静かな警報の代償-セキュリティの検出限界と誤検知コスト（2003年-2025年）

静かな警報の代償-セキュリティの検出限界と誤検知コスト（2003年-2025年）

検出技術は「防げないなら見つける」という発想に基づくが、感度を高めるほど誤検知（False Positive）は増える。NISTは誤検知と見逃し（False Negative）の両立不可能性を指摘しており、完全な検出精度は理論的に存在しない。特に陽性が極めて少ない領域では、ベースレートの罠により陽性的中率（PPV）が低下し、膨大な誤報と対応コストを招く。FP率0.1%でも1,000万人規模の監視では1万件の誤報が生じ、社会的混乱を引き起こす。最適な検出点はROC曲線上で求められるが、数学的閾値だけでなく、現場の処理能力・倫理・法規・運用体制を含めた全体最適が求められる。ENISAやOWASPも誤検知を「運用コストの中核」と位置付け、監視・ログ設計との統合を推奨する。真の最適化とは、見逃しゼロではなく「対応可能な誤報率で社会的・倫理
的バランスを取る」ことにある。検出は科学ではなく、現場と人間の判断を問う知的な均衡点である。