情報を守るの定義と狙い

「情報を守る」とは、情報が本来の目的どおりに保たれるように、悪意のある行為や事故によって情報が漏れたり、改ざんされたり、使えなくなったりするリスクを下げる考え方です。一般的には、機密性（見られてはいけない情報を守る）、完全性（内容を正しく保つ）、可用性（必要なときに使える状態を保つ）という観点で整理されます。

ここで重要なのは、「守る」と一言で言っても、守る対象（個人情報、仕事の資料、認証情報など）と、守る場面（通信中、保管中、利用中）が違えば、必要な仕組みも確認方法も変わる点です。

仕組みの基本：何が起きるのかを分解する

情報が損なわれる典型は、(1) 第三者に見られる、(2) 中身が勝手に変えられる、(3) そもそも利用できなくなる、のいずれか、または複合です。対策は「攻撃者（または事故）の行為を成立しにくくする」方向で設計します。

たとえば、通信中の情報を守るには、傍受しても内容が読み取れないようにする仕組み（暗号化）が使われます。保管中の情報では、保存場所への不正アクセスが起きても内容が直接読めないようにする発想が中心になります。また、改ざん対策では、改変の痕跡が検出できる仕組み（整合性の確認）を組み合わせます。

制限と例外：暗号化だけでは終わらない

暗号化は有力な手段ですが、常に万能ではありません。たとえば、暗号化していても、鍵の管理が不適切だと、結果として読み取り可能性が上がります。さらに、暗号化されたデータが最終的に「どこで復号されるか」「その端末やアプリが安全か」といった運用面が弱点になり得ます。

また、完全性や可用性は、暗号化だけで十分とは限りません。改ざんが混入した場合に検知できること、事故や障害のときに復旧できること、などは別の設計（バックアップ、監視、復旧手順、権限設計）と関係します。

そして現実には、どんな対策にも「コスト」「手間」「運用上の誤り」という限界があります。特に重要なのは、守る範囲と到達目標を決めないまま対策を増やしても、確認できなければ安全性を実感しにくい点です。ここは不確実性を前提に、段階的に点検する姿勢が必要です。