テレワークで変わる企業のセキュリティ【第3回】
「ゼロトラストセキュリティ」に満足できない企業の条件とは?
「ゼロトラストセキュリティ」は、テレワークを支える有力なセキュリティアーキテクチャだ。ただし全ての企業がゼロトラストセキュリティの価値を引き出せるわけではない。どのような企業に向かないのか。
デバイスの状態に基づいてデバイスやエンドユーザーに適切なアクセス権限を与えるセキュリティアーキテクチャ「ゼロトラストセキュリティ」が、テレワークの拡大とともに企業の注目を浴びている。「新たな技術を取り入れ続ける企業では、ゼロトラストセキュリティが有効だ」というのが、セキュリティ専門家の共通見解だ。
「2020年春に私物PCの業務利用について聞かれたとすると、『私物PCを業務に利用している』と答えた当社の顧客企業は1%もいなかっただろう」と、調査会社Gartnerでアナリストを務めるロブ・スミス氏は話す。ロックダウン(都市封鎖)が始まったことで、企業には選択の余地がなくなった。従業員がオフィスのPCを持ち帰れずに自宅で仕事をすることになったためだ。
2021年春現在、Gartnerの顧客企業の約3分の2が私物PCを業務で利用しているという。「企業が私物PCを業務で利用するようになったことが、ゼロトラストセキュリティやDesktop as a Service(DaaS)といった新しいモデルへの移行を本格的に促している」とスミス氏は説明する。
併せて読みたいお薦め記事
テレワークで注意すべきセキュリティ問題
- 安全なはずの「SSH」が抱える6大セキュリティ問題とは? 危険性と対策は
- いまさら聞けない「VPN」の必修12用語 あなたは幾つ知っている?
- 在宅勤務では「有線LAN」と「無線LAN」のどちらを選ぶべきか?
ゼロトラストセキュリティをテレワーク保護に役立てる
ゼロトラストセキュリティは全ての企業に適しているわけではない。既存技術から脱却できるかどうかは、企業がその技術をどのように利用しているのかによる。スミス氏によると、具体的にはエンドユーザー、デバイス、データ、場所の4つに左右されるという。「企業規模が大きく、歴史が長いほど、機能しない手段を使い続けている可能性が高くなる」と同氏は指摘。一方で「中小企業ならVPN(仮想プライベートネットワーク)から脱却しやすい」とみる。
「ゼロトラストセキュリティ」が合わない企業の条件とは
全てのエンドユーザーが同じ要件を持つわけではない。ゼロトラストセキュリティの考え方に基づいて、ネットワークやデバイスを問わない認証が必要なエンドユーザーもいれば、そうでないエンドユーザーもいる。エンドユーザーがどのようなアプリケーションやデータにアクセスする必要があるのかを把握することが重要だ。
アクセス先のアプリケーションやデータがオンプレミスインフラにあるのか、クラウドサービスにあるのかも問題になる。国や地域ごとに法律が異なるからだ。エンドユーザーの場所も考慮しなければならない。
スミス氏によると、金融をはじめとする一部の業種では特別なセキュリティ対策が必要になる場合がある。例えば、ほとんどの業務をクラウドサービスではなくオンプレミスシステムで実行している金融機関では、ゼロトラストセキュリティは最適でない可能性がある。
Kaspersky Labsで研究者を務めるディミトリー・ガロブ氏もスミス氏と同様に、「『ゼロトラストネットワーク』(ZTN:ゼロトラストセキュリティを基にしたネットワーク)の活用には複雑さが伴う」と語る。ゼロトラストセキュリティはネットワークのセグメンテーション(小規模なネットワークへの分割)から認証に至るまで、さまざまな分野の技術が絡む。その上、ZTNを実現する方法が複数存在する。「社内LANをセグメンテーションすることで、複数の手段を同時に使用できることに気付くのが重要だ」とガロブ氏は語る。
GoogleでGoogle Cloud Security部門の製品管理担当シニアディレクターを務めるアーモル・キャベ氏は「ゼロトラストセキュリティの導入に長い工程が必要なことも課題だ」と語る。キャベ氏によると、目標となる機能や仕組みを明確にしてから、小さく始め、徐々にコストをかけていく手順が、ゼロトラストセキュリティ実装の鍵になる。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[オーティファイ株式会社] AIでコーディングは加速したのにテストはそのまま? いまQAに必要な進化とは -
事例
[オーティファイ株式会社] QAで開発サイクルを遅延させない 8社の事例に学ぶ「テスト工程」の課題解決策 -
製品資料
[株式会社ガラパゴス] 「AIっぽい広告」の山に埋もれさせない AIマーケで着実に成果をだす秘訣とは? -
製品資料
[株式会社ガラパゴス] 「広告投資」調査レポート2026:勝ち組企業は何に投資しているのか? -
製品資料
[株式会社Helpfeel] 「問い合わせの渋滞」を解消、情シスの負担を軽減する“次世代型AI”活用方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
2
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
3
膨らむAIコストに歯止め GitHubのマルチモデルルーターは何が違うのか
-
4
マンガで解説:採択率は3割台? デジタル化・AI導入補助金申請の落とし穴
-
5
9割が頓挫する「AI内製化」 差がついたのはツールより設計力
-
6
覇権争いは終了? SnowflakeやSAPが「Apache Iceberg」の採用を急ぐ理由
-
7
「コンテナ型データセンターの検討状況と課題」に関するアンケート
-
8
多要素認証導入済みでもランサムウェア被害に 復旧費用は平均2億7000万円
-
9
「ネットワークインフラの現状と課題」に関するアンケート
-
10
社内開発×ノーコードで検証速度を4倍にしたエアトリのWebサイト改善術
ホワイトペーパーランキング PR
-
1
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
-
2
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは?
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
9
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
-
10
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー