PR

SASE移行が進まない理由と解決策

業務影響を抑えた“小さなPoC”から始めるVPN見直し

AIによる攻撃の進化を背景に、VPN見直しの必要性が高まっている。一方、SASE移行は業務影響への不安から慎重になりがちだ。業務への影響を抑えた“小さなPoC”で移行の道筋を描く方法を紹介する。

　AIを使った攻撃の被害は、業界や企業規模を問わず広がっている。大企業や重要インフラだけが標的となっていたのは一昔前だ。今や、中堅・中小企業を含むサプライチェーン全体を狙う手口が定着した。

　近年、攻撃の入り口として悪用されがちなのが、テレワークの普及とともに導入が進んだVPN（仮想プライベートネットワーク）だ。インターネットに接点を公開しているVPNは、サイバー犯罪者の格好の的になる。こうした現状から、VPNを前提とした境界型の接続を見直し、SASEやゼロトラストアクセスを検討する企業が増えている。

　しかし、VPNの見直しは経路設計やファイアウォール（FW）／ルーターの設定、既存VPN、認証基盤、端末管理、運用ベンダーとの調整など、既存ネットワーク全体の見直しへ波及しやすい。そのため、「業務影響が大きい」といった懸念点があって、SASE導入が前に進めないケースがある。

　とはいえ、SASEの導入が常に大規模な構成変更から始まるわけではない。SASEへの本格移行前に、既存業務への影響を抑えながら“小さなPoC”で検証し、その結果をもとに移行の道筋を描く方法もある。本記事では、ゼロトラストアクセスを無理なく始めるための考え方を紹介する。