1.サイバーセキュリティとは？

サイバーセキュリティとは、インターネットやコンピュータを使用したデジタル環境での情報の保護と、システムの安全性を維持するための取り組みのことです。これには、コンピュータシステム、ネットワーク、デバイス、アプリケーション、およびデータを保護し、不正アクセスや改ざん、窃取、損失から守ることが含まれます。

2.サイバーセキュリティの重要性

サイバーセキュリティは、以下の理由から非常に重要です。

個人情報の保護

デジタル環境においては、個人情報や金融情報が盗難や悪用の対象になる可能性があります。サイバーセキュリティ対策を適切に行うことで、これらの情報を保護することができます。

企業の安全性

企業は顧客情報や企業秘密などの大量のデータを保持しています。サイバー攻撃による情報漏えいは、企業の評判や業績に大きな悪影響を及ぼすため、サイバーセキュリティ対策は必須です。

国家安全保障

政府機関やインフラに対するサイバー攻撃は、国家の安全保障にも影響を及ぼす。国家間の紛争がサイバー空間で繰り広げられることがあるため、国家レベルでのサイバーセキュリティ対策が重要です。

デジタル経済の発展

デジタル経済は急速に成長しており、サイバーセキュリティ対策が不十分な場合、信頼性の低下や機能不全が発生し、経済成長に悪影響を与えます。

3.サイバーセキュリティの主な脅威

サイバー空間では様々な脅威が存在します。
ここでは、その中でも代表的なものをいくつか紹介します。

• マルウェア
  ウイルス、トロイの木馬、ランサムウェアなど、悪意のあるソフトウェアの総称です。これらは、システムの不正アクセスや情報の窃取、データの暗号化などを行うことがあります。
• フィッシング
  詐欺師が正規の組織を装い、ユーザーに偽のメールやウェブサイトを通じて情報を入力させる詐欺手法です。これにより、パスワードやクレジットカード情報が盗まれることがあります。
• DDoS攻撃
  分散型サービス拒否攻撃（DDoS）は、複数のコンピュータから大量のアクセス要求を送り、ターゲットのサーバーをダウンさせる攻撃です。
• ゼロデイ攻撃
  ゼロデイとは、未知の脆弱性を利用した攻撃のことで、ソフトウェア開発者がその脆弱性に気づいていない間に攻撃が行われるため、対策が困難です。

4.サイバーセキュリティ対策の基本

サイバーセキュリティ対策を効果的に行うためには、
以下の基本的なポイントを押さえておくことが重要です。

5.まとめ

サイバーセキュリティは、個人から企業、政府まで、あらゆるレベルでの情報保護と安全性を確保するために重要な取り組みです。デジタル環境での脅威が増える中、基本的な対策を実践することで、自分自身や組織をサイバー攻撃から守ることができます。

今回の記事では、サイバーセキュリティの概念や重要性、主な脅威、対策について解説しました。これらの知識を活用し、デジタル環境で安全に活動できるように心がけましょう。

1.ネットワークとは

IT業界でいうところのネットワークとは、複数台のコンピュータをケーブルや電波など接続して、
相互に情報をやりとりする仕組みをネットワークと言います。

普段利用しているインターネットや、メールの送受信、共有ファイルの参照などは全て、ネットワークを利用しています。
ネットワークが無ければ、個々のコンピュータや機器は孤立したものでしかありません。

2.ネットワークの分類

コンピュータネットワークは接続範囲別にLAN とWAN の2 種類に分類することができます。
LAN は限られた場所で構築されたネットワークです。

WAN は広い範囲にわたって構築されたネットワークです。
一般的には電気通信事業者が提供するサービスを使用し、インターネットに接続します。

※インターネットとは各地のネットワークが接続された、世界規模のネットワークです。
　企業だけでなく多くの家庭がインターネットに接続しています。

3.ネットワークアーキテクチャとプロトコル

我々が会話するときは、日本語や英語といった言語をで会話します。
ネットワークの世界ではコンピュータが通信するときには、「ネットワークアーキテクチャ」を利用します。

言語には、文字の表記、発音、文法などのルールがあります。
ネットワークアーキテクチャでも同様です。

通信のルールを「プロトコル」と呼びます。
複数のプロトコルを組み合わせたものがネットワークアーキテクチャとなります。

3-1.プロトコルとは

コンピュータ同士が通信をするときは事前にルールが決まっています。

例えば「ファイルを受け渡しする通信を行うときはFTPというルールに従ってやり取りをする」のような、全世界的なルールがあります。

そして「通信プロトコル」を意図する省略表現として、コンピュータの世界で一般的に使われているのが「プロトコル」という用語です。

世の中には、いろいろな通信プロトコルがあります。
例)

• IP（インターネット・プロトコル）
• TCP（トランスミッション・コントロール・プロトコル）
• FTP(ファイル・トランスファー・プロトコル)
• SMTP（シンプル・メール・トランスファー・プロトコル）
• HTTP（ハイパー・テキスト・トランスファー・プロトコル）
• NTP（ネットワーク・タイム・プロトコル）

4.OSI 参照モデル

OSI（Open Systems Interconnection）参照モデルとは、国際標準化機構（ISO）により策定された、ネットワークアーキテクチャに必要なプロトコルの組み合わせを考える為のモデルです。

通信に必要なルールや機能、すなわちプロトコルを次の7つの階層に分けて考えています。

4-1. 第1層(レイヤ1)物理層

第 1 層 物理層はコンピュータ間の通信データを物理的に伝えるための役割を担ってる階層です。
この物理層のプロトコルによって、コンピュータ内部で扱ってる「0」と「1」のデジタルデータを電気信号や光信号に変換します。

4-2. 第2層(レイヤ2)データリンク層

第2層データリンク層は、1つのネットワーク内でのデータの転送を行う為の階層です。
ルータなどで区切られた1つのネットワークの中という限られた範囲におけるデータの転送を行います。

4-3. 第3層(レイヤ3)ネットワーク層

第3層ネットワーク層は、異なるネットワーク間のデータを転送する役割を担ってます。
データの送信元と宛先が異なるネットワーク上に接続されていたとしても。ネットワーク層によって正しくデータを送り届けることができます。
また、ネットワーク間の最終的な送信元と宛先の間のデータの転送のことを「エンドツーエンド通信」と呼びます。

4-4. 第4層(レイヤ4)トランスポート層

第4層トランスポート層の役割は、エンドツーエンド通信の信頼性を確保することです。
アプリケーション間の通信で大きなサイズのデータを送りたいときには、複数に分割して送ります。
分割されたデータの再構成や順序を明確にしたりするなどの制御を行い、エンドツーエンド通信の信頼性を確保します。

4-5. 第5層(レイヤ5)セッション層

第5層セッション層の役割は、アプリケーションへのデータの振り分けです。
コンピュータ上に複数のアプリケーションを同時に起動している場合、届いたデータを宛先のアプリケーションへ正しく振り分けなければいけません。セッション層のプロトコルによって、アプリケーションへのデータの振り分けを正しく振り分けます。

4-6. 第6層(レイヤ6)プレゼンテーション層

第6層プレゼンテーション層は、データの表現形式を一致させる役割を担っています。
「0」 と「1」のデジタルデータ(画像や文字など)を人間が理解できる表現に変換します。

4-7. 第7層(レイヤ7)アプリケーション層

第7層アプリケーション層は、ユーザが利用するアプリケーション固有のルールを決めています。
例えば、Web サイトを見る場合を考えると、ブラウザからWeb サーバへ内容を送ってくれるようにリクエストし、レスポンスとしてWeb ページの内容を転送します。転送されてきたWeb ページの内容をブラウザで表示することで、Web サイトを見ることができます。

5.TCP/IP

TCP/IP とは TCP と IP を中心としたプロトコルをまとめたネットワークアーキテクチャです。
TCP/IP もOSI参照モデルと同様に、ネットワーク上の通信の仕組みを階層で考えています。
OSI 参照モデルよりもシンプルに4 階層となっています。

以下のようにTCP/IP はOSI参照モデルの各層に対応しています。

6.まとめ

ネットワークの基本的な知識を紹介しました。
IT化が進む時代において、ネットワークに関する基本的な知識は必要不可欠となります。
今後ネットワークの運用を行う方は是非知識を深めてください。

1.サーバーとは

サーバーとは英語の「serve」に「er」をつけて「server」と書きます。
※「server」の名詞形が「service」(サービス)

つまり、サーバーとは他のコンピュータに対してサービスを提供するコンピュータのことです。

1-1.サーバーの役割

サーバーはネットワークにつながっている他のコンピュータに対してサービスを提供します。
サービスを受け取るコンピュータのことをクライアントと呼びます。

サービスを提供するのがサーバー、サーバーのサービスを受け取るのがクライアントです。

2.サーバーの種類

サーバーは様々なサービスを提供します。
サーバーが提供する役割の種類ごとに名称が決められています。

2-1.ファイルサーバー

ファイル共有サービスを提供するサーバーをファイルサーバーと呼びます。

ファイル共有サービスでは、各ユーザーがファイルサーバー上にファイルを保存します。
他のユーザーは、自分が使用するクライアントからそのファイルにアクセスし、
簡単に情報を共有することができます。

個人のローカルフォルダ内でファイルの共有を行うこともできますが、情報漏洩の危険性や、ファイルへのアクセスの利便性に欠けるなどの問題があるため、企業ではファイルサーバーを立てて共有を行うのが一般的です。

2-2. Webサーバー

クライアントからの要求に応じて、 Webページを構成するファイルをWebブラウザに送信するサーバーです。

クライアントのWebブラウザ(ChromeやFirefox、Edgeなど)からURLを元にWebサーバーへ接続し、サーバーから受け取った情報を画面に表示します。
これが、皆さんがWebサイトなどを閲覧する際に行われている一連の挙動になります。

2-3.プリントサーバー

プリント共有サービスを提供するサーバーをプリントサーバーと呼びます。

通常プリンターは、USBケーブルでパソコンと1対1で繋いで利用しますが、
プリントサーバーはネットワークを介して複数台のパソコンでプリンターを使用できます。

2-4. DHCPサーバー

TCP/IPネットワークでは、ネットワークに参加するすべてのコンピュータや機器にそれぞれ異なったIPアドレスを設定する必要があります。
そこで、IPアドレスなど必要な情報を自動的に配布するDHCPサービスを利用します。

DHCPサーバーはIPアドレス・サブネットマスク・デフォルトゲートウェイのアドレスなどの情報をクライアントに配布します。

2-5. NTPサーバー

クライアントからNTPサーバーに接続することで、時計の時刻を同期させます。

コンピュータやネットワーク機器に内蔵されている時計の時刻が正確でないと、データのやり取りを記録する際に不具合が生じる可能性があります。
常に正しい時刻に合わせておくために、時刻を同期させるNTP(Network Time Protocol)サービスを利用します。

2-7. メールサーバー

メールサーバーとはSMTPサーバ、POP3サーバー、IMAPサーバーの総称です。

メールソフトの設定ではSMTPサーバーは「送信用サーバー」、POP3,IMAPサーバは「受信用サーバー」と表現されます。

・SMTPサーバー
SMTPサーバはクライアントからメールを受け取り、DNSを使用して、送信宛先(@xxx.jp)のPOP３サーバを特定して送信します。

・POP3サーバー
POP３サーバに送られてきたメールアドレス(xxxx@)を見て、それぞれのメールボックスに振り分けます。

・IMAPサーバー
役割はPOP3サーバと似ていますが、IMAPはメールをサーバー上に保管することができます。
その為、IMAPサーバーにクライアント側の端末からアクセスすることで、複数の端末からメールを確認できます。 （例）Gmailなど

3.サーバーの形態

3-1.用途に合わせてサーバーを選定する

サーバーは以下のもので構成されています。

• コンピュータ
• OS
• 提供したいサービスに応じたソフトウェア

サーバーを構築する際はまず、どんなサービスを提供するのか決めたうえで
それに合った性能の「サーバー用コンピュータ、OS、ソフトウェア」を用意します。
※1台のコンピュータで複数のサービスを提供することも可能です。

3-2.オンプレミス・クラウド

自社で構築・運用するサーバーのことを「オンプレミス」と呼ばれます。
一方インターネット上にあるサーバーを社内から利用することを「クラウド」と呼ばれます。

クラウドコンピューティングには、インターネットを通じて誰でもオープンにアクセスできる「パブリッククラウド」、特定のネットワークやユーザーからのアクセスのみを受け付ける「プライベートクラウド」などの種類があります。

4.まとめ

サーバーの基本的な知識を紹介しました。
IT化が進む時代において、サーバーに関する基本的な知識は必要不可欠となります。
今後サーバー運用を行う方は是非サーバーの知識を深めてください。