【感想・ネタバレ】セキュリティはなぜ破られるのか １０年使える「セキュリティの考え方」のレビュー

岡嶋裕史

[ブクログ · ★★★★★]

リスクは分割するもの。
　資産
　脅威
　稀弱性
の３つの視点に分割している。これだけでも役立つと思う。

「人のリテラシを向上させるしかない」とあるが本当だろうか。
組織内ならのネットワークならOKだと思う。インタネットでは無理だという前提の対策も必要ではないだろうか。

[ブクログ · ★★★★★]

セキュリティの構造は、基本理論、セキュリティ運用、セキュリティ技術の３つでできていて、セキュリティ教育はセキュリティ技術を偏重しがちである。もっと基本理論をしっかりと理解させ、セキュリティの本質を学ぶことで「セキュリティ力」を身につけさせるべきであると述べている。その主張に従い、本書ではセキュリティの基本理論を中心にセキュリティとは何かについて分かりやすく書かれている。学校でもこのような内容を教えるべきだと思いました。また、職場でもセキュリティポリシーを作成する時のベースになる理論だと思いました。

[ブクログ · ★★★★★]

「セキュリティ」についてのもっとも基本的な考え方がよくわかります。試験勉強の前にまず一読されることをおすすめします。奥深いことを具体例を示しながら平易に解説されています。

[ブクログ · ★★★★☆]

私に代表される（笑）セキュリティとかネットワークとか、何となく知ってるつもりで実は分からない！…という人に最適な一冊。ネットワークとセキュリティ基本的な構造や考え方を、一般の人に向けた例え話を用いて説明してくれているのですが、その例え話が非常員分かりやすい。
多分、IT/セキュリティ分野に多少の知識がある場合は、もう分かりきっている情報だと思うのですが、一般素人にとっては極めて重宝する良書と言える…と思います！

サブタイトルが、”10年使える「セキュリティの考え方」”となっていますが、今年で発刊から9年経ちます。日進月歩のITの世界と言えど、根幹の部分はそう簡単に変わるものではありません。タイトルの通り、今でも十分使える考え方には脱帽です。
会社でIT担当しなきゃいけなくなったとか、初めてITを始める学生の導入にもってこいの1冊です。

--

これでわかる!セキュリティ「基本のキ」
IT時代の到来で、現代人の必須知識となったセキュリティ。「難解で面倒くさい」このテーマも、一番の根本を押さえれば難しくない。豊富な例えで誰でも読める

[ブクログ · ★★★★☆]

「10年使えるセキュリティの考え方」という副題に惹かれて読みました。
非常に基本的な内容で、とりあえずすでに知っている内容ばかりではありましたが、きちんと体系的に整理してまとめてくれているので、いい振り返りになったと思います。資産と脅威と脆弱性を明確化し、コストとリスク許容度のバランスを、考えながら対策を立てるという基本は、常に意識して押さえたいものです。

[ブクログ · ★★★★☆]

セキュリティの基本が説明されていて、とても分かりやすかった。「入り鉄砲と出女」の話を始め、この人のたとえ話はホントに分かりやすいと思う。

技術は絶対ではないことを様々な形で説明していて、人間が作るシステムである以上、絶対に破られないセキュリティはないことが、きちんと説明されている。
技術的な話はあまり出てこないが、普段、セキュリティという言葉にあまり触れない人や、セキュリティというものを見直したい人には特にお勧めできると思った。

[ブクログ · ★★★★☆]

セキュリティ対策について書かれた最も易しい入門書。
いつまでもイタチごっこが続くのは、基本的に人間そのものが
脆弱性の固まりだからなんですね。
道ははるか彼方でしょうか

[ブクログ · ★★★★☆]

平易な記述と、わかりやすい例えのおかげで専門知識がなくても楽に読み進められます。セキュリティの入門書として最適。

[ブクログ · ★★★★☆]

大学で遺伝子情報の漏洩に関する話が出てたので読んでみた。

セキュリティーとは何なのかを改めて考えるのにいい。

資産、脅威、脆弱性など

なかなか面白い。

[ブクログ · ★★★☆☆]

セキュリティの原理原則。
細かい内容でなく、考え方を学ぶ本。できる範囲で対策を行い、意識レベルをどう高めるかが重要だと思う。

[ブクログ · ★★★☆☆]

教養としての読み物。
ただ読みやすいの一言に尽きます。
実践にはちょっと向かないかな。

面白かったのは、
・個人情報保護への過剰反応による別リスクの発生。
・システムの本質、美点は融通は利かないが、皆に公平なこと。だから、悪用を企図する人には必ず悪用される。
・絶対に安全な技術はない。
という指摘。

[ブクログ · ★★★☆☆]

［　内容　］
「なぜ破られるのか」３つの原則。
完全な防御ラインは現実的には作れない。
防御ラインの内側の異分子には勝てない。
セキュリティを考える上で最弱のパーツは人間である―ＩＴ化が日進月歩で進む社会で未知の局面、新しい技術に直面しても、大切な情報、お金、命、名誉…を守るために、この原則をふまえた「セキュリティの考え方」を解説する。

［　目次　］
第１章　資産があるから、守らなければならない
第２章　リスクのコントロール
第３章　セキュリティを構築するしくみ
第４章　セキュリティとネットワークの関わり
第５章　なぜセキュリティが破られるのか―セキュリティシステムの三つの原則
第６章　破れないセキュリティシステムは作れるか

［　ＰＯＰ　］


［　おすすめ度　］

☆☆☆☆☆☆☆　おすすめ度
☆☆☆☆☆☆☆　文章
☆☆☆☆☆☆☆　ストーリー
☆☆☆☆☆☆☆　メッセージ性
☆☆☆☆☆☆☆　冒険性
☆☆☆☆☆☆☆　読後の個人的な満足度
共感度（空振り三振・一部・参った！）
読書の速度（時間がかかった・普通・一気に読んだ）

［　関連図書　］


［　参考となる書評　］