まず「オンライン脅威に対する防御5」とは何か
オンライン脅威への防御は、1つの道具で完結するものではなく、複数の観点を組み合わせて成立します。ここでは実務で判断しやすいように、次の5つの観点として整理します。
- 侵入させない（入口の強化）
- 被害を広げない（被害範囲の抑制）
- 検知して早く止める（気づきと対応）
- 被害から回復する（復旧と継続）
- 前提を更新する（学習と見直し）
この5観点は、どの技術を使うか以前に「何を守り、何を確かめるか」を明確にするための枠組みです。
仕組み：防御5の各観点を“動き”で理解する
各観点は、脅威が進む流れ（入口→実行→拡大→継続）に対して、どこで止めるか・どれだけ被害を抑えるかを決めます。
1) 侵入させない（入口の強化）
入口では、攻撃者が最初に突破しようとするポイント（認証、端末の状態、利用者の操作、アプリの許可など）を固めます。代表的には、強い認証、更新、不要な権限の削減などが「突破の難度」を上げる方向に働きます。
2) 被害を広げない（被害範囲の抑制）
仮に何かが突破された場合に備えて、被害が横に広がりにくい状態を作ります。考え方としては、影響範囲が広がる条件（権限の広さ、共有設定、保存先の扱い方、連携の密度など）を見直して、被害の“到達距離”を短くします。
3) 検知して早く止める（気づきと対応）
「起きたかどうか」を後からでも追えるようにし、疑わしい挙動を早期に察知できる状態にします。ここで重要なのは、単に警告に依存するのではなく、ログや挙動を見て、いつ・どこで・何が起きたかを照合できることです。
4) 被害から回復する（復旧と継続）
復旧は“最後の保険”ですが、復旧できる前提がないと、被害が発生したときに時間と判断が奪われます。日々のバックアップ方針、復元手順の理解、重要データの扱い方などが、実際の回復速度に影響します。
5) 前提を更新する（学習と見直し）
脅威は変化します。そのため、防御5は一度設定したら終わりではなく、攻撃手口の変化や自組織の変化（利用端末の増減、運用の変更、設定の散逸）に合わせて見直す必要があります。
制限：この枠組みにも「変わるもの」と「効きにくいもの」がある
防御5は有効ですが、万能ではありません。特に次の点は、状況によって効果が変わります。
- “入口”を強くしても、操作ミスや認証情報の漏えいがあると突破され得る
- “検知”は環境依存で、ログが取れていなければ判断材料が不足する
- “復旧”はバックアップだけでなく、復元の可否（データの整合性や手順理解）に左右される
- “被害範囲の抑制”は権限設計や運用の影響が大きい
つまり、5つを掲げることよりも、「自分の環境で何が実現できていて、何が未達か」を確かめる必要があります。不確実性がある前提で運用を組む、という姿勢が大切です。
実践的な確認方法：自分で確かめるチェックの考え方
ここでは、特定の製品に依存しない確認の観点として、次の手順を提案します。