セキュリティ・インフラ

通信を盗み見られても、中身を読まれないようにするのが暗号です。古代ローマのカエサルは、文字を 3 つずつずらして手紙を書いたと伝えられています。A を D に、B を E にずらすこの方法は、シーザー暗号と呼ばれます。

ただし、アルファベットのずらし方は 25 通りしかないため、全部試せばすぐに解けてしまいます。いまの暗号は鍵の長さを 128 ビット以上にすることが多く、組み合わせは 2 の 128 乗、つまり 39 けたの数になります。全部を試すことは、現実にはできません。

Web サイトのアドレスが「https」で始まるときは、こうした暗号で通信が守られています。セキュリティの仕事では、暗号のしくみを理解して正しく設定することが欠かせません。暗号の理論は、大学の離散数学や代数学の授業につながっています。

ここでは、会社のシステムを守るチームで働く人の 1 日の例を紹介します。24 時間の見張りを交代で受け持つ職場や、夜に呼び出しを受ける当番を決めている職場もあります。

大きな作業は、利用する人が少ない夜間や休日に行うこともあります。サーバーのソフトの更新は、まず試験用の環境で確かめてから本番に反映します。

サーバーの設定を手作業ではなくプログラムとして書き、自動で組み立てる方法も広がっています。インフラの仕事でも、プログラミングの力が生きます。

大学では、ネットワーク、OS、情報セキュリティ、暗号の授業が直接の土台になります。新卒で IT の会社や、大きなシステムを持つ通信・金融・鉄道などの会社に入り、運用の仕事から経験を積む道があります。

国家資格の情報処理安全確保支援士は、2016 年の法律の改正で生まれた、サイバーセキュリティの専門家の資格です。試験に合格して登録すると名乗れるようになり、登録後も決められた講習を受けて更新します。試験は 2026 年度からコンピュータを使う CBT 方式になり、2027 年度からは新しい試験制度に移る予定です。

経験を積むと、攻撃を受けたときに組織の対応をまとめるチーム(CSIRT)のリーダーへ進む道があります。攻撃の手口を調べる研究者や、会社全体のセキュリティの責任者になる人もいます。