遠い銀河のSnyk

5月4日を記念して、遠い銀河にいる帝国軍兵士の語りをご紹介します。組織にとって最悪の日を振り返り、どうすれば違う結果になったのかを語ります。

誤解しないでください。私は今でも、銀河で最も強大な組織の一つで働いていることを誇りに思っています。でも、皆さんもご存じのとおり、私たちは最近、大きな痛手を負いました。

上層部は宇宙ステーションの建設を決めました。ただの宇宙ステーションではありません。惑星を破壊できる、月ほどの大きさの宇宙ステーションで、チームを勝利へ導くはずでした。ネーフブレッドのスライス以来の最高のアイデアだと思いました。実際、この超兵器には大きな期待を寄せていたのです。ところが、まったくの見当違いでした。

反乱軍はしばらく前から私たちの目の前で勢力を伸ばしていましたが、新型宇宙ステーション兵器があるからと、私たちは気にも留めませんでした。田舎から来た名もない悪党が艦の重大な弱点を見つけ、それを使って全体を吹き飛ばすとは思ってもいなかったのです。幸い、あの運命の夜、私は宇宙ステーションの担当ではありませんでした。でも、もし違うやり方をしていたらどうなっていたのか、考えずにはいられません。

この宇宙ステーションを正式に稼働させる前から、数えきれないほどの問題がありました。もしその脆弱性を事前に見つける方法があったなら、すべて違う結果になっていたでしょう。

最初から破滅が決まっていた

この失敗の根は、艦が建造されるずっと前にありました。設計を担当したのは、ある技術者チームでした。その中の一人は離反者で、悪用可能な欠陥をわざと仕込み、計画全体を妨害したのです。同僚たちはその男のことを、「あいつさえいなければ、すべてうまくいっていたのに」とぼやいています。

でも、私はこう思います。その離反者は、ほかの技術者たちと一緒に仕事をしていたのではありませんか？最終製品に組み込む前に、彼らが設計を再確認する方法を考えるべきだったのではないでしょうか。開発の初期段階におけるセキュリティ対策は、控えめに言っても不十分でした。

仮にその欠陥が私たちの敗因ではなかったとしても、反乱軍に悪用される可能性のある脆弱性は、ほかにもあったはずです。宇宙ステーションの設計は、いくつもの場所から持ち寄られたもので、離反者が作ったものだけではありません。そもそもの構想は、ずっと昔に組織が入手した古い設計図に基づいていました。さらに、ほかにも複数の技術者がプロジェクトに携わっており、うっかり設計に欠陥を作り込んでしまった可能性もあります。何しろ、彼らも人間（あるいは異星人）にすぎません。

離反者が意図的に仕込んだ欠陥を見つけられるほど、設計が十分に検証されていなかったことは分かっています。つまり、ほかのコンポーネントにもいくつもの脆弱性が潜んでいた可能性があります。

こうしたことを考えると、最初から誰かが宇宙ステーションの脆弱性を調べていたら、どうなっていたのだろうと思わずにはいられません。技術者による自社開発部分（離反者の仕事も含め）、サードパーティの設計、そしてその間にあるものまで、宇宙ステーションの設計図をすべて客観的に確認していたら？組織がその情報を活用して、建造を始めた時点で脆弱性を修正していたら？結果は違っていたはずです。

あらゆる脆弱性の中でも、最大の脆弱性をどうして見逃したのでしょうか？！

この先の展開は、多くの人が知っているでしょう。設計の不備により、完成した宇宙ステーションには重大な欠陥がありました。熱排気ポートが外部に露出していたのです。あの農家の青年が、たった一つの脆弱性にレーザーを撃ち込むと、すべてが終わりました。

この明白な欠陥は、悪用されるずっと前に対処されるべきでした。露出した熱排気ポートが設計段階をすり抜けたとしても、稼働後に誰かが気づくべきではなかったでしょうか。そこに追加のセキュリティ対策を施せるだけの知見を持った誰かが。熱排気ポートのインフラの設定ミスが私たちの敗因であり、責めるべき相手は自分たち以外にいません。

銀河の宇宙ステーションを建設することはないかもしれません。しかし、1stパーティのコードや3rdパーティのコンポーネント・コンテナイメージをスキャンし、クラウドやIaCの設定ミスをチェックするこうした手法は、アプリケーションのセキュリティ確保にも役立ちます。Snykのアプリケーションセキュリティプラットフォームは、開発者が自分たちのコードに潜む脆弱性を見つけ、修正できるよう支援します。詳しくは、 開発者にやさしいセキュリティリソース をご覧ください。