アクセス制御

　サイバー攻撃の手法の変化、そしてさらなる巧妙化や複雑化に対して、従来の境界型のセキュリティ対策では守ることが難しくなっています。従来は境界の内側、つまり社内ネットワークは安全という考え方であったため、そこに侵入する脅威を重視していませんでした。サイバー攻撃者はそこを狙って不正アクセスを実行します。

　サイバー攻撃者は脆弱（ぜいじゃく）性やマルウェアによって社内ネットワークに侵入すると、内部を横移動していきます。これは、あるデバイスから隣のデバイスに移動していくような動きです。普通に考えると明らかに異常なアクセスです。しかし、境界型の対策ではその異常に気付けない。ゼロトラストでは全てのアクセスを検証するので、こうした異常を検知できます。

　ゼロトラストに基づいたセキュリティであれば、アクセスに対してユーザーやデバイス、アプリケーションなども合わせて検証します。マルウェアはこれらの情報を持たないため、アクセスを遮断できます。同様に、マルウェアを利用して、ドメインコントローラーで自身の権限を昇格しようとしても、そもそもドメインコントローラー以前に感染したPCから別の場所へ移動しようとするアクセスが遮断されます。

　厳密なアクセス認証はテレワーク時の有効なセキュリティ対策となります。自宅や出先から社内にアクセスする場合も、ユーザーはもちろんデバイスやネットワークに問題がなければ容易にアクセスできます。デバイスのOSバージョンやアップデートの適用有無を確認可能なため、デバイスの安全性も担保できます。さらにSSO（シングルサインオン）やMFA（多要素認証）を併用することで安全性を高めつつ手間を減らすことも可能です。

エンドポイントセキュリティ

　サイバー攻撃者が社内ネットワークに侵入する方法として、脆弱性の悪用と並び利用されるのがエンドポイントにあるPCなどの業務用デバイスです。ほとんどの業務用PCには、アンチマルウェアとも呼ばれるエンドポイント保護ツール「EPP」（Endpoint Protection Platform）が導入されています。

　EPPはMicrosoftの「Microsoft Defender」（旧Windows Defender）のように無料または安価に利用できる場合があります。しかし、シグネチャ（マルウェアを判別するためのデータ）を収集してあるような、既知の脅威以外への対処は効果が限られる傾向にあります。

　そこで近年は「次世代アンチウイルス」（NGAV：Next Generation Anti-Virus）や「EDR」（Endpoint Detection and Response）を導入する企業が増えています。NGAVはAI（人工知能）技術などを利用してシグネチャに依存せずに未知のマルウェアを検出します。EDRも、ランサムウェア（身代金要求型マルウェア）特有の挙動に応じてブロックする振る舞い検知技術などによって、未知のマルウェアに対しても検知を可能とします。

　ただし、EDRの特徴は、マルウェアの検知だけでなく、インシデント対応機能を有していることです。例えば怪しいデバイスをネットワークから隔離する機能が含まれており、マルウェアの拡散や二次被害を防ぐのに役立ちます。エンドポイントセキュリティにも、ゼロトラストの考え方によるセキュリティが求められるのです（図）。

図　エンドポイントセキュリティの種類（出典：NTTPCコミュニケーションズ資料より編集部作成）《クリックで拡大》

境界型セキュリティ対策の限界

　境界型セキュリティ対策では、プロキシサーバやファイアウォール、UTM（統合脅威管理）により社内ネットワークとインターネットとの境界を守っていました。これらは実際のアップロードおよびダウンロードの通信をスキャンすることで不正な通信を遮断します。一方で、インターネットへのトラフィック（ネットワークを流れるデータ）が1カ所に集中するため、クラウドサービスなどインターネット接続が必要な通信が増えるにしたがって、この部分が業務のボトルネックになってしまう問題が発生します。

　テレワークの普及に伴い、従業員が自宅や拠点などから直接インターネットに接続するケースも増加しています。直接インターネットに接続することで快適にサービスを利用できるというメリットがある一方で、企業側はその通信を把握できず、保護できないことが課題です。

　ゼロトラストに基づくセキュリティとして、テレワーク用デバイスを「DNS（ドメインネームシステム）セキュリティ」で保護する方法があります。DNSセキュリティはDNSの名前解決要求を利用して、フィッシングやギャンブルなど不正なサイトへのアクセスを遮断することで、インターネット上の脅威を防ぐ仕組みです。

　DNSセキュリティでは実際の通信が発生する前に不正なWebサイトへの通信を検知するため、通信が発生しません。これによりインターネット回線の帯域を圧迫させることなく安全な通信を実現できます。テレワーク用デバイスを利用の際にも企業のセキュリティポリシーを適用できます。

　今回は、現在の脅威の状況とゼロトラストの考え方について紹介しました。次回は実際にゼロトラストのセキュリティを導入した事例について紹介します。