多層防御とは
多層防御とは、一つの守りに頼らず、防御の層をいくつも重ねておき、たとえ一つが破られても次の層が食い止めるという安全対策の考え方です。もとはサイバーセキュリティの基本原則ですが、AIを安全に使ううえでも欠かせない発想になっています。一枚の鍵ではなく、玄関・部屋・金庫と扉を重ねるイメージだと分かりやすいでしょう。
英語表記：Defense in Depth
守りを「重ねる」とはどういうことか
典型的には、物理・技術・管理の3つの層で考えます。物理は警備員や監視カメラ、技術は暗号や認証やウイルス対策、管理はルールづくりや社員教育です。どれか一つに穴があっても、別の層が攻撃を受け止めるように配置するのが肝になります。AIの場合なら、危ない入力をはじくフィルタ、出てきた答えを点検する仕組み、AIに与える権限の制限、そして人による最終確認、といった層を組み合わせる形になるでしょう。
AIで特に効いてくる理由
AIの安全装置は、残念ながら万能ではありません。会話を重ねて少しずつ誘導する手口や、一つの鍵で広く突破する脱獄など、抜け道が次々に見つかっています。一枚の防御を信じきると、そこが破られた瞬間にすべてが筒抜けになる。だからこそ、AIの判定だけに業務を委ねず、複数の備えを重ねておくことが現実的な解になります。完璧な単層を探すより、破られる前提で層を厚くするほうが堅実でしょう。
過剰にならないバランス
ただし層を増やすほど、運用の手間やコスト、使い勝手への影響も大きくなります。守りを足すこと自体が目的化すると、現場が回らなくなりかねません。経営の視点では、守るべき情報の重要度に応じて層の厚みを変えるのが賢いやり方です。すべてを同じ強度で固める必要はありません。本当に失えないものはどこか。そこを見極めて重点的に重ねる判断が求められます。
Topicもとは「城の守り」と同じ、軍事の知恵だった
多層防御という言葉は、もともと軍事戦略から来ています。正面の一本の防衛線で食い止めようとするのではなく、守りを何重にも配置して、攻めてくる敵を奥へ進ませながら少しずつ消耗させる、という考え方です。日本の城が堀・石垣・門を重ねて守ったのと同じ発想でしょう。これを情報セキュリティに持ち込んだのがアメリカのNSA（国家安全保障局）で、古い戦の知恵が、いまやAIを守る設計思想として生きているわけです。
多層防御に関するよくある質問
- 一つ強力な対策があれば、多層にする必要はないのでは？
- その一つが破られた瞬間にすべてが無防備になるため、おすすめできません。どんなに優れた対策にも想定外の穴はあります。複数の層を重ねておけば、一つを破られても被害を次の層で食い止められる、というのが多層防御の発想です。
- 外部からの攻撃だけでなく、社内のミスにも効きますか？
- 有効です。多層防御は、悪意ある攻撃だけでなく、社員の操作ミスや設定の見落としといった内部の要因にも備えになります。一つのミスがそのまま全体の事故に直結しないよう、別の層がブレーキになるからです。
- 中小企業でも多層防御はできますか？
- 規模に合わせて十分に実践できます。高価な専用機器をそろえなくても、パスワードの管理、社員教育、アクセス権の制限、こまめな更新といった基本の層を重ねるだけでも効果があります。大切なのは、一つの対策に頼りきらないことです。
