サイバーセキュリティ
コンピュータの中にある情報の安全を守るよ
サイバー攻撃に対する対策とかをするよ
情報セキュリティの一種だよ
簡単に書くよ
サイバーセキュリティ(英:cyber security)とは
サイバー攻撃
((ネットワーク経由でやる)コンピュータ関連の攻撃)とかからコンピュータの中にある情報の安全を守ること
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として「情報セキュリティ」と「サイバー攻撃」について説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
情報セキュリティは「情報の安全を守ること」です。
教科書的な説明をしているところでは、情報に対する
機密性:Confidentiality
完全性:Integrity
可用性:Availability
の3つを保持すること、と説明していることが多いでしょう。
それぞれの意味は
機密性:見せたくない人には見せない!不正アクセスはんたーい!
完全性:おかしくなってない!情報改ざんはんたーい!
可用性:見せて良い人に見せる!見られない情報は存在しないのと同じ!
です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。
サイバー攻撃は「ネットワーク経由でやる攻撃」です。
ネットワークを通じて、相手のコンピュータを破壊したり、中にあるデータの内容を書き変えたり、コンピュータの中にある情報を盗んだりする悪いことを指します。
……と言い切りたいところなのですが、ネットワーク経由か否かは気にしないで「コンピュータに対する攻撃」を意図して「サイバー攻撃」と表現している場合も あります。
あるいは「コンピュータを使った攻撃」を意図して「サイバー攻撃」と表現している場合も あります。
「サイバー攻撃」という表現が出てきた場合
1.ネットワーク経由でやる攻撃
2.(直接的な破壊活動も含めた)コンピュータに対する攻撃
3.コンピュータを使った攻撃
の3つの解釈が、あり得ます。
一般的なのは「1.ネットワーク経由でやる攻撃」だと思います。
ただし「2.(直接的な破壊活動も含めた)コンピュータに対する攻撃」や「3.コンピュータを使った攻撃」を意図している場合も あります。
一応、頭の片隅にでも置いておいてあげてください。
以上を踏まえて
サイバー攻撃とかからコンピュータの中にある情報の安全を守る
のが「サイバーセキュリティ」です。
情報セキュリティとサイバーセキュリティの違いは、守る対象が
情報セキュリティ:情報
サイバーセキュリティ:コンピュータの中にある情報
という違いです。
サイバーセキュリティは情報セキュリティの一種です。
「情報セキュリティ」というカテゴリの中に「サイバーセキュリティ」があります。
例えば、そうですね。
ピヨピヨカンパニーの営業ノウハウをまとめた紙のファイルが あったとしましょう。
このファイルは「ピヨピヨ営業マル秘ファイル」と呼ばれています。
ピヨ太君は、ピヨピヨ営業マル秘ファイルの安全を守るために頑張りました。
部外者に見られないようにとか、うっかり失くさないようにとか、いろいろ対策します。
この話においてピヨ太君がやったことは「情報セキュリティ」と呼べます。
情報の安全を守るために頑張っているからです。
「サイバーセキュリティ」とは(多分)言いません。
対象は紙のファイルであり、サイバーとは関係ないからです。
ちなみに「サイバーセキュリティ基本法」という法律があるのですが、その中に以下のような記述があります。
(定義)
第二条この法律において「サイバーセキュリティ」とは、電子的方式、磁気的方式その他人の知覚によっては認識することができない方式(以下この条において「電磁的方式」という。)により記録され、又は発信され、伝送され、若しくは受信される情報の漏えい、滅失又は毀損の防止その他の当該情報の安全管理のために必要な措置並びに情報システム及び情報通信ネットワークの安全性及び信頼性の確保のために必要な措置(情報通信ネットワーク又は電磁的方式で作られた記録に係る記録媒体(以下「電磁的記録媒体」という。)を通じた電子計算機に対する不正な活動による被害の防止のために必要な措置を含む。)が講じられ、その状態が適切に維持管理されていることをいう。
この説明によると、サイバーセキュリティ基本法におけるサイバーセキュリティの定義は
電子的方式、磁気的方式その他人の知覚によっては認識することができない方式(以下この条において「電磁的方式」という。)により記録され、又は発信され、伝送され、若しくは受信される情報の漏えい、滅失又は毀損の防止その他の当該情報の安全管理のために必要な措置並びに情報システム及び情報通信ネットワークの安全性及び信頼性の確保のために必要な措置(情報通信ネットワーク又は電磁的方式で作られた記録に係る記録媒体(以下「電磁的記録媒体」という。)を通じた電子計算機に対する不正な活動による被害の防止のために必要な措置を含む。)が講じられ、その状態が適切に維持管理されていること
だそうです。
余裕がある方は頭の片隅にでも置いておいてあげてください。
一言でまとめるよ
まぁ「サイバーセキュリティ」って単語が出てきたら「コンピュータの中にある情報の安全を守るんだな~」と お考えください。
おまけ
■訳してみるよ
「cyber(サイバー)」の意味は「コンピュータの」とか「インターネットの」とかです。
「security(セキュリティ)」の意味は「安全」とか「防犯」とかです。
何となく くっつけると
コンピュータの安全
となります。
■検索してみる?






