過去状態の再構成可能性の時間減衰

object

現在検知された異常から過去の侵害を遡って調査する過程で、時間経過による記録上の制約により、一部の侵入経路・関連性・情報取得状態を確定できない領域が残った。

notes

• 不正アクセスの発生時点と、その存在を認識できた時点が一致していない。
• 現在の異常が調査範囲を過去へ拡張し、別時期・別系統に存在していた侵害痕跡への再接触を発火させている。
• 「侵害されたこと」と「侵害を観測できたこと」は同一ではない。
• 現実に出来事が存在していても、その状態を後から再構成できるとは限らない。
• 時間経過に伴い、ログや関連記録が失われることで、後から確定できる範囲が縮小する可能性がある。
• 一部の未確定状態は、追加調査によって解消される未確定と、記録制約によって解消困難になる未確定に分かれる可能性がある。
• 「まだ分からない」と「後からも分かり得ない」は同じ状態ではない。
• 記録は、過去に何が起きたかを後から確認するための接続点として機能している。
• 一方で、過去に必要だった情報が役割終了後も残る場合、その保存自体が別の露出条件になる可能性がある。
• 再構成可能性を維持するために残す情報と、役割終了後に削除すべき情報の境界は単純ではない。
• 同様の時間的な再構成不能が他の記録系でも成立するかは未確認。

implications

• 観測能力には、現在の異常を検知することだけでなく、後から過去状態をどこまで再構成できるかという時間方向の差分が含まれる可能性がある。
• 記録保持期間と、後から状態を再構成できる範囲の間には関係がある可能性がある。
• 不確定性には、調査継続によって縮小し得るものと、時間経過によって縮小しにくくなるものがある可能性がある。

questions

• ある出来事を後から再構成できる範囲は、何によって縮小していくのか。
• 再構成可能性を維持するための記録と、残留によって露出条件になる情報は、どのように分けられるのか。
• 「まだ分からない」状態が、「もう分かり得ない」状態へ移る境界はどこにあるのか。