古代世界で最大のセキュリティ失敗: 王家の谷から学ぶセキュリティの教訓

マスターカードの長期有給休暇のおかげで (私たちは 25 日!) 今月初めにエジプトに2週間の旅行をして、ずっと見たかった場所を訪れました: 王家の谷にある古代ファラオの埋葬墓. セキュリティエンジニアとして, これらの墓を古代のセキュリティプログラムとして、また防御が時間とともにどのように失敗するかのケーススタディとして見ることをやめられませんでした.

古代エジプトは他の多くの古代文化よりも多くの遺物を残しました. 一つの理由は、エジプト人が, 特に彼らの王たちが, 死と来世、そして肉体に深く焦点を当てていたからです. 彼らは肉体を保存する必要があると信じていました (ミイラ化されること) それによって王は死後も旅を続け、神になることができると! エジプト人は葬儀用品やミイラ化に多くの投資をしたため, 多くの物が少なくとも墓荒らしがいくつかを見つけるまで生き残りました.

ツタンカーメンの墓を簡単に見てみると (KV62) 20世紀初頭に発見された, 他の王室の墓に置かれていたかもしれないものを示しています. 古代の時代に完全に略奪されなかった数少ない王室の墓の一つでした. それは数百キログラムの金と多くの他の宝物を含んでいました 3,300 何千年も前のものです.

ツタンカーメンの黄金の玉座は考古学者ハワード・カーターによって彼の埋葬室で発見されました 1922

明らかなピラミッドから隠された墓まで

古王国と中王国の時代に, 王たちは埋葬のためにピラミッドを建てました. これらの記念碑は見やすかった, それはまた、標的にしやすいことも意味しました. 彼らはブロック石や他のトリックを使ったにもかかわらず, 多くが盗まれました. 後に, 新王国の時代に (約 3,500 何千年も前のものです) ファラオたちは新しいモデルに移行しました: 不明性による安全. 彼らは前の王たちのピラミッドに何が起こったかを見ました, それで彼らはナイル川の西岸の遠い谷を選びました, 現在のルクソールの近くで, 岩に隠された墓を掘りました. 彼らは作業者の村を建設し、孤立させました, デイル・エル・メディナ, 場所と詳細を秘密に保つために. 約 500 年, この村は新しいファラオの墓を生産していました.

ジョセルのピラミッドは、約最初に建てられたピラミッドと考えられています 4,700 何千年も前のものです.

これらの墓は不可欠でした. 死者はミイラ化された体が必要でした, 物, 供物, およびオシリスに到達し、来世で生きるための死者の書のようなガイド. 墓が盗まれた場合, それは物質的な損失だけでなく、精神的な失敗でもありました.

私が訪問中に見たこと

私は王の谷で一般公開されているほぼすべての墓を訪れました, 女王の谷, およびデイル・エル・マディナ. One of the interesting observation is that you can see different risk choices by different kings. 一部はよりアクセスしやすい場所に墓を置きました, 内部の複雑さと装飾に賭けて. 他の, トトメス3世のように, 難しい選択をした, より隠れた場所. しかし結局, ほとんどすべてのこれらの墓は、後の不安定な時期に動機づけられた攻撃者によって発見され、略奪されました. これは、より賢くリスクを避ける王たちでさえも、彼らのセキュリティ設計に失敗したことを意味します. ここに私の防御が失敗した理由と、どのように改善できたかについての見解があります.

背景にラムセス3世の埋葬室.

防御が失敗した理由

• 不明によるセキュリティが主な制御でした. 隠された入り口, 密閉された扉, そして遠くの谷が助けました, しかし、何千年も持続する必要がある防御には不十分でした.
• 時間は攻撃者に有利でした (私はいつもこれをクライアントに言います!). 数世紀にわたり, 秘密は漏れます. 岩がずれます. 政治的危機は来ては去ります. 宝物が関与すると動機が高まる.
• 限られた防御の深さ. ブロッキングストーンと偽の廊下は攻撃者を遅らせたが、トンネル掘りや内部者によるバイパスを止めることはできなかった. 主な防御は不明性によるセキュリティと追加のコントロールがなかった.
• 内部者の脅威, 新王国後期の不安定さ, インフレーション, および遅延した配給 (デイル・エル・メディナのストライキ) 増加した盗難と賄賂. 裁判記録には石工が言及されている, 鍛冶屋, ネクロポリス警察, 及び強盗に関与した低位の神官.
• 単一障害点 信頼されたコミュニティと共に. 知識とアクセスが一つの小さな, 信頼されたコミュニティに集中していた. そこに秘密が失敗すると, システム全体が失敗した.
• 継続的な監視やインシデント対応はなかった それは存在しなかった (数千年もの間、それを実施するのは非常に難しかった!). 描かれた蛇と神の守護者は象徴的だった, 実際のコントロールではなかった. (彼らは壁や棺の周りに多くのそれを持っていた!) 印章があった, しかし持続的な監視はなかった, パトロール, または長期的な効果的な対応がなかった.

ファラオによる一般的なセキュリティの誤り

• コントロールは資産の価値に見合っていなかった. 王と一緒に数百キログラムの金を埋めると, 極端な, 持続的な攻撃を招く. 防御はその高い価値に見合っていなかった.
• 秘密に過度に依存していた. 最初は不明瞭さが役立った, しかし秘密がなくなった後は層状のコントロールがほとんどなかった.
• 最小権限がなかった! デイル・エル・メディナの多くの労働者は計画に関する広範な知識を持っていました, 地図, およびレイアウト. これにより後の強盗が可能になりました.
  アクセス管理の脆弱性. 現代的な意味での特権アクセス管理は存在しませんでした. 墓を建てたのと同じチームがそれを侵害する方法を知っていました.

どのように改善できたか

• 攻撃者の動機を減らす (MOMフレームワーク: 成功 = 動機 + 方法 + 機会): 体と一緒に大量の金を埋めるべきではありません. 体は来世のために保管する, しかし、主な動機を取り除く.
• 宝物を埋めなければならない場合, それを分ける ミイラから独立した, ランダム化された部屋に, 主な埋葬から遠く離れた, 地下掘削防止機能付き (がれきのトレンチ, 硬い岩盤層, おとりシャフト).
• 深い防御を追加する: 異なる封印方法と独立した石の障壁を持つ複数の密閉コンパートメント.
• 物理的な改ざん防止層 地下掘削を騒がしくする, 危険な, そして遅い.
• 知識の最小特権を強制する: 設計の詳細を分割し、単一のチームが全体のレイアウトを知らないようにする. クルーを交代させる, タスクを区分けする, そして最終埋葬室の場所については必要な知識の原則を使用する.
• 最終室の作業を非常に小さな, 高度に信頼されたチームに限定する, その後、彼らを移動または再配置する.
• 騙し: 説得力のある商品を備えた複数の囮室, 作業員が囮が本物だと思うように、建設の初期に配置される. 誤解を招く口伝の歴史を作るための偽の埋葬イベント.