セキュリティカオスエンジニアリング

第1章. ソフトウェアとシステムにおけるレジリエンス

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

世界は不条理の上に成り立っている。不条理がなければ、おそらく何も起こらないだろう。

フョードル・ドストエフスキー『カラマーゾフの兄弟

私たちの現在の現実において、サイバーセキュリティは科学というよりも難解な芸術である。¹をチェックするための、演技的な儀式の連続である。システムセキュリティの観点から言えば、理想的な状態とはレジリエンスの状態である。レジリエンスとは、デジタル世界に潜む危険にもかかわらず、システムが現在も将来も正常に演算子できることを保証することである。レジリエンスを維持するためには、システムのすべてのマシンと人間が共通の目標に向かってどのように相互作用し、それらが混乱に対してどのように反応するかを理解しなければならない。²サイバーセキュリティの複雑さを知るだけでは十分ではない。システムを保護するためには、システムのレジリエンス（あるいはその欠如）を理解する必要がある。本書を通じて、セキュリティをレジリエンスのサブセットとして扱うのはこのためである。

本書は、攻撃に対するレジリエンスを高めるシステムを設計、構築、演算子するための実践的なガイドである。本書では、完璧よりも進歩を優先する。私たちは、ヘルスケア、航空宇宙、災害復旧、生態学、都市インフラ、心理学など、他の複雑システム領域からの教訓を活用する。実際、これらの他の領域におけるレジリエンスに関する豊富な言説は、レジリエンスがセキュリティカオスエンジニアリング（SCE）の基礎であるもう一つの理由である。 「セキュリティ」は抽象化されたぐにゃぐにゃした概念であり、サイバーセキュリティ（または「インフォセック」）業界の中でほぼ自己完結している。しかし、レジリエンスがあれば、システムを安全に演算子し、成功に必要な作業や「Thinky Thinky」の量を減らすために、他の分野から学べることがたくさんある。

安全保障からレジリエンスに焦点を移すと、われわれは超能力を手に入れることになる。つまり、われわれは、時間、エネルギー、およびその他のリソースを、生産的であるように感じても実際にはシステムを保護することにはならないパフォーマンス的な作業に浪費するのではなく、成果主導の活動に投資するようになるのである。レジリエンスは、どのような複雑なシステムにおいても重要であるが、人間が関与する複雑なシステムにおいては特に重要である。これが、セキュリティ・プログラムに対する私たちの構想であり、今後レジリエンス・プログラムになるかもしれない。SCE の活動に参加すれば、現在そして将来にわたって組織の能力を守ることができる。あなたがこの運動に参加するために必要なことは、新しい視点とセキュリティの成果を達成するための新しい方法を受け入れる姿勢であり、それが本書の焦点である。

SCEは、私たちのシステムが特定の条件付きでレジリエンスに優れているかどうかを、実験的証拠（ ）を通じて明らかにし、さらにレジリエンスを高める方法を学ぼうとしている。失敗はシステム運用の正常な条件である。SCEは、システム内の未知の故障が、顧客やビジネスに影響を与える問題に発展する前に、未然に発見するための原則、プラクティスを組織に提供する。SCEを実践する者は、本番稼動中にどのように障害が発生するかを受動的に見守ることを避け、リアクティブなスタンスからプロアクティブなスタンスへと変化する。 ...