インターネットセキュリティの定義と目的

インターネットセキュリティとは、インターネット上で発生し得る脅威から、情報の機密性・完全性・可用性を守り、被害の可能性を下げるための考え方と手段の総体です。目的は「攻撃をゼロにすること」ではなく、成立しにくくし、被害を小さくし、早期に気づける状態を作ることにあります。

仕組み：何が守られるのか

インターネットでは、通信経路上の盗聴や改ざん、なりすまし、さらに端末側の不正（マルウェア等）まで、複数の経路で問題が起こり得ます。そのためセキュリティは単一技術ではなく、次のような役割の組み合わせで考えると整理しやすくなります。

  • 機密性：第三者に内容を読まれないようにする（例：暗号化）
  • 完全性：内容が途中で改ざんされないようにする（例：改ざん検知や署名に相当する仕組み）
  • 認証：相手が本物であることを確かめる（例：証明書などの考え方）
  • 可用性：必要なときに使える状態を保つ（例：過負荷や妨害への備え）

また、通信が守られていても、端末やアカウントが侵害されれば被害は起こり得ます。つまり「どこまで守れて、どこからは別の対策が要るのか」を意識することが重要です。

制限：よくある誤解と想定外

インターネットセキュリティには限界があります。たとえば暗号化は通信内容を守る方向に強く働きますが、次のような条件では効果が限定されます。

  • 端末がマルウェアに感染している場合：守られていても読み取られたり、入力内容がすり替えられたりします
  • 認証情報（パスワード等）が漏れている場合：本人として不正にアクセスされる可能性があります
  • 設定や運用が適切でない場合：技術があっても弱点が残ります
  • ユーザー操作の判断ミス：偽サイト、フィッシング、誘導リンクなどが成立し得ます

さらに、同じ技術でも脅威の前提（誰が、どの資源を持ち、何を狙うか）によって優先度は変わります。このため、脅威モデルという観点で「自分に関係するリスク」を具体化すると、対策の意味が明確になります。