ブレークグラス・アクセス
深刻な危機の際に通常のアクセス制御を迂回するための緊急アクセス手順。「火災時にはガラスを割れ」という発想で、通常の仕組みでは足りないときに即座に使える強力な緊急用アカウントや手順を用意しておくが、周りには厳重な安全策を巡らせる。
問題の所在：厳格な統制（JIT、MFA、承認フロー）は優れた仕組みだが、事態が深刻に悪化すると、その統制自体が復旧の邪魔になる。IDシステムが落ち、承認者に連絡がつかず、本番障害で今すぐrootが必要、という場面である。ブレークグラスは、そのために意図的に用意された非常口で、高い権限を持つ特別なアカウントや手順を直接使えるようにする。ただし保護を迂回するので、強力な統制で囲われる。パスワードは分割して金庫などに安全に保管し、使用するとただちに警報が鳴り、詳細に記録され、使用のたびに事後の確認と説明が求められる。効果は、危機のときに締め出されずに済む一方で、悪用は抑止され、必ず検知されることだ。硬直しがちなゼロトラストやPAMの統制に対する重要な釣り合い役である。