変更要約: 初版
4.1人的・物理的対策
内部不正防止ガイドラインに基づく組織的な牽制策、標的型メール訓練やレッドチーム演習によるセキュリティ教育、need-to-know（最小権限）原則と特権的アクセス管理、ログ管理、入退室管理・アンチパスバック・インターロック、クリアデスク・クリアスクリーン、そしてシステムの信頼性を測るRASISを学びます。
技術的対策だけを積み上げても、内部関係者による不正やヒューマンエラーは防げません。IPAの組織における内部不正防止ガイドラインが示す通り、内部不正は「動機・機会・正当化」がそろったときに発生します。この節では、ある企業のセキュリティ担当者が内部不正のリスクをどう組み合わせて低減するかという視点で、人的・物理的な対策群を実務判断として学びます。
4.1.1内部不正防止ガイドラインとセキュリティ教育
- 組織における内部不正防止ガイドライン（IPA）＝「機会を与えない」「不正のトライアングル（動機・機会・正当化）を断つ」ことを軸に、資産管理・アクセス制御・物理的管理・人的管理・コンプライアンス等の多面的な対策を求める指針。技術的対策だけでなく組織的な運用ルールとセットで機能する。
- セキュリティ教育・訓練＝標的型メール訓練（模擬の攻撃メールを送り開封率・報告率を測定して意識を向上させる）や、実際の攻撃者役が組織の防御をすり抜けようと試みるレッドチーム演習（防御側=ブルーチームの実対応力を実戦形式で検証する）で、座学では得られない実践的な対応力を養う。
4.1.2need-to-knowと特権的アクセス管理
- need-to-know（最小権限の原則）＝業務上必要な人にだけ、必要な範囲の情報・権限を与える原則。内部不正の「機会」を構造的に減らす最も基本的な対策で、異動・離任時の速やかな権限剥奪とセットで運用してはじめて実効性を持つ。
- 特権的アクセス管理（PAM）＝システム管理者権限のような強い権限を持つアカウントを、通常業務アカウントと分離し、利用申請・承認・時間制限・作業のログ記録（セッション記録）を経て初めて使えるようにする管理体系。管理者アカウントの乱用・共有・常時ログインを防ぐことが内部不正対策で重視される理由。
「内部不正のトライアングル＝動機・機会・正当化」「need-to-know＝機会を減らす最小権限」「特権的アクセス管理＝管理者権限の分離・申請承認・セッション記録」が最頻出です。「内部不正防止ガイドラインは技術対策の代わりになる」という誤解に注意——組織的運用ルールとの併用が前提です。
4.1.3ログ管理と入退室管理
- ログ管理＝アクセスログ・操作ログ・認証ログを一定期間保存し、定期的にレビューする体制。内部不正の抑止効果（監視されている意識）と、発生後の追跡・証拠保全の両面で機能する。ログの改ざん防止（別サーバへの転送・WORM媒体保存）も併せて求められる。
- 入退室管理＝ICカードや生体認証でサーバルーム等への入退室を制御する物理的対策。アンチパスバック＝入室記録のない人物の退室（または退室記録のない人物の再入室）を拒否する仕組みで、カードの又貸し・共連れ（1人分の認証で複数人が通過すること）を検知・抑止する。インターロック＝二重扉の一方が開いている間はもう一方を開錠できない機構で、共連れそのものを物理的に困難にする。
あるデータセンター運営会社で、退職予定の管理者が悪意を持って顧客データを持ち出すリスクが懸念されているとします。まずneed-to-knowの観点から、この管理者が退職の意思を示した時点で速やかに不要な権限を剥奪し、業務上必要な最小限のアクセスのみに絞ります。次に特権的アクセス管理を導入していれば、そもそも管理者権限は都度申請・承認制でセッションが記録されるため、不審な大量アクセスがあればログ管理によるレビューで即座に検知できます。さらに、サーバルームへの入退室にはアンチパスバックを効かせ、この管理者が退室記録なしに再入室できないようにし、二重扉のインターロックで共連れによる第三者の侵入も防ぎます。ここで重要なのは、どれか1つの対策では防ぎきれないという点です——need-to-knowだけでは既存の正規セッション内での不正コピーを防げず、ログ管理だけでは事後追跡はできても未然防止にはならず、物理的対策だけでは正規権限を持つ内部者自身の不正行為は防げません。「機会」を減らす人的対策（need-to-know・PAM）と、「発見・抑止」を担うログ・物理対策を組み合わせることで、初めて内部不正防止ガイドラインが意図する多層的な牽制が機能します。加えて、こうした運用を支えるクリアデスク・クリアスクリーン（離席時に書類を鍵付き収納・画面をロックする規程）と、日常的な標的型メール訓練によるセキュリティ意識の底上げも、動機の抑制・正当化の余地を減らす効果を持ちます。
| 対策 | 主に防ぐもの | 性質 |
|---|---|---|
| need-to-know（最小権限） | 不要な権限による不正の「機会」 | 人的・事前抑止 |
| 特権的アクセス管理（PAM） | 管理者権限の乱用・共有 | 人的・事前抑止＋記録 |
| ログ管理 | 不正の見逃し・追跡不能 | 検知・事後追跡 |
| アンチパスバック／インターロック | 共連れ・カードの又貸し | 物理的・事前抑止 |
4.1.4RASIS
- RASIS＝システムの信頼性を測る5つの指標の頭文字。Reliability（信頼性）（故障しにくさ・MTBF）、Availability（可用性）（稼働率）、Serviceability（保守性）（故障時の復旧しやすさ・MTTR）、Integrity（完全性）（データが破壊・改ざんされないこと）、Security（安全性）（不正アクセスからの保護）の頭文字を取ったもの。
- セキュリティ対策は、この5要素のうち特にIntegrity（完全性）とSecurity（安全性）に直接寄与するが、入退室管理の不備で物理的被害が起きればAvailability（可用性）も損なわれるなど、5要素は独立ではなく相互に影響し合う点が実務での評価軸になる。
ひっかけ： 「アンチパスバックは入退室記録を残すだけの仕組みである」は誤りです——記録だけでなく、記録の整合性に基づいて不正な入退室そのものを拒否する能動的な制御です。また「内部不正対策は特権的アクセス管理だけで十分」も誤り＝PAMは管理者権限の乱用を防ぐが、一般ユーザーの正規権限内での不正持ち出しは防げないため、need-to-knowやログ管理・物理対策との組み合わせが前提です。
4.1.5この節のまとめ
- 内部不正は動機・機会・正当化がそろうと発生する。need-to-knowと特権的アクセス管理で「機会」を構造的に減らす
- ログ管理は検知・追跡、アンチパスバック/インターロックは共連れを物理的に防ぐ——単独ではなく組み合わせが前提
- RASIS（信頼性/可用性/保守性/完全性/安全性）の5要素は相互に影響し合う
進捗の記録にはログインが必要です。
理解度チェック
（軽い確認用）Q1. ある企業で、退職予定の管理者による顧客データの不正持ち出しを未然に防ぎたい。とるべき対策の組み合わせとして最も適切なものはどれか。
Q2. サーバルームへの入退室管理において、ICカードを持つ社員の後ろに続いて別の人物が認証なしに入室する「共連れ」を物理的に困難にする仕組みはどれか。
Q3. システムの信頼性評価においてRASISの5要素のうち、入退室管理の不備によるサーバ室への物理侵入と機器破壊が起きた場合、完全性（Integrity）以外に直接損なわれる可能性が高い要素はどれか。