セキュリティカオスエンジニアリング

序文

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

人生の波の中で、行動の嵐の中で、

私は浮き沈みする、

私は息を吹きかける！

誕生と墓、

永遠の流れだ、

織物の変化だ、

存在の輝き。

戦慄するような時の流れの上に、意図がある、

神々の生きた衣を働かせる。

ファウスト

千年の夜明け以来、仕事でコンピュータを扱ったことがある人なら、セキュリティが重要だということを聞いたことがあるだろう。また、サイバーセキュリティが破綻していることにも気づいているだろう。人間は、ソフトウェアに携わる私たちに、より多くの命を預けているのに、私たちはその信頼を守ることができていない。毎年毎年、同じ種類の攻撃が、拡大し続けるデジタル領域の沿岸部や中心部を襲っている。

その一方で、セキュリティ業界は権力と資金をアキュムレータし、より新しく、より輝くテクノロジーに溺れ、しばしば尊大な傲慢さを深めている。その背景には、セキュリティがソフトウェアに「追いつく」ことができないという実存的な恐怖がある。指が指を指し、他の指が指を指し返す。われわれのセキュリティ・プログラミングは、経験主義よりもむしろ民俗的な知恵や伝統に基づく現代的な体液主義という、演技的な儀式に凝集する。ソフトウェア・エンジニアリング・チームは、儀式の犠牲を必要とせずにシステムを安全に保つ方法についての答えを渇望し、憤りに煮えたぎっている。私たちは、もっとうまくやれるはずだとわかっているが、今日のサイバーセキュリティのような不透明さに浸っていると、進路を描くのに苦労する。

哲学と実践の両方における根本的な転換は近い。サイバーセキュリティは、失敗が起こるという現実を受け入れなければならない。人間は何かをクリックし、時にはそれが間違ったものになることもある。単純なコード変更のセキュリティ上の意味は、開発者にはわからない。ミティゲーションを誤って無効にしてしまう。物事は壊れる（そして実際、常に壊れている）。このシフトに伴い、私たちはレジリエンス（失敗から回復し、状況の変化に応じて適応する能力）へと変化する必要がある。

本書は、現在のサイバーセキュリティ戦略とその実行に対する攻撃である。作家であり活動家でもあるジェーン・ジェイコブスを想起させるように、この攻撃は、従来のサイバーセキュリティ戦略とその実行を形成してきた原則と目的に対するものであり、特定のメソッドやデザインパターンに対する屁理屈ではない。

私たちはこの変革を 「セキュリティ・カオス・エンジニアリング」と呼んでいる。セキュリティ・カオス・エンジニアリング（Security Chaos Engineering：SCE）とは、障害に対応し、進化する条件付きに迅速かつ優雅に適応する能力を通じて、組織に価値をもたらす社会技術的な変革である。この変革を成功に導くために、われわれは、複雑システムのレジリエンスに関する学際的な知見を活用する。要するに、他の問題領域の宿題をコピーすることで、コンピュータとソフトウエアの問題解決を明 確にすることができるのである。

私たち人類は、ソフトウェアがかなり得意になった。現在、ほとんどのソフトウェアは分散システムの一部となっている。クラウド・コンピューティング、各マイクロサービス、継続的デリバリといった変革的な技術シフトは、それぞれ顧客価値の向上をもたらしたが、その一方で新しい一連の課題も生み出した。これらの課題の第一は、私たちが構築するシステムが、私たちの頭脳では合計して考えることが不可能な状態にまで達していることだ。私たちの小さなソフトウェアの苗から始まったものは、それが成功した場合、精神的にモデル化することが不可能な驚くべきものへと成長する。 ...