PR

攻撃者視点で考えるゼロトラストの初手

ホワイトハッカーが警鐘、侵入口となる「見落とされたネットワーク機器」

AIを悪用した攻撃が加速する中、侵入口となっているのは保守切れの機器や弱い認証など、ネットワークの「見落とされた部分」だ。限られた人員と予算でゼロトラストを進めるには、どこから着手すべきなのか。

　不正アクセスによる個人情報の漏えい被害が、連日のように報じられている。

　サイバー攻撃の手口が高度化し、AI技術を悪用した探索や侵入の試みが加速する中、境界防御は限界を迎えつつある。攻撃者が狙うのは公開Webアプリケーションだけではない。保守期限が切れたまま稼働するネットワーク機器、事前共有鍵（PSK）のまま放置された無線LAN、構成図に記載のないシャドーITなど、インフラの「見落とされた部分」が侵入の足掛かりになっている。

　大企業も例外ではない。増設や部分更改の繰り返しで構成が複雑化し、全体像を把握できていないケースがある。ゼロトラストの重要性は認識していても、何から手を付けるべきか判断できないという悩みも散見される。

　攻撃者の侵入や内部での横展開（ラテラルムーブメント）を防ぐには、どこから着手すべきなのか。数々のインシデント現場を見てきたホワイトハッカーと、ネットワーク製品ベンダー、システムインテグレーターが語り合った。