過剰宣伝に隠れた「ゼロトラストセキュリティ」の“本当の意義”とは？

セキュリティベンダーがこぞって「ゼロトラストセキュリティ」を宣伝する状況には、良い面と悪い面があると専門家は指摘する。それはどういうことなのか。

公開 2021年04月01日 05時00分

更新 2022年09月09日 21時56分

著者

Katie Donegan

[TechTarget]

印刷する連載新着通知を受け取る

　「ゼロトラストセキュリティ」は、従業員が社内LANの内外にいるかどうかにかかわらず、必要に応じて認証を実施するセキュリティモデルだ。VMwareでエンジニアを務めるエバン・ギルマン氏と、オンライン決済ベンダーStripeでサイトリライアビリティエンジニアを務めるダグ・バース氏は、セキュリティ業界がゼロトラストセキュリティを過度に宣伝することに対して疑問を呈する。

「ゼロトラストセキュリティ」過剰宣伝の“弊害”とは

併せて読みたいお薦め記事

ゼロトラストセキュリティとは

変化する働き方とゼロトラストセキュリティ

――　ベンダーによるゼロトラストセキュリティの宣伝は、ゼロトラストセキュリティの受け取り方に影響すると思いますか。「ゼロトラストセキュリティ製品」として販売されている製品の導入を検討している企業に対する忠告があれば教えてください。

ギルマン氏　マーケティングのキーワードとして「ゼロトラストセキュリティ」という言葉が過剰に使われていることは否めない。ゼロトラストセキュリティの強調は“もろ刃の剣”だと言える。

　セキュリティに付いて回る問題に対する認識と、企業における脆弱（ぜいじゃく）な箇所への関心を高めるのに、ゼロトラストセキュリティの人気が一役買っている。これは重要なことだ。注目を集めることで人々に啓発を促す効果が期待できる。一方で誇大広告がゼロトラストセキュリティの本質を損なう恐れがある。

バース氏　ゼロトラストセキュリティ最大の意義は、企業のセキュリティ対策とセキュリティへの意識を強化し、実情に即した防御機能を実現することだ。ベンダーから購入して、既存のアーキテクチャにかぶせるものではない。この点を覚えておいてほしい。

　ゼロトラストセキュリティ製品を扱うベンダーは、プライベートネットワークのセキュリティ管理方法の水準を押し上げる必要がある。「プライベートネットワークは考えているほどプライバシーを確保できていない」現状を、ゼロトラストセキュリティの台頭が示している。

――　将来、ゼロトラストセキュリティはセキュリティの明確な規律になると考えますか。

バース氏　ゼロトラストセキュリティがセキュリティに強い影響を与える可能性は高い。「セキュリティエンジニア」は「ゼロトラストエンジニア」と呼ばれ、「ネットワークの信頼を高める」という観点で物事を考えることが任務になるだろう。呼称が変わっても役割は基本的に変わらない。

ギルマン氏　時間の経過とともに、ゼロトラストセキュリティは単なるセキュリティ対策になるだろう。ゼロトラストエンジニアや「ゼロトラストアーキテクト」といった新たな役職が誕生する可能性はある。だが、そのような肩書も最終的にセキュリティエンジニアや「セキュリティアーキテクト」といった元の名称に戻る。

　後編はゼロトラストセキュリティの導入によって取り除くことができる要素を考察する。