ディフェンシブ・セキュリティ・ハンドブック第2版

初版への序文

情報セキュリティの世界に身を置くと、報道されたり称賛されたりするのは、セキュリティの攻撃側で働く人々であることがすぐにわかる。新たな脆弱性の発見、エクスプロイトの作成、システムへの侵入、バグ報奨金、時折ケーブルテレビで放映される番組、旗取りゲームなど、レッドチームはあらゆる栄光を手にしている。しかし、セキュリティの世界には攻撃だけでなく、もっと多くのことがある。

守備側、つまりブルーチームであることは、孤独で感謝されない戦いに思えるかもしれない。しかし、守備をすることは極めて重要であり、崇高であり、やりがいのある仕事である。私たち守備側は、組織の将来や同僚の仕事と生活にとって、非常に重要なのだ。悪者が勝つと、人々は職を失い、組織は中核的な目標から目をそらされ、悪者はしばしばその邪悪な追求を続けるために潤う。そして、サイバーパンク小説から抜け出てきたように、モノのインターネットのトレンドにより、悪者が成功すれば、すぐに実際の生命が脅かされるかもしれない。

私たちの多くは、ファイアウォールや侵入検知システム（IDS）のプラットフォームを運用するツール・エンジニアとして、セキュリティの世界に入った。このようなスキルは高く評価されるものの、それだけにとどまらず、より全体的な視点からセキュリティ防御を考えるようになるには、大局的な視点をもたらす適切なリソースがなければ困難な場合がある。貴重な情報セキュリティの守備的人材が不足し続ける中、守備的セキュリティの役割を学び、成長し続ける人材がこれまで以上に必要になり、そのためにはセキュリティの全体像を把握する必要がある。

私たちがしばしば直面するもう1つの課題は、防御、技術、脅威、そして防御セキュリティの世界におけるソート・リーダーシップにまつわる物語の多くが、ベンダ自身や、彼らの洒落たデモやマーケティング・プレゼンテーションからもたらされるということである。この領域のベンダは、組織が解決しようとしている問題に焦点を絞っているため、多くのことを学ぶことができるが、その一方で、世界を狭く見ていることもある。ITセキュリティ・ベンダーの場合、自社のテクノロジーで解決できる問題を問題セットとして定義することが多いが、必ずしも組織が実際に抱えている問題ではない。このような見方に、防御的セキュリティの全体的な見方でカウンタすることは、組織が可能な限り安全な状態になるのを支援するために不可欠である。

だからこそ、『ディフェンシブ・セキュリティ・ハンドブック』の序文を書けることをとても光栄に思う。セキュリティの世界は急速に変化しており、ベストプラクティスや先人たちの苦労の末に得た教訓から学ぶ守備側の人々がもっと必要だ。本書は、重要な原則とスキルを整理し、複雑で成長しつつあるディフェンシブ・セキュリティの世界を概観するのに適している。アマンダ・バーリンとリー・ブラザーストンは、ディフェンシブ・セキュリティの多面的な世界を概観した。確かに、取り上げられたトピックのごく一部について書かれた本はあるが、このハンドブックは、ディフェンシブ・セキュリティのプロフェッショナルが成功するために必要な無数のスキルセットの概要を示す素晴らしい仕事をしている。このハンドブックは、情報セキュリティ防御の世界に入ったばかりの人、より多くの分野に自分のスキルを広げたい人、さらには、この業界で何年も働いていて、自分のベースがすべてカバーされていることを確認したい人にとっても、格好の入門書である。

キャリアを通じて、近くに置いて参考にできる貴重なリソースを発見できると思う。あなたのパスでの幸運を祈る。孤独でつらいと感じることがあっても、自分のしていることが重要であることを忘れないでほしい。アマンダとリーは、自分たちの経験を分かち合うという素晴らしい仕事をしてくれた。 ...