.png)
暗号化とは何ですか？
暗号化とは、平文と呼ばれる読み取り可能なデータを、 暗号文と呼ばれる読み取り不可能な形式に変換するサイバーセキュリティ技術である。正しい暗号鍵を持つ権限のあるユーザーまたはシステムのみが、情報を復号化して元の形式に戻すことができます。
暗号化は、たとえ不正なユーザーがデータ自体にアクセスできたとしても、機密情報を読み取ってしまうことを防ぐのに役立ちます。組織は、パスワード、財務情報、顧客記録、知的財産、通信、およびデバイスに保存されている、またはネットワーク経由で送信されるその他の機密データを保護するために暗号化を使用します。
データはめったに一箇所に留まらないため、暗号化は現代のサイバーセキュリティの根幹をなす要素である。ユーザー、アプリケーション、 endpoints、データセンター、クラウド環境間を移動します。その情報を暗号化することで、ますます複雑化するIT環境を通過する際に、情報の機密性を維持するのに役立ちます。
主なポイント
- 暗号化は、暗号アルゴリズムと鍵を用いて、読み取り可能な情報（平文）を判読不可能な暗号文に変換することで、機密データを保護し、権限のないユーザーが元の情報にアクセスすることを防ぎます。
- 暗号化には、対称暗号化と非対称暗号化という2つの主要な種類があります。どちらも、データベースやクラウドストレージに保存されているデータ、ネットワークを介して転送されているデータなど、機密情報の保護に役立ちます。
- 暗号化はサイバーセキュリティおよびゼロトラストセキュリティに不可欠です。これは、機密情報の保護、通信の安全性の確保、データ漏洩リスクの低減、および規制遵守要件への対応に役立ちます。
- 暗号化だけではサイバー攻撃やラテラルムーブメントを防ぐことはできません。組織は暗号化と可視性、最小権限アクセス、セグメンテーションを組み合わせて侵害を防ぎ、攻撃者の環境間への拡散を制限すべきです。
暗号化はどのように機能するのですか？
暗号化は、数学的アルゴリズムと暗号鍵を用いて、読み取り可能なデータを暗号文に変換する。
基本的な暗号化プロセスは次のようになります。
- 平文：ファイル、パスワード、メッセージなど、元の読み取り可能なデータ。
- 暗号化アルゴリズム：数学的な処理によって平文を変換する。
- 暗号化キー：暗号化キーは、情報がどのように変換されるかを決定します。
- 暗号文：暗号化されたデータは、適切な鍵を持たない者には読み取れなくなります。
- 復号化：権限のあるユーザーまたはシステムが正しい鍵を使用して、暗号文を読み取り可能な情報に変換する。
暗号化の強度は、暗号化アルゴリズム、鍵の長さ、実装方法、暗号化鍵の管理方法など、さまざまな要因によって決まります。
サイバーセキュリティにおいて暗号化が重要な理由は何ですか？
暗号化は、他のセキュリティ対策が機能しない場合に機密情報を保護します。
攻撃者は周辺防御を突破したり、認証情報を漏洩させたり、脆弱性を悪用したり、デバイスやクラウドリソースにアクセスしたりすることがあります。暗号化は、適切な鍵がなければ基となる情報を読み取れないようにすることで、保護の層をさらに強化する。
暗号化は組織に次のようなメリットをもたらします。
- 機密情報および秘密情報を保護する
- 侵害時のデータ漏洩リスクを減らす
- ユーザー、アプリケーション、ワークロード間の安全な通信
- クラウド環境およびオンプレミス環境に保存されている情報を保護する
- プライバシーおよび規制遵守要件をサポートする
- 紛失または盗難されたデバイスの影響を軽減する
暗号化は、組織がクラウドサービス、ハイブリッドインフラ、リモートワーク、分散アプリケーションを導入し、ネットワーク間で情報を絶えず交換する際に特に重要です。
暗号化の主な種類は何ですか？
暗号化には、対称暗号化と非対称暗号化という2つの主要な種類があります。どちらも暗号鍵を使って情報を保護しますが、その鍵の扱い方が異なります。
対称暗号化
対称暗号化では、データの暗号化と復号化に同じ秘密鍵を使用します。
鍵が1つしか必要ないため、対称暗号化は一般的に高速かつ効率的です。そのため、大量のデータを暗号化するのに最適です。
高度暗号化標準（AES）は、最も広く使用されている対称暗号化アルゴリズムの1つです。AESは、ファイル、データベース、ストレージデバイス、アプリケーション、その他の機密情報を保護するために使用できます。
対称暗号化における最大の課題は、鍵管理である。秘密鍵を入手した者は誰でも保護された情報を解読できる可能性があるため、暗号化鍵を安全に配布、保管、管理することが極めて重要となる。
非対称暗号化
非対称暗号化（公開鍵暗号化とも呼ばれる）は、公開鍵と秘密鍵という2つの関連する暗号鍵を使用します。
公開鍵は共有できますが、秘密鍵は保護されなければなりません。適切な公開鍵で暗号化された情報は、対応する秘密鍵でのみ復号化できます。
非対称暗号化は、安全な通信の確立、暗号鍵の交換、デジタル証明書や安全なウェブ接続などの技術のサポートに一般的に使用されています。
保存時の暗号化と転送時の暗号化の違いは何ですか？
暗号化は、さまざまな状態の情報を保護することができる。最も一般的な例としては、保存データと転送データの2つが挙げられます。
保存時の暗号化
保存時の暗号化は、情報がシステム間を移動する際にではなく、保存されている間に情報を保護します。
例としては、以下のような場所に保存されたデータがあります。
- データベース
- ハードドライブ
- クラウドストレージ
- サーバー
- バックアップ
- モバイルデバイス
- 取り外し可能なストレージ
攻撃者がデバイスを盗んだり、ストレージシステムに不正アクセスしたりした場合でも、暗号化によって、攻撃者が基となる情報を即座に読み取ることを阻止できます。
転送中の暗号化
転送中の暗号化は、デバイス、アプリケーション、ネットワーク、またはサービス間で情報が移動する間の情報を保護します。
例えば、 トランスポート層セキュリティ(TLS) は、ウェブブラウザとウェブサイト間の通信を暗号化するために一般的に使われています。暗号化はまた、クラウドやハイブリッド環境をまたぐアプリケーションやワークロード間を移動するトラフィックを保護することもできます。
転送中のデータを保護することは特に重要です。なぜなら、情報は組織が完全に制御できないネットワークを経由する可能性があるからです。
エンドツーエンド暗号化とは何ですか？
エンドツーエンド暗号化（E2EE）は、意図した送信者と受信者のみがデータを読み取れるようにデータを保護し、安全性を確保します。
エンドツーエンド暗号化が適切に実装されていれば、データは中間ネットワーク、サーバー、サービスプロバイダーを通過する間も暗号化された状態を維持します。これらの仲介システムは通信を円滑にするが、基となるコンテンツを読み取るために必要な鍵は持っていない。
エンドツーエンド暗号化は、一般的に安全なメッセージングおよび通信プラットフォームに関連付けられていますが、より広い概念としては、重要なサイバーセキュリティの原則を示しています。それは、機密情報は、途中の個々の地点だけでなく、その伝送経路全体を通して保護されるべきであるということです。
暗号化キーとは何ですか？
暗号化キーとは、暗号アルゴリズムが情報を暗号化または復号化するために使用する値のことです。
鍵は暗号化システムにおいて最も重要な構成要素の一つである。強力な暗号化であっても、攻撃者が暗号鍵を盗んだり、漏洩させたり、不正にアクセスしたりすれば、その安全性は損なわれる可能性がある。
これにより、キー管理は組織のセキュリティ戦略において重要な一部となります。組織は、暗号鍵を安全に生成、保管、配布、ローテーション、失効させ、最終的に破棄するためのプロセスを必要とします。
鍵は強力なアクセス制御によって保護されるべきであり、ユーザーとシステムは実際に必要な鍵のみにアクセスできるようにする必要がある。
暗号化とハッシュ化の違いは何ですか？
暗号化とハッシュ化はどちらもデータを変換するが、その目的は異なる。
暗号化は可逆性を持つように設計されている。正しい鍵を持つ認証済みユーザーは、暗号化された情報を復号化し、元のデータを復元できます。
ハッシュ化は一般的に一方向で行われるように設計されています。ハッシュアルゴリズムは、データをハッシュまたはダイジェストと呼ばれる固定長の値に変換します。その値から元の情報を復元することは想定されていません。
暗号化は機密情報を保護するためによく用いられる一方、ハッシュ化はデータの整合性を検証したり、パスワード検証値を安全に保存したりといった用途で頻繁に用いられる。
暗号化とトークン化の違いは何ですか？
暗号化は、機密データを数学的に暗号文に変換することで保護する。適切な鍵があれば、暗号文を元の形式に復号化できる。
トークン化とは、機密情報をトークンと呼ばれる機密性のない代替情報に置き換えることです。元の情報は通常、トークンを元の値にマッピングする安全なシステムに別途保存されます。
どちらのアプローチもデータ露出を減らすことができますが、動作が異なり、異なるセキュリティやコンプライアンス要件に応じて使われることがあります。
暗号化されたデータでも、侵害される可能性はあるのでしょうか？
はい。暗号化は機密情報の漏洩リスクを大幅に軽減しますが、暗号化だけではサイバー攻撃を防ぐことはできません。
攻撃者は暗号鍵を盗んだり、認可されたアカウントを侵害したり、復号された情報にアクセスしたり、アプリケーションの脆弱性を悪用したり、環境内の他のシステムに横移動したりすることがあります。
このため、暗号化はアイデンティティおよびアクセス管理、監視、エンドポイントセキュリティ、 セグメンテーション、 脆弱性管理、その他のセキュリティ管理を含む層状のサイバーセキュリティ戦略の一部であるべきです。
暗号化はどのようにしてゼロトラストのセキュリティをサポートしていますか?
暗号化とゼロトラストは、セキュリティ問題の異なる側面に対応しています。
暗号化はデータの機密性を保護する。ゼロトラストは アクセスを継続的に検証し、ユーザー、デバイス、アプリケーション、ワークロードを必要なリソースに限定することに重点を置いています。
これらの対策を組み合わせることで、より強力な保護が実現します。暗号化は傍受や盗難データを読み取れなくし、ゼロトラストの制御はそもそもそのデータを含むシステムに誰が何がアクセスできるかを制限します。
マイクロセグメンテーション は、ワークロードとアプリケーション間の通信を制限することで、さらに別の層を加えます。攻撃者が一つのシステムを侵害した場合、セグメンテーションはそのシステムが他のリソースと自由に通信することを妨げ、ラテラルムーブメントを阻止する助けとなります。
これは重要な点です。なぜなら、暗号化は、既に正当な認証情報や、データが復号化されるシステムへのアクセス権を取得している攻撃者を自動的に阻止するものではないからです。
暗号化と侵害の封じ込め
暗号化は重要なデータ保護対策ですが、組織は攻撃者がシステム内に侵入した場合に何が起こるかについても準備しておく必要があります。
侵害されたワークロードは、暗号化されたデータへの正当なアクセス権を持つか、他のシステムと通信するために必要な認証情報を保有している可能性があります。そのような状況では、暗号化だけでは攻撃者がネットワークのより深い領域に侵入するのを防ぐことはできない可能性がある。
侵害の封じ込め は攻撃の広がりを制限します。暗号化と可視性、最小権限アクセス、セグメンテーションを組み合わせることで、組織は機密データを保護しつつ、攻撃者が追加のアプリケーションやワークロードに到達するための経路を制限できます。
イルミオが暗号化を補完する仕組み
暗号化はデータの機密性を保護するのに役立ちます。Illumioは、そのデータを保存、処理、交換するシステムやワークロードを保護するのに役立ちます。
Illumioは、ハイブリッドおよびマルチクラウド環境間での通信や依存関係の可視化を提供します。これにより、セキュリティチームはワークロードの通信方法を理解し、不要またはリスクの高い接続を特定できます。
Illumio Segmentationは、ワークロード、アプリケーション、環境間で最小権限通信を強制できます。攻撃者がシステムを侵害した場合、セグメンテーションは不正なラテラルムーブメントを防ぎ、侵害が追加の重要リソースに到達する前に封じ込めることができます。
暗号化とセグメンテーションは相補的な保護層を提供します。暗号化は機密情報を無許可で読み取るのを困難にし、セグメンテーションは攻撃者が情報を含むシステムに到達する能力を制限します。
暗号化では防げないリスクをご覧ください
暗号化は機密データを保護しますが、侵害されたワークロードが予期しないシステムと通信しているかどうか、あるいは攻撃者が横方向への移動を開始しているかどうかを知らせることはできません。
Illumio Insightsは、セキュリティチームにワークロードの通信方法、潜在的な脅威の検出、攻撃拡大前のラテラルムーブメントの特定を可視化します。
ネットワーク内に潜む脅威を見極め、それらを迅速に封じ込めるために必要な情報を入手しましょう。
よくある質問
簡単に言うと、暗号化とは何ですか？
暗号化とは、読み取り可能な情報を、権限のない人が理解できない形式に変換するプロセスである。権限のあるユーザーまたはシステムは、正しい暗号鍵を使用して情報を復号化し、再び読み取り可能な状態にすることができます。
暗号化の例を挙げてください。
一般的な例としてはHTTPSが挙げられます。HTTPSを使用しているウェブサイトにアクセスすると、TLSによってブラウザとウェブサイト間でやり取りされる情報が暗号化され、ネットワーク上をデータが送信される際のデータが保護されます。
暗号化には主にどのような2つの種類がありますか？
主な種類は、対称暗号化と非対称暗号化の2つです。対称暗号化では、暗号化と復号化に同じ秘密鍵を使用します。非対称暗号化では、通常、公開鍵と秘密鍵という一対の関連する鍵が使用されます。
AES暗号化とは何ですか？
高度暗号化標準（AES）は、デジタル情報を保護するために広く使用されている対称暗号化アルゴリズムです。AESは、128ビット、192ビット、256ビットなど、さまざまな鍵長をサポートしています。
暗号化と復号化の違いは何ですか？
暗号化とは、読みやすい平文を、読みにくい暗号文に変換する技術である。復号化はそのプロセスを逆に行い、適切な暗号鍵を使用して暗号文を読み取り可能なデータに戻す。
暗号化はサイバー攻撃を防ぐことができるのか？
いいえ。暗号化はデータの不正開示を防ぎますが、あらゆる種類のサイバー攻撃を防ぐわけではありません。攻撃者は認証情報を侵害したり、暗号鍵を盗んだり、脆弱性を悪用したり、認可されたシステムが復号した後にデータにアクセスしたりすることがあります。暗号化は、より広範なサイバーセキュリティ戦略の一要素として最も効果を発揮する。
なぜ暗号化はゼロトラストで重要なのか?
暗号化はデータの保存や送信を保護し、 ゼロトラスト は誰が何にリソースにアクセスできるかを制御します。最小権限アクセスやセグメンテーションと組み合わせて使用することで、暗号化は組織が機密データや重要システムに多層的な保護を構築するのに役立ちます。