平衡安全性、隐私和可用性は、プライバシーの旅で直面する最も重要な課題の一つであり、また最も困難な課題の一つです。すべてはバランスです：より安全なものは通常制限されたり不便だったりします。人々はしばしば、おすすめのツールを使い始めるのが難しすぎると感じることがあります！
もしも最も安全で使いやすいツールを使いたいのであれば、使いやすさを犠牲にする必要があります。しかし、それでも完全に安全なものは存在しません。高いセキュリティを持つものもありますが、完全なセキュリティはありません。これが脅威モデルが重要な理由です。
それでは、脅威モデルとは何でしょうか？
脅威モデルは、あなたのセキュリティとプライバシーに対して最も可能性の高い脅威のリストです。すべての攻撃から自分自身を守ることは不可能なので（ええと）、最も可能性の高い脅威に注意を払う必要があります。コンピュータセキュリティの世界では、脅威とは、あなたがプライバシーとセキュリティを維持するために行っている努力を破壊する可能性のある出来事です。
重要な脅威に焦点を当てることで、保護する必要のあるものについての考えを絞り込むことができます。そして、それに適したツールを選択することができます。
自分の脅威モデルを作成する#
あなたが大切にしているものが何が起こる可能性があるのかを特定し、それらを誰から守る必要があるのかを特定するために、以下の 5 つの質問に答える必要があります：
- 何を守りたいですか？
- それを害しようとするのは誰ですか？
- それを守る必要がある可能性はどれくらいですか？
- もしも失敗した場合、どれくらい深刻な結果がありますか？
- 潜在的な結果を避けるために、どれくらいの手間をかける覚悟がありますか？
何を守りたいですか？#
「資産」とは、あなたが大切にし、守りたいものです。デジタルセキュリティの文脈では、資産は通常、ある種の情報です。例えば、あなたのメール、連絡先リスト、インスタントメッセージ、場所、ファイルなどが資産になります。あなた自身のデバイスも資産になり得ます。
あなたの資産をリストアップしてください：保存しているデータ、保存場所、アクセス権限を持つ人、それにアクセスを制限する要素。
それを害しようとするのは誰ですか？#
この質問に答えるためには、誰があなたやあなたの情報を標的にする可能性があるかを特定することが重要です。あなたの資産に脅威を与える個人やエンティティは「対戦相手」と呼ばれます。対戦相手の例としては、あなたの上司、元のビジネスパートナー、ビジネス競争相手、政府、またはハッカーが含まれます。
あなたの対戦相手やあなたの資産を手に入れたいと思う人々をリストアップしてください。リストには個人、政府機関、または企業が含まれるかもしれません。
対戦相手が誰であるかによって、いくつかの場合では、このリストはセキュリティ計画を完了した後に廃棄したいものかもしれません。
それを守る必要がある可能性はどれくらいですか？#
リスクは、特定の資産に対する特定の脅威が実際に発生する可能性です。これは能力と密接に関連しています。たとえば、あなたの携帯電話のプロバイダはあなたのすべてのデータにアクセスする能力を持っていますが、彼らがあなたの個人データをオンラインで公開して評判を傷つけるリスクは非常に低いです。
何が起こりうるかと何が起こりうるかの可能性を区別することは重要です。例えば、建物が崩壊する脅威があるかもしれませんが、そのリスクはサンフランシスコ（地震がよく起こる）よりもストックホルム（地震があまり起こらない）での方がはるかに高いです。
リスクの評価は個人的で主観的なプロセスです。多くの人々は、いくつかの脅威が受け入れられないと感じるかもしれません。その脅威が発生する可能性がどれほどあるかに関係なく、脅威が存在するだけではコストがかかりすぎると考えるからです。他の場合では、人々は高いリスクを無視するかもしれません。なぜなら、彼らはその脅威が問題ではないと考えるからです。
真剣に考える必要のある脅威と、心配する必要のない（あまりにもまれまたは無害であるか、または対処が困難であるか）脅威を書き出してください。
もしも失敗した場合、後果はどれくらい深刻ですか？#
対戦相手はさまざまな方法であなたのデータにアクセスすることができます。たとえば、対戦相手はあなたのプライベートな通信をネットワーク経由で読むことができるかもしれません。また、彼らはあなたのデータを削除または破壊することもできます。
対戦相手の動機と戦略は大きく異なります。警察の暴力を示すビデオの拡散を防ぐために、政府は単にそのビデオを削除または制限することで満足するかもしれません。一方、政治的な対戦相手は秘密のコンテンツにアクセスし、あなたが知らないうちにそのコンテンツを公開することを望むかもしれません。
セキュリティ計画は、対戦相手があなたの資産にアクセス権を取得した場合の結果の重大さを理解することに関わります。これを判断するためには、対戦相手の能力を考慮する必要があります。たとえば、あなたの携帯電話のプロバイダはあなたのすべての通話記録にアクセスすることができます。オープンな Wi-Fi ネットワーク上のハッカーは、暗号化されていない通信にアクセスすることができます。あなたの政府はより強力な能力を持っているかもしれません。
あなたの対戦相手があなたの個人データをどのように使用したいのかを書き留めてください。
それを防ぐために、あなたはどれくらいの手間をかける覚悟がありますか？#
完璧なセキュリティオプションはありません。すべての人には同じ優先事項、関心事、リソースアクセス権があるわけではありません。リスク評価によって、便利さ、コスト、プライバシーのバランスを取るための正しい戦略を立てることができます。
たとえば、クライアントを代表する国家安全保障の事件の弁護士は、その事件に関する通信を保護するために最善の努力を尽くすことを望むかもしれません。例えば、暗号化された電子メールを使用することです。一方、猫の面白い動画を娘に定期的に送信するために電子メールを使用する母親は、そのようなセキュリティ対策にはあまりお金をかけたくないかもしれません。
あなたが独自の脅威を軽減するためにどのようなオプションを利用できるかを書き留めてください。財政的な制約、技術的な制約、社会的な制約があるかどうかに注意してください。
実際に試してみる：あなたの財産を守る#
これらの質問は、オンラインおよびオフラインのさまざまな状況に適用することができます。これらの質問がどのように機能するかの一般的なデモンストレーションとして、家と財産の安全を確保するための計画を立てましょう。
何を守りたいですか？（または、何を守る価値がありますか？）
あなたの資産には、宝石、電子機器、重要な書類、写真などが含まれるかもしれません。
それを害しようとするのは誰ですか？
あなたの対戦相手には、泥棒、ルームメイト、またはゲストが含まれるかもしれません。
それを守る必要がある可能性はどれくらいですか？
あなたの家の近くには泥棒がいますか？あなたのルームメイトやゲストは信頼できますか？あなたの対戦相手はどのような能力を持っていますか？あなたはどのようなリスクを考慮する必要がありますか？
もしも失敗した場合、後果はどれくらい深刻ですか？
あなたの家には交換できないものがありますか？それらを交換するための時間やお金はありますか？あなたは家の盗難品をカバーする保険を持っていますか？
これらの後果を避けるために、あなたはどれくらいの手間をかける覚悟がありますか？
あなたは貴重な書類を保管するためにセーフティボックスを購入する準備がありますか？高品質のロックを買う余裕はありますか？地元の銀行でセーフティボックスを開設し、貴重品をそこに保管する時間はありますか？
これらの質問に答えることで、あなたはどのような対策を取る必要があるかを評価することができます。もしもあなたの財産が非常に価値があるが、盗まれる可能性が非常に低い場合、あなたはロックに多くのお金を投資したくないかもしれません。しかし、侵入の可能性が高い場合、市場で最高のロックを手に入れ、セキュリティシステムの追加を検討することを検討するでしょう。
セキュリティ計画を立てることで、あなたが特有の脅威を理解し、資産、対戦相手、対戦相手の能力、およびリスクの可能性を評価することができます。
privacyguidesから転載