セキュリティ対策

よくあるセキュリティの失敗は、技術ではなく「前提」の失敗 — 4つの思い込みで整理する

事故は珍しい攻撃ではなく、決まった型から起きる。技術分類ではなく『誤った前提』で整理すると4つになる——既定値は安全なはず（設定を触っていない）、使っていないものは危なくないはず（閉じ忘れ）、何かあれば気づくはず（見えていない）、入力は検証すれば安全なはず（外部に決めさせすぎ）。どれも個々の技術知識ではなく、確認の習慣で塞がる。自分の環境で何を見ればよいかを型ごとにまとめた。