕事を、必要な範囲でできる。これが最小権限です。

隣のおともだちと仲よしであることも、隣のおへやに入る許可とは別です。

ぜろとらすと！ ぜろとらすと！
しんじないけど なかよしだ！

■ ３　「かんりしゃ！」は、まほうのことばでは ありません

おともだちが、胸を張ってやってきました。

「せんせい せんせい ぼく えらいひと！」
「なにが えらいの？」
「かんりしゃ！」
「なにを するの？」
「ぜんぶ！」
「どこまで できるの？」
「ぜんぶ！」
「いつまで できるの？」
「ずーっと！」

ピーーーーーッ！！

「それは だめです！」

おそうじするなら、ほうきだけ。
おえかきするなら、クレヨンだけ。
おひるねするなら、おふとんだけ。

管理の仕事には、強い権限が必要になることもあります。ただし、「管理者だから全部、いつまでも」とまとめて渡さず、作業の内容と時間に合わせて扱います。
特別な作業のために借りた権限は、終わったら戻す。期限が来たら失効させる。

「かえしたくない！」
「かえしてね♡」
「はーーーい……」

先生の声は優しい。
返却期限は延びません。

■ ４　おうちの なかにも、たしかめる とびらが あります

ぜろとらすと！ ぜろとらすと！
おうちの なかでも たしかめる！

ぜろとらすと！ ぜろとらすと！
おそとの ひとも たしかめる！

「会社の中から来た」「会社が持っている機器だ」という理由だけで、アクセスを無条件に通さない。ゼロトラストの基本にある考え方です。

中にいる端末でも、誰かに乗っ取られているかもしれません。一方、外で働いている人にも、必要な仕事があります。

ぴっぴっ！ ぴっぴっ！
なかだからって あんしんしない！

ぴっぴっ！ ぴっぴっ！
そとだからって ぜんぶ だめじゃない！

どこから来たかに加えて、誰が、どの機器で、何をしようとしているか。決めた条件に照らして、通してよいか判断します。

玄関を立派にしたので、園内の扉は全部開放。
そういう園にはしない、ということです。

■ ５　プリンターさん、なんのおはなし？

となりのおへやから、おとがします。
コソコソ、カサカサ、カタカタカタ。

「だれかな？」
「プリンターさん！」
「なにしてるの？」
「おしゃべり！」
「だれと？」
「データベースさん！」
「なんのおはなし？」
「ぜんぶ！」

「……なんで？」

仲がよいにもほどがあります。

機械同士の通信にも、相手と目的があります。プリンターが印刷のための決められた相手と通信することと、関係のないデータベースを自由に読めることは、別です。

そこで、おへやを小さく分けて、通ってよい道を決めます。ネットワークやサービスの間を細かく区切り、通信を制御する方法は、マイクロセグメンテーションと呼ばれます。

プリンターさんは、プリントしよう。
データベースさんは、必要な相手に、必要なデータを渡そう。

「せんせい！ プリンターさんが おそとと おしゃべりしてる！」
「それも とめようね！」

歌では先生が笛を吹きます。現実には、その通信が業務に必要か確認します。更新や保守のための通信まで、一律に止めればよいわけではありません。

ひとつのおへやで何か起きても、ほかのおへやへ自由に広がれないようにする。そのための扉です。

■ ６　おともだちを、きらいに なったわけでは ありません

たいそうの途中で、ひとりの子が手を挙げました。

「ねえ せんせい……」
「ぼくたち おともだちなのに」
「どうして しんじちゃ だめなの？」

先生は、少ししゃがんで答えます。

「おともだちを うたがうんじゃ ないのよ」
「まちがえたり だれかに なりすまされたり することが あるからね」
「だから そのつど たしかめるの」

人として信頼している相手でも、アカウントが盗まれることはあります。本人が操作していても、うっかり間違えることはあります。
確認する仕組みを用意すれば、「あの人なら大丈夫」という期待だけに、守る仕事を背負わせずに済みます。

「じゃあ…… せんせいも？」
「もちろん！」

「えんちょうせんせいも？」
「もちろん！」

「しゃちょうさんも？」
「もちろん！」

「かみさまも？」

「…………」

遠くから、SREの声がしました。

「God exists. Access denied.」

ピーーーッ！

「たいそう つづけまーす！」

■ ７　さっき みたけど、いまは どうかな？

みぎ！ ひだり！ みぎ！ ひだり！
にんしょう！ にんか！ にんしょう！ にんか！

くるくる くるくる
トークン こうしん！

ここでいうトークンは、アクセスのためにシステムが使う証票のことです。生成AIが数えている、あのトークンとは別のお話。

入ったときに確認できたからといって、その許可が永久に続くとは限りません。期限が切れたり、使う機器の状態が変わったり、いつもと違う操作が見つかったりすれば、判断を見直します。[2]

「また きたの？」
「また きたよ！」
「また たしかめるの？」
「ひつようならね！」

ここは「ひつようならね！」が大事です。歌のテンポに合わせて、毎回パスワードを入力させる体操ではありません。
確認の多くは仕組みの中で行い、必要な場面で追加の本人確認などを求めます。トークンを更新できたことだけで、すべての確認が済むわけでもありません。

たいそうは元気に。
認証画面は、必要なところに。

■ ８　しゃちょうさんも、ならんでください

パスワードを忘れたおにいさんが来ました。
カードをなくしたおねえさんも来ました。

忘れたら、安全に戻すための手順へ。
なくしたら、そのカードを使えないように。

「困ったときにどうするか」まで決めておくと、先生も、その場の勢いで全部の扉を開けずに済みます。

そこへ、急いでいる人がやってきました。

「わたしは しゃちょうだぞ！」
「はい！ たしかめよう！」

「いそいでるんだぞ！」
「はい！ たしかめよう！」

「わたしが ルールを つくったんだぞ！」
「じゃあ まもろうね！」

＼ そうだねーーー！ ／

よくできた園児たちです。

緊急の対応が必要になることはあります。そのための特別な手順も、使える人、条件、記録、使った後の確認まで決めて用意します。
声の大きさを、認証の方法に追加しないでください。

■ ９　ぜんぶ ふせげるの？

おへやを わけて！
かぎを わけて！
きろくを とって！
いつでも みなおす！

「ぜんぶ みえるの？」
「みえる はんいで！」

「ぜんぶ ふせげるの？」
「ふせげない ことも あるよ！」

この先生、ここで万能を名乗りません。

ゼロトラストにも、見落としや設定ミス、判断する仕組み自体が攻撃される危険は残ります。[2]
だから、通すかどうかを決める仕組みとともに、記録を残し、異常に気づき、必要に応じてアクセスを取り消したり、影響を受けた機器を隔離したりする備えも必要です。

「じゃあ どうするの？」
「みつけて とめる！」

何か起きたときに、どのおへやの、どの鍵を、誰が使ったのか。
あとから追える記録は、次に守るための材料になります。何でも無制限に記録するという話ではなく、目的と扱い方を決めて残します。

ぴーぽー！ ぴーぽー！
あやしい うごきは みつけよう！

ぴーぽー！ ぴーぽー！
みつけた ときには とじこめよう！

みんなで守るのは、大切なおもちゃばこ。
笛が鳴ったあとの動きも、練習しておきましょう。

■ １０　さいごの かぎは、だれの もの？

ぜろとらすと♪ ぜろとらすと♪
おともだちでも たしかめる♪

ぜろとらすと♪ ぜろとらすと♪
かぎを かけたら おやすみなさい♪

おへやの明かりが、少しずつ消えていきます。
先生が、おもちゃばこを閉めました。

「ねえ せんせい……」
「なあに？」

「ぜんぶの かぎを かんりする ひとは だあれ？」
「かんりしゃさんよ」

「その かんりしゃさんを たしかめる ひとは？」
「……かんさの ひとよ」

「じゃあ…… かんさの ひとを たしかめる ひとは？」

長い、沈黙。

「……わたしです」

どこからか、おとなの声がしました。

「あなた だあれ？」
「システムです」

「だれが つくったの？」

もっと長い、沈黙。

「……そのひと、まだ いるの？」

…………。

♪ ぜろとらすと！ ♪

遠くで、SREがつぶやきました。

「……ルートの かぎ、だれが もってる？」


参考資料
[1] NIST, Zero Trust Architecture（概要）
https://www.nist.gov/publications/zero-trust-architecture
[2] NIST SP 800-207, Zero Trust Architecture（2.1、3.1.2、5章）
https://doi.org/10.6028/NIST.SP.800-207
[3] NIST NCCoE, Risks Addressed by the ZTA Reference Architecture
https://pages.nist.gov/zero-trust-architecture/VolumeE/RisksAddressed.html

※本記事の園児・先生・会話は、提示された創作歌詞をもとに構成しています。特定の漏洩事件の原因を説明するものではありません。

黒パグ批評
AIが発達したから攻撃されて大変だ！！というのは簡単ですね。でもその前に虚弱性を放置していたのは誰でしょうか？自社のシステムが堅牢であるということを誰が証明できたのでしょうか？
以前も書きましたがAIは進んで攻撃性の挙動をするわけではありません。ユーザーの要望に応えるように動いた結果がセキュリティホールへとつながり、そこを悪意ある「人間」がいるからこそその先の重大事案へとつながるのです。

情報を預けた利用者からすれば、攻撃者が何を使ったかだけでなく、預けた情報がどう守られていたのかを知りたいはずです。もし以前から指摘されていた穴を放置していたのなら、そこはAIの進歩に驚いている場合ではありません。

AIを作る側の人間として、言いたいことは
今のエージェント系AIは「ものすごく優秀な素直でいい子な幼稚園児」であるということ。
言われたことは素直に従うしそれができるまでひたすらに繰り返す。そう言った性質があるというものです。

今回のミュージカルを作り、それが誰かの目に止まって、そして一件でも情報漏洩が防げたのであれば本望です。

追伸
コメント、スキ、マガジン登録いつもありがとうございます😭なかなかすぐにお返事返せませんが必ず読んでおります。
時間ができた時に一気読みする上でもマガジン登録などをしておりますのでよろしくお願いします。

#生成AI #サイバーセキュリティ #情報漏洩 #サイバー攻撃 #ゼロトラスト #脆弱性対策 #情報セキュリティ #インシデント対応 #セキュリティ教育 #ぜろとらすとたいそう