【情シス初心者向け】ゼロトラストセキュリティ対策の特長と進め方

ゼロトラストセキュリティ対策の概要と発生背景

ゼロトラストとは、その言葉の通り、「信頼（Trust）を何に対しても与えない（Zero）」という前提に立ったセキュリティ対策の考え方です。

2010 年、Forrester Research のアナリスト John Kindervag 氏が提案したソリューションで、既存のセキュリティ戦略である「信頼し、必要な検証だけする」から「信頼せず、全て検証する」という戦略への移行を提唱するものでした。

昨今、働き方改革の一環でスマートフォンやノートPCを使った社外での仕事を許可・奨励したりしていたことを背景に徐々に拡大していたが、2020年にはコロナ禍もあり、急速にリモートワークが拡大し、このゼロトラスト対策が注目されようになりました。

考え方

境界線防御の課題

考え方

メリット

従来のような境界線へのアクセス集中もなくなるため、ネットワークが落ちることもなく、利便性も向上も期待できる。
アクセス権限のポリシーが厳密にコントロールできるようになるため漏洩発生リスクを減らすと同時に、漏洩した際の原因特定がしやすくなり、より強固な情報管理を実現することができます。

ゼロトラストはセキュリティ対策の考え方にあたるため、ゼロトラストありきで進めるのはコストもかかり難しいです。まずは、自社のどのような情報に課題があり、どのように守るのかを洗い出し決めていくことが大事で、要件がきまったタイミングで、業務／システム影響をみながら、対応への計画を立てることが大切です。

ゼロトラストに関しては、IPAから「ゼロトラストという戦術の使い方」という導入指南書もありますので、ぜひ参考にしてください。

ゼロトラストと一緒に語られる「SIEM」、「SASE」、「CASB」、「SLO」についても記事を書いていますので、こちらもご一読ください。

他のセキュリティ関連の記事ならびに、情シスのキャリアなどIT技術以外の記事もありますので、もしご興味あればご参照ください。