セキュリティカオスエンジニアリング

第2章 システム指向のセキュリティ システム指向のセキュリティ

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

理解とは関連付けることであり、物事を文脈に当てはめることである。それだけで理解できるものは何もない。

メアリー・ミッジリー『野獣と人間

レジリエンスに向けた社会技術の変革において、 私たちはシステム思考者にならなければならない。もはや部品を静止した孤独なオブジェクトとして認識してはならない。壁に映し出された影の揺らぎの中に、洗練されたシンフォニーを感じ取ることができる。コンピュータに携わる私たちの日常生活において、逆境に備えたいのであれば、自分たちが構築し、演算し、管理するテクノロジーについて、より全体的な見方を養わなければならない。プラトンの洞窟から抜け出した観客のように、チームやサービス間の分裂を解体し、影の向こう側を探り、我々のシステムの現実の精妙な複雑さを明らかにするために、我々は協力しなければならない。

この章では、レジリエンスの時代におけるセキュリティの探求を深めて、セキュリティのライフサイクル全体にわたって、 セキュリティを実践的に適用するための基盤を確立する。まず、私たちのメンタルモデル、すなわち、システムがどのように動作するかについての私たちのどこにでもある思い込みについて議論する。洞窟の影のように、私たちを迷わせ、セキュリティの成果を弱める可能性がある。どのようにすれば、私たち自身を幻影から解放し、メンタルモデルを現実と一致させることができるのだろうか？その答えは、レジリエンスストレステ ストであり、レジリエンス薬のレシピを実践的に実装することである。本講演では、レジリエンス評価に対する 2 段階のアプローチ、すなわち、評価と実験（E&E） アプローチを紹介する。E&E アプローチは、実務の近代化を目指すセキュリティチームや、システムのセキュリ ティを向上させる実用的な方法を求めているプラットフォームチームやソフトウェアエンジニアリ ングチームにとって、最適な手始めである。

システムのレジリエンスを評価し、その複雑性を掘り起こす方法を理解することで、私たちは SCE の概念に安定した足場を得ることができ、そこから本書の残りの部分で原則、プラク ティスをピルエットすることができる。この章を閉じるにあたり、SCE と 「セキュリティ劇場」（成果よりも怒りを刺激するセキュリティの現状維持戦略）との違いを掘り下げる前に、システム思考におけるセキュリティの不満足な現状をレビューする。最終的な目標は、セキュリティ、ソフトウエア、プラットフォームの各チームが、SCEによる変革の後に、偶然の未来がどのように見えるかを把握することである。

システムの振る舞いのメンタルモデル

システムのライフサイクルのどの段階（ ）であっても、私たちはシステムのメンタル・モデル（システムがどのように振る舞うかについての仮定）を構成する。メンタル・モデルとは、"外部現実の認知的表現 "である。¹つまり、私たちは脳の中に、あるシステムがどのように機能すると考えるかについての、より小規模なモデルを保持しているのである。メンタル・モデルには、システムやその構成要素の背後にある、 ...