ミラーコンピュータ

データ・セキュリティ、第３の選択肢

武道と同じように、重要なデータのセキュリティ対策にはこれまで２つの選択肢がありました。

第１の選択は、防御を重視する方法です。 具体的には、データ自体を暗号化したり、データへのアクセス制御を実装したりする対策です。 しかしデータが多いほど、実装や運用の難易度が高くなります。

第２の選択は、攻撃を重視する対策です。 監査ログに基づく不審なプログラムやアクセス等にもとづいて 法的措置やサイバー攻撃等を行う方法です。 軍事組織を除いて一般的な組織で実施可能なサイバー攻撃の範囲は、ドメイン内における権限の剥奪や通信経路の遮断等に限られており、出来ることは多くありません

ミラーコンピュータが提唱する第３の選択肢は、武道における「無力・無我」の哲学にもとづきます。 防御と攻撃の機能は基本機能として実装しながらも、攻撃される対象を幻想化(仮想化)させ、攻撃を受け流す方法です。 この思想にもとづいたミラーコンピュータにはOSが存在せず、不正な操作によるシステム破壊の力を持ちません。 この思想にもとづいたミラーコンピュータはデータが存在せず、データ流出の対象となるファイルが存在しません。 故に、「無力・無我」にもとづくセ第３のセキュリティ対策なのです。