CIAに固執するCISOは現実を受け入れるべきだ：世界は変化し、サイバーセキュリティモデルも変わらなければならない。私たちには、階層的で文脈に即し、生存のために構築されたモデルが必要だ。
何十年もの間、情報セキュリティ業界は時代遅れの状態に陥っている。クラウドインフラの進化、自律型AI、脆弱なグローバルサプライチェーンによって形作られる脅威に直面しているにもかかわらず、私たちの知的基盤は依然としてCIAトライアド：機密性、完全性、可用性に留まっている。
この「重なり合い、矛盾するフレームワークの森」は、現代の現象を十分にカバーできないモデルに固執している。1970年代に米国政府や軍のコンピュータセキュリティのための有用なツールとして始まったものが、今や時代遅れの遺物となってしまった。トライアドのシンプルさはかつては強みだったが、今や致命的な弱点となっている。
このモデルは、CISOやそのチームに、真正性、説明責任、安全性といった現代的な概念を無理やり硬直した構造に押し込もうと必死に苦闘させる一方で、時代遅れの公理に縛られない攻撃者たちが容赦なく悪用する危険な隙間を残している。CIAトライアドが破綻していることを認める時が来た。私たちには、階層的で文脈に即し、生存のために構築されたモデルが必要だ ― そしてCISOを受動的な技術者からビジネスパートナーへと引き上げるモデルが必要だ。
なぜトライアドはプレッシャーに耐えられないのか
CIAトライアドは広すぎると同時に狭すぎる。今日の現実に対応する語彙や文脈が欠けている。真正性、説明責任、プライバシー、安全性といった要素を無理やりその硬直した構造に当てはめようとすることで、攻撃者に悪用される隙間が生まれる。
その失敗を明らかにする2つの例がある：
- ランサムウェアは単なる可用性の問題ではない。 ランサムウェアを単なる「可用性」の障害として扱うのは本質を見誤っている。システムが「稼働」しているか「停止」しているかは、ロックされてビジネスが止まっているときには意味がない。重要なのはレジリエンス（耐障害性）：ダメージを吸収し、優雅に障害を受け入れ、変更不可能なバックアップから復旧できる能力だ。可用性は二元的だが、レジリエンスは生存そのものだ。これがなければ、備えは不十分だ。
- ディープフェイクは完全性の盲点、すなわち真正性を露呈する。 CEOのディープフェイクが送金を承認している詐欺動画は、技術的な完全性 ― チェックサムが正しく、ファイルが改ざんされていない ― を持っているかもしれない。しかし、その真正性は失われている。CIAトライアドにはこの崩壊を表現する言語がなく、組織は詐欺や評判の混乱にさらされる。
CIAトライアドはまた、機密性と可用性のバランスを取れば現代の要求に応えられると仮定している。常時稼働の現代において、この「バランス」はもはや時代遅れだ。セキュリティは妥協せずにスピードを実現しなければならない。
次に何をすべきか？
実際、CIAトライアドが現代の課題に応えられなくなった今、何がその代わりとなるべきなのか？効果的であるためには、新たな方向性はトライアドの平坦で技術的な視点を超えなければならない。階層的で文脈に即し、コアとなる技術基盤をガバナンス要件だけでなく、最終的にはビジネス成果や社会的安全への現実的な影響に結びつけられるものでなければならない。
成功するモデルは、トライアドが見落としてきた原則 ― 例えば真正性、説明責任、レジリエンス ― を明確に包含しなければならない。これらの原則は基盤となる柱として追加されるべきだ。さらに、このモデルはCISOやそのチームがフレームワークの森をナビゲートし、規制要件を調和させ、重複作業を排除し、レジリエンス、説明責任、信頼という観点で取締役会と対話できる手段を提供すべきだ（単なる稼働時間やファイアウォールの話ではなく）。
3Cモデル：戦略的な視点
3Cモデル（コア、補完、文脈）は、現代の脅威や義務をマッピングするために設計された階層的なシステムを提供する。その強みは、セキュリティ運用戦略に次の3つの層を構築することで、混沌から秩序を生み出す点にある。
レイヤー1 ― コア：技術的信頼の基盤
ここがセキュリティの成否を分ける。CIAの要素は依然として必要だが、もはや十分ではない。現代の3つの原則をコアの地位に引き上げる必要がある：
1. 真正性。 真正性はゼロトラストの原動力だ。明確な真正性がなければ、機密性も完全性も崩壊する。
2. 説明責任。 説明責任を確保するには、セキュリティ実践をソフトウェアサプライチェーンにまで拡張し、SBOMのような実践でデューデリジェンスとトレーサビリティを担保する必要がある。
3. レジリエンス。 現代の組織は根本的な発想転換が必要だ：障害を前提に設計すること。変更不可能なバックアップ、安全な復旧環境、優雅な機能縮小は必須条件となる。
レイヤー2 ― 補完：ガバナンスと権利
この層は技術的信頼とガバナンスの義務を橋渡しする。ここでのコンプライアンスは「書類上だけ」ではなく、実際の義務として実践されなければならない。
1. プライバシー・バイ・デザインやデータの出自はもはや付加価値ではなく、法的・商業的な必須事項だ。
2. EU AI法は出自を中心に据えている：データセットの系譜、バイアスチェック、説明可能性が前提条件だ。これを無視すれば、罰金や評判の失墜で致命的な打撃を受ける。
レイヤー3 ― 文脈：社会・業界への影響
最上位の文脈層は、セキュリティの「それで何が？」に答える。ここでは人間やシステム全体への結果に焦点を当てる：
1. 重要インフラにおいては、安全性が最優先だ。OT障害は単なるデータ損失ではなく、停電や最悪の場合は人命の喪失につながる。
2. 2017年のEquifaxのような情報漏洩は、単なる技術的失敗ではなく、文脈的な崩壊 ― 信頼の喪失、社会的被害、長期的な経済損失をもたらす。
このモデルは階層構造だ：安全性（文脈）は出自（補完）なしには達成できず、出自自体も真正性やレジリエンス（コア）に依存している。最も弱い層がプログラム全体の信頼性を決定する。
なぜ重要なのか
セキュリティチームはフレームワーク疲れに苦しんでいる。ISO 27001、NIST CSF、GDPR、AI法 ― その数は圧倒的だ。3Cモデルはメタフレームワーク、あるいは「ロゼッタストーン」として機能し、すべての義務を各層にタグ付けできるため、CISOは「一度マッピングすれば多くを満たす」ことができ、無駄な重複を排除できる。
この構造はCISOの役割も再定義する。受動的な技術者ではなく、戦略的パートナーとして、3つの言語で語ることができる：
1. コア： 技術とエンジニアリングの信頼（「当社のレジリエンスは強固だが、ベンダーのSBOM導入は遅れている」）。
2. 補完： ガバナンスと義務（「EU AI法の出自要件は警戒レベルで管理している」）。
3. 文脈： 社会的信頼とビジネスへの影響（「OTセグメンテーションプロジェクトは安全リスクを直接軽減する」）。
取締役会が求めているのはファイアウォールの設定ではなく、生存、説明責任、評判を理解することだ。3Cモデルはそれを明確に伝える手段を提供する。
戦略的なまとめ
CIAトライアドは博物館行きだ。もしあなたのプログラムがいまだにそれを中心モデルとしているなら、ゼロトラスト、AI規制、サイバー・フィジカル・セーフティへの備えはできていない。
セキュリティは記述的なモデルから戦略的なモデルへと進化しなければならない。3C階層型情報セキュリティモデルは、明確さ、文脈、そして自信をもたらす。フレームワークを調和させ、レジリエンスを組み込み、説明責任を高める。
これは過去を捨てることではなく、現実を受け入れることだ：世界は変化し、私たちのモデルも変わらなければならない。3Cアプローチを選択すれば、あなたの組織は現代のサイバーセキュリティの新たな現実、そしてセキュリティ運用がビジネスにとって不可欠な価値創出の中心であるという認識に、より適切に対応できるだろう。
