サイバー攻撃を「空き巣」に置き換えたら、情報セキュリティ対策が驚くほど分かりやすくなった

怪しい人を門で止める。
防犯カメラを付ける。
大事なものは金庫に入れる。
金庫の鍵は、玄関の鍵よりずっと厳重にする。
もし泥棒に入られたら、警備会社がすぐに駆けつける。

これなら、誰でも「まあ、そうだよね」と思える話です。

実は、サイバーセキュリティもやっていることはほとんど同じです。

ところが、これをITの世界で説明しようとすると、

FW、IPS、EDR、SOC、MFA、VPN、SASE……

急にアルファベットだらけになります。

しかも、

「不正な通信を検知します」
「エンドポイントを監視します」
「ゼロトラストでアクセスを制御します」

と言われると、急に難しく感じてしまいます。

でも、**「これって家の防犯でいうと何？」**と置き換えてみると、意外なくらい簡単です。

FWは何をしているのか。
EDRとSOCはなぜセットで考えた方がよいのか。
MFAを入れると、なぜパスワードを盗まれても助かるのか。
VPNやSASEは、いったい何を守っているのか。

このシリーズでは、こうした難しそうな言葉を、できるだけ専門用語を使わずに、空き巣・家・マンション・警備員・金庫などに置き換えて説明していきます。情報セキュリティの強化策は意外とパターンが多くないので、この記事を読めばほぼ網羅できます。

そして、情報セキュリティの知識は、ゼロで大丈夫です。

「会社が一軒の家だったら？」

まずは、そこから始めてみましょう。

EDR/SOCだけお試しに為に無償にします。

FWとIPSって何が違う？「マンションの門番と警備員」に置き換えたら一発で分かった｜Mayu
MFAって何？「家の鍵を盗まれても入れない仕組み」で考えると驚くほど分かりやすい。パスワード・MFA編 ｜Mayu
EDRとSOCって何？「監視カメラと警備会社」に置き換えたら驚くほど分かりやすかった｜Mayu
VPNって何？「母屋と離れをつなぐ廊下」で考えると、便利さと怖さがよく分かる｜Mayu
脆弱性診断とペネトレーションテストの違いは？「防犯点検とプロの泥棒」で考えてみる｜Mayu
標的型メール訓練って意味あるの？「偽の宅配業者」で考えると必要性がよく分かる｜Mayu
CASBって何？ 社員が勝手に「外の貸し倉庫」を使い始めたので警備員を置いてみた｜Mayu
SIEMって何？ 防犯カメラも入館記録もあるのに、全部バラバラでは泥棒を追えない。家中の「監視カメラ・入館記録・警報」を一か所に集めたら、泥棒の動きが見えてくる｜Mayu
SASEって何？ 社員が本社に来なくなったので「門番もクラウド」にしてみた｜Mayu
CSPMって何？「高級マンションの鍵の掛け忘れ」で考えてみる｜Mayu