セキュリティカオスエンジニアリング

第6章. 対応と回復

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

真実は種である

深く植えられた

手に入れたいなら

掘らなければならない

カテレーナ・ヴェルメット、"川の女"

どんな複雑なシステムにも言えることだが、 ストレス要因やサプライズは避けられない。レジリエンスには、このような不利なシナリオから 優雅に回復する能力が含まれる。したがって、インシデントへの対応とインシデントからの回復 は、システムのレジリエンスとそのサブセットであるシステムセキュリティにとって、ソフトウェアデリバリ における重要なフェーズである。インシデントは、われわれを驚かせ、現実とわれわれのメンタルモデルとの違いを鮮明かつ直感的に浮き彫りにする。インシデントは、私たちがメンタルモデルについて学び、修正するよう呼びかけるものであり、攻撃に対するレジリエンスを維持するためには、システムの通常の機能だけでは不十分かもしれないというシグナルなのである。すべてのインシデントが「イレギュラー」に感じられるかもしれないが、より深く掘り下げれば、システム設計に関する前提や信念を覆すパターンを見分けることができるかもしれない。

この章では、こうしたインシデントからどのように学び、ソフトウェアデリバリの他のすべてのフェー ズにおける洞察を確実に消化して、レジリエンスのポーションを完成させるために不可欠な変化につな げていくかを探る。インシデントレスポンスの取り組みをより分散化し、センシング能力を磨くために採用できる戦術もある。そして、これから詳しく説明するように、非の打ちどころのない文化を醸成することは、レジリエンス の最終的な薬効成分である学習と変化への意欲を促進する。

注

SRE チームは、SCE プログラムの中で強力なインシデントレスポンス機能を実装するために必要なすべ ての要素を間違いなく備えている。将来的には、SREが攻撃者を含むあらゆる種類のインシデントに対応する演算子となり、SREチームは好奇心旺盛なセキュリティ・エンジニアをその中に取り込むようになるかもしれない。なぜこの方法なのか？なぜなら、攻撃者が引き起こすしゃっくり、不手際、スピードバンプ、大失敗の数は、攻撃以外の事象が引き起こすそれよりも単純に少ないからである。セキュリティはレジリエンスのサブセットである。攻撃はシステムの不健全な振る舞いの一種であるが、それだけではない。

同様に、現在のセキュリティオペレーション（SecOps）の専門家は、コンピュータシステムの知識をスキルアップして、パフォーマンスに関係するインシデントにもレスポンスの専門知識を広げることができるだろう。しかし、これは圧電性の水晶玉の中に入り込むことであり、第1章で戒めたように、予測はどんな複雑なシステムにおいても愚の骨頂である。本章の目標は、インシデントレスポンスとリカバリがレジリエンスというレンズを通してどのように見えるかを概説し、その過程で組織にどのように実装するかを提案することである。

複雑系におけるサプライズへの対応

不意打ちの への対応は、ポップクイズのようなものである。ポップクイズと同じように、セキュリティイベントに合格できるかどうかは、コンテクストに大きく左右される。世界史のクイズに合格するために必要なガイダンスは、ロシア文学のクイズに必要なガイダンスとはまったく異なる。同様に、ランサムウェアに関するクイズに合格するために必要なガイダンスは、広く使われているソフトウェア・ライブラリの脆弱性に対する新たなエクスプロイトのためのガイダンスとは全く異なる。 ...