人の靭性

セキュリティシステムには障害がよくおきるので、障害の性質を理解することが大事である。硬直し剛性が高いシステムは悲惨な障害がおき、靭性が高くねばり強いシステムはうまく壊れていく。靭性の高いシステムは変化することができる。障害が一部にとどまったり、少しずつ劣化したりする。あるいは環境の変化に対応できる。自動化されたシステムは、基本的に剛性が高く、ひとつのことしかできない。部分的な障害や想定外の攻撃、新しい攻撃方法、ずるい攻撃者などに対応できないのだ。画一的や秘密に強く依存するシステムも剛性が高くなりがちで、その秘密が漏れると一気に潰れたりする

システムを機能させるためには一部の人を信頼しなければならない。そのような人々—信頼を託される人々—は、セキュリティシステムの一部だといえる。重要な構成要素、いや要となる要素だといえるだろう。システムで最も靭性が高い部分であり、臨機応変の対応や即断即決ができる部分であり、攻撃者の存在を感じとる能力が最も高い部分だからだ。しかし一方、セキュリティシステムの構成要素として考えたとき、人間な両刃の剣である。居眠りもすれば気がそれることもある。だまされることもある。敵側に寝返ることさえある。すぐれたセキュリティシステムとするためには信頼を託す人の長所を活用するとともに、信用が乱用されない防止策を講じなければならない

最近は、技術力でセキュリティ問題を解決できると信じ、技術によって人を減らそうという傾向がある […] しかし人を技術で置き換えると、人が持つ創造性や創意工夫、適応力が利用できなくなる。人間がすることに制限を加えすぎると、人は無気力となり、同じ状況が生まれる。技術側では、人とその行動を非現実的なほどに理想化してしまう傾向がある。人は同じことしかしない、するはずのことを必ずして、するはずのないことはしないと仮定してしまうのだ。しかし実際には、そんな一定の行動を人がするはずがない。同時に、そんな融通が利かないこともない。技術的な対策は剛性が高く、障害がおきると大変なことになることが多い