セキュリティ用語の基本を「家の防犯」で例えてみた

脆弱性（ぜいじゃくせい） ＝ 「窓のガタつきや、塀の穴」

• 意味: システムやソフトにある「弱点」のこと。
• 例え: 泥棒が侵入しやすい「家の隙間や鍵の壊れかけた窓」です。放置すると、どんなに高級な金庫を置いても無意味になります。
• 対策: 「アップデート（更新）」とは、この隙間を埋める修繕工事のことです。
  
  

マルウェア ＝ 「泥棒、ネズミ、盗聴器」

• 意味: コンピュータウイルスなどの悪意あるプログラムの総称。
• 例え: 家の中に忍び込み、金品を盗んだり（データ窃取）、家具を壊したり（システム破壊）、行動を監視したりする「招かれざる客」の総称です。
  
  

ランサムウェア＝ 「玄関を勝手に施錠する『身代金型強盗』」

• 意味: データを勝手に暗号化し、復元のために金銭を要求する攻撃。
• 例え: 泥棒が家に入り込み、すべての部屋に勝手な鍵をかけ、住人を締め出します。その上で「中に入りたければ金を払え」と脅してくる立てこもり事件のようなものです。
  
  

フィッシング＝ 「偽の『宅配業者』や『警察官』」

• 意味: 本物そっくりのメールやサイトで情報を盗む手法。
• 例え: 玄関先で「水道局の点検です」と嘘をつき、住人自らにドアを開けさせ、その隙に合鍵（パスワード）を盗み取る詐欺師です。
  
  

多要素認証（MFA）＝ 「玄関の『二重ロック』」

• 意味: パスワードだけでなく、スマホ通知などを組み合わせて本人確認すること。
• 例え: 鍵（パスワード）だけでなく、「指紋認証」や「スマホに届く暗証番号」を組み合わせたダブルロックです。もし鍵が盗まれても、二つ目の関門があるため侵入を防げます。
  
  

ファイアウォール＝ 「敷地の境界に立つ『門番』」

• 意味: 外部からの怪しい通信を遮断する壁。
• 例え: 敷地に入る前に「怪しい人物ではないか？」をチェックする受付やインターホンです。許可された人だけを通し、不審者を門前払いします。
  
  

バックアップ＝ 「大切な家財の『貸し金庫預け』」

• 意味: データを別の場所に保存しておくこと。
• 例え: 家が火事や強盗（ランサムウェア）に遭っても、別の場所（貸し金庫）に予備があれば、生活を立て直すことができます。
  
  

ゼロトラスト＝ 「家の中でも『身分証』を求める慎重さ」

• 意味: 「何も信頼しない」を前提に、常に確認を行う最新の考え方。
• 例え: 昔は「一度門を通れば安心」でしたが、今は「廊下を通るたび、部屋に入るたびに、本人確認をする」というスタイルです。内部に紛れ込んだ泥棒に仕事をさせないための最新の防犯ルールです。
  
  

シャドーIT＝ 「家族が勝手に作った『隠し通用口』」

• 意味: 会社が把握していない個人のスマホやクラウドサービスを業務に使うこと。
• 例え: 会社が知らないところで、社員が勝手に「裏口」を作って出入りしている状態です。管理者の目が届かないため、そこが泥棒の侵入口になるリスクがあります。
  
  

検疫（けんえき）システム＝ 「玄関に入る前の『消毒と持ち物検査』」

• 意味: ネットワークに接続する前に、そのパソコンが安全かどうかを自動でチェックし、問題があれば「隔離・治療」する仕組み。
• 例え: 外から帰ってきた家族や来客を、いきなりリビング（社内ネットワーク）に入れず、まずは「玄関の風除室（検査場）」で止める仕組みです。
  　　〇検査: 「手洗いはしたか？」「熱はないか？」「泥棒の道具を持っていないか？」を確認します。
  　　〇隔離・治療: もし風邪を引いていたら（ウイルス感染）、専用の隔離部屋へ。ワクチンを打っていないなら（OS未更新）、その場で接種させてから入室を許可します。
• メリット: 「外でウイルスをもらってきたかもしれないパソコン」を水際で食い止めることができます。
  
  

エージェント＝ 「家の中に常駐する『警備スタッフ』」

• 意味: PCにインストールしておく、管理用の小さなソフト。
• 例え: 各パソコン（部屋）に住み込みで働く「お抱えの警備員」です。このスタッフが「今の部屋の鍵の状態」や「怪しいやつがいないか」を常に確認し、玄関の門番（検疫サーバー）に報告します。
  
  

ポリシー＝ 「我が家の『防犯ルールブック』」

• 意味: 「OSは最新か」「ウイルス対策ソフトは動いているか」などの判定基準。
• 例え: 「我が家に入居するための条件リスト」です。「手を洗っていない者は入室禁止」「窓の鍵が壊れている部屋には立ち入り禁止」といったルールをあらかじめ決めておき、これに沿って検疫を行います。
  
  

MAC（マック）アドレス ＝ 「PC固有の『マイナンバー（製造番号）』」

• 意味: 通信機器が個別に持っている識別番号。
• 例え: PC一台一台に刻印された「すり替え不能な製造番号」です。けんちくんはこの番号を見て、「これは会社が支給したPCだ」「これは知らない人のPCだ」と判別します。
  
  

まとめ

「セキュリティ用語」というだけで身構えていた方も、こうして「家の防犯」に置き換えてみると、一つひとつの言葉が持つ役割がイメージしやすくなったのではないでしょうか。

「どこに危険が潜んでいて、何のためにこの対策が必要なのか」を言葉で理解していることが、組織にとって最大の防御になります。

今回ご紹介した用語は、いわば「防犯のチェックリスト」です。

• 「窓のガタつき（脆弱性）」はないか？
• 「玄関の二重ロック（多要素認証）」はできているか？
• 「玄関での消毒（検疫システム）」は機能しているか？

まずはこれらの言葉を物差しにして、ご自身の組織の状況を眺めてみてください。難しい技術の詳細は分からなくても、「ここが危なそうだ」という感覚を持つこと。その直感こそが、会社を危機から救う最初の一歩となります。