Security XI を作りましょう

どのチームにもいる。紹介はいらない。境界が破られたとき、ポリシーが曲がったとき、他のすべてが打ち負かされたとき——誰かが踏みとどまらなければならない。キーパーとは、失敗できない人のこと。一度も。

脅威：🔴 ロッカールーム：スプレッドシートの中に共有クレデンシャルが置かれている。チームの誰もが知っている。便利だ。でも危険。🟡 トンネル：スプレッドシートが漏れる。1つのファイルで、すべてのパスワード、すべてのシステム。⚫ ピッチ：攻撃者は金庫を手に入れる。すべてのクレデンシャル、すべてのアクセス地点。ゲーム終了。

右サイドバックが幅の広いチャネルを制圧します。素早く、規律正しく、決して持ち場から外れません。サイドに回り込む攻撃者――USBドライブ、メールのアップロード、Web転送、印刷ジョブ――は、タッチラインに到達する前に止められます。

脅威： 🔴 ロッカールーム：最終日にプロジェクトを仕上げる社員。ポケットにはUSBドライブ。誰もサイドを見ていない。 🟡 トンネル：機密ファイルが転送される。顧客データ。製品ロードマップ。IP。すべてがポケットに入ったまま、ドアの外へ持ち出されていく。 ⚫ ピッチ：データは消えている。攻撃者は境界を侵害したのではなく、そのまま境界を通り抜けてきた。

ピッチ上で最も妥協のないポジション。センターバックはストライカーの到着を待ちません。攻撃が展開する前に、スペースを消し去ります。Zero Standing Privilege とは、奪われるものが何もないということ。必要になるまで特権は存在しません。タスクが完了すれば、それは消えます。

脅威： 🔴 ロッカールーム：常駐特権を持つ管理者。年に2回しか使わない。レビューされることのないアカウント。付与された理由よりも長く残り続けるアクセス。🟡 トンネル：攻撃者が特権アカウントを見つける。何か月も、無防備なままそこに置かれている。⚫ ピッチ：横方向への移動。ドメイン全体の完全な侵害。標的はずっとそこにあった。

物理的に。妥協しません。自分たちの領域で起きるすべてを制御します。無許可の権限昇格はなし。ならず者のアプリケーションはなし。誰かがうまく頼んだくらいでポリシーが曲がることはありません。攻撃が育つ前に、その空間は制御されます。

脅威： 🔴 ロッカールーム：ユーザーがローカル管理者を要求します。今日だけ。これだけ1回のインストール。無害そうに見えます。🟡 トンネル：その要求が承認されます。押し返すより簡単です。ポリシーが曲げられます。⚫ ピッチ：エスカレーションが起きます。マルウェアがインストールされます。攻撃者は今、鍵を手に入れます。

左サイドバックはウイングがボールを受ける前にチャンネルを閉じます。リアクティブではなく、予防です。弱いパスワードがそもそも作られなければ、悪用されることはありません。このサイドに攻め込もうとした攻撃者には、使えるものが何もありません。

脅威： 🔴 更衣室：パスワードポリシーは書類上は存在する。誰も施行していない。ITはリセット（再設定）チケットで埋もれている。"Summer2024!"はチェックを通過する。🟡 トンネル：クレデンシャルスタッフィング攻撃。アカウントは1つ。それだけで十分だった。⚫ ピッチ：攻撃者が侵入する。誰も強制しなかった弱点が、システム全体を崩してしまう。

アンカー。守備の前で構え、展開される前にすべてのプレーを読み取ります。誰が何にアクセスできるのか、権限スプロールがギャップを生んでいる場所、どのアカウントが過剰に露出しているかを把握します。

脅威： 🔴 ロッカールーム：必要のないアクセス権を持つユーザー。数か月前に付与されたまま、一度も見直されていない権限。🟡 トンネル：攻撃者が、機密ファイル共有への過剰なアクセス権を持つ元従業員アカウントを見つけます。⚫ ピッチ：存在してはいけないはずの権限を通じてデータが持ち出されます。

中盤を支えるエンジン。ここで起きるあらゆる動きを把握することで、ピッチの中心をコントロールします。すべての構成変更、すべてのファイル整合性の逸脱、すべての不正な変更——追跡され、フラグが立てられ、調査されます。

脅威： 🔴 ロッカールーム：すべて問題なさそう。ダッシュボードは緑。チームは落ち着いている。🟡 トンネル：1つの設定が変更された。誰も記録していない。誰も気づいていない。3日が過ぎる。⚫ ピッチ：攻撃者はすでに中にいる。横方向に移動する。あの隙はずっと開いたままだった。

背後の構造をきれいに保つことで、チームを前進させます。自動プロビジョニング、自動ディプロビジョニング、グループのライフサイクル管理。孤立したアカウントはありません。忘れられたアクセス権はありません。古いアイデンティティが侵入口を生み出すこともありません。

脅威： 🔴 更衣室：手動プロビジョニング。ITチケットが山積みになります。社員が退職すると、そのアカウントは誰もオフボーディング（offboarding）を処理しないため、3週間も有効なまま残ってしまいます。🟡 トンネル：そのアカウントが侵害されます。元社員のアクセス権が—まだそのまま—扉を開けてしまうのです。⚫ 提案（ポイント）：数週間前にディプロビジョニングされるべきだったアイデンティティを経由して侵害が起きます。誰も引き受けなかったギャップ。

司令塔。クラウドとオンプレミスを含む、アイデンティティ、データ、インフラ全体の統合可視化。サイロ化されたツールが見落とす点と点をつなぎます。環境内で何かが動けば、1Secureがそれを見つけて可視化し、何が重要かを伝えます。

脅威： 🔴 更衣室（Locker Room）：サイロ化されたツールのダッシュボードを見つめるアナリスト。こちらはアイデンティティのアラート。あちらはデータのリスク。統一された全体像がない。 🟡 トンネル（Tunnel）：侵害されたアカウントが横方向に移動する。機密ファイルにアクセスされる。権限が誤設定されている。誰も全体を把握できていなかった。 ⚫ ピッチ（The Pitch）：侵害はすでに進行中。彼らは目隠しされたままプレーしていた。攻撃者は、防御側よりも環境をよく理解していた。アイデンティティ、データ、アクセス経路——すべてだ。

最も目立つポジションです。セキュリティプログラムの「攻め」の姿勢を推進します。完全な identity governance と管理——自動プロビジョニング、アクセス認証、ロールベースのアクセス制御、そして大規模な最小権限の強制。identity が適切に統制されていると、チーム全体が強い立場から動けます。

脅威： 🔴 ロッカールーム（Locker Room）: アクセス認証を年1回手作業で実施。実際に見直していないマネージャーが、そのままゴム印のように承認してしまう。数百人のユーザーが、すでに数か月前に失っていなければならないアクセス権を持っている。 🟡 トンネル（Tunnel）: 監査での指摘。あるいは、もっと悪い—侵害（breach）。攻撃者は、誰も実際にレビューしなかったために直近の認証を通過してしまったアカウントを使っていた。 ⚫ 提案（The Pitch）: 規制上の罰則。侵害の調査。アクセスガバナンスのプログラムは紙の上には存在していたが、実際には機能しなかった。

すべてを“後ろ側”から支えます。インシデントが起きたとき——そしていずれ必ず起きます——それを証明し、調査し、復旧を助けるのがこの記録です。すべてのアクションがログに残る。誰が何を、どこで、いつ行ったのか。コンプライアンス案件で勝利し、調査を完了させる証拠を生み出す“プレーヤー”。

脅威： 🔴 ロッカールーム：インシデント発生。フォレンジックチームが監査証跡を求める。沈黙。ログは保存されていない。保管期間が期限切れ。 🟡 トンネル：規制当局が到着。侵害の通知が必要。何が起きたかの証拠がない。範囲を証明する手段もない。 ⚫ ピッチ：規制上の露出が最大。侵害範囲は不明。復旧は不可能。訴訟で勝てたはずの証拠は、そもそも存在しなかった。