12 / 2. 主体と権限

資格情報の短命化と、操作権限の縮小は別

有効期間を短くしても、その時間内の誤作動は防げない。

✗ 短命化だけ

  • 有効期間内なら送信できてしまう
  • 今回の事故はまさに有効な権限の範囲内で起きた

✓ 権限を外し、実行先で遮断する

  • 送信権限を外し、実行先で遮断できれば、その資格情報による送信は止められる
  • 別の資格情報や迂回経路を使えないかも確認する