ゼロトラストセキュリティが目指すもの【前編】

「ゼロトラストセキュリティ」を重要にした“3つの変化”とは？

さまざまなセキュリティベンダーが「ゼロトラストセキュリティ」の重要性を強調している。その背景にある変化とは何か。専門家に聞いた。

　従業員が社内LANの内外にいるかどうかにかかわらず、必要に応じて認証を実施するセキュリティモデルが「ゼロトラストセキュリティ」だ。社内LANの境界の防御を固める従来のセキュリティ対策は、内部脅威やテレワークのリスクへの耐性が高くない。オンライン決済ベンダーStripeでサイトリライアビリティエンジニアを務めるダグ・バース氏は「攻撃は標的のネットワークにアクセスすることから始まる。次に攻撃者はネットワークに潜伏し、次の一手を画策する」と説明する。これらの脅威に備え、従来の境界型セキュリティに代わる手段としてゼロトラストセキュリティは有用だ。

　新たな脅威の出現や企業におけるIT製品・サービスの在り方の変化、全社規模でのテレワークに備えるセキュリティモデルとして、ベンダーはゼロトラストセキュリティを実現する製品やサービスの開発に注力している。こうした動きは、過度に進むと「ゼロトラストセキュリティの魅力を損なう恐れがある」と指摘するのは、VMwareでエンジニアを務めるエバン・ギルマン氏だ。さまざまなベンダーがゼロトラストセキュリティをゴールに掲げている。こうした風潮は「セキュリティに関する考え方の改革を台無しにしかねない」とギルマン氏は警笛を鳴らす。

　本連載は、ギルマン氏とバース氏へのインタビューに基づき、ゼロトラストセキュリティが今日の脅威にどう有効なのか、セキュリティへの意識がゼロトラストセキュリティの導入にどう役立つかを説明する。

ゼロトラストセキュリティが求められる3つの背景

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  テレワークを安全にする「ゼロトラスト」の基礎　なぜ「VPN」では不十分？

• 

  危ないテレワークを防ぐ「仮想デスクトップ」「ゼロトラスト」「従業員教育」

新着ホワイトペーパー PR

• 技術文書・技術解説
  [Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？　不足する対策を16項目でチェック
• 事例
  [Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは？
• 事例
  [Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣
• 事例
  [Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント
• 事例
  [Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策