「ユーザーやデバイス、個々のパケットが徹底的な検査をパスして認証を完了するまではアクセスを許さない」というルールの下で設計するネットワークセキュリティアーキテクチャ

　その上で、必要最小限のアクセス権しか付与しないことも重要だ。ゼロトラストモデルのセキュリティの考え方を一言で表すならば「決して信頼せず、常に検証する」となる。これは「信頼するが検証する」という従来のセキュリティへのアプローチとは大きく異なっている。

　ゼロトラストモデルのセキュリティでは、より正確かつ厳格なネットワークセグメンテーションを使用して、ネットワーク全体に「マイクロペリメーター」（極小のセキュリティ境界）を設置し、複数のセグメントにまたがるアクセスを防止する。その目的は、例えばルール違反が発生した場合でも、侵入者が異なる仮想LAN（VLAN）間を飛び越える「VLANホッピング」によって機密データを入手できないようにすることだ。

　エンドユーザーである従業員は、自分の職務を遂行するのに必要な最小限のアクセス権を持つ必要がある。従ってポリシーとガバナンスは、ゼロトラストモデルのセキュリティで重要な役割を果たす。誰が、どこから、いつ、どのリソースにアクセスできるかについて権限をきめ細かく制御することが、ゼロトラストモデルに基づくネットワークにとって重要だ。

なぜゼロトラストモデルが必要か

　サイバー攻撃は、個人情報と認証情報を悪用し、より遍在的かつ破壊的になりつつある。そうした攻撃から企業を保護するためには、従来の境界に基づくセキュリティアプローチでは不十分だ。

　ファイアウォールがどれほど強固であっても、セグメンテーションを細分化した上でアクセスポリシーを使用しない限り、攻撃者は盗んだログイン情報を使用して悪意ある行為を実行できてしまう。ゼロトラストモデルのセキュリティでは、従来のセキュリティモデルとは異なり、ユーザーIDは最も信頼度の低いものの一つだと見なす。例えば、経理担当者のユーザーIDとパスワードを使って「ボブ」としてログインしているユーザーは、実は「経理担当者のボブ」ではない可能性があると想定する。

　通信事業者のVerizonが発表した「2018 Data Breach Investigations Report」（2018年版データ漏えい・侵害調査報告書）によると、「データの漏えいや流出に要する時間は数分から数秒であることが多く、漏えいの3分の2は数カ月たっても発見されない」という。

　ゼロトラストモデルのセキュリティへの移行は、他のIT環境の進化と足並みをそろえなければいけない。データセンターにあるデータやアプリケーションへのアクセスには、一定の場所にあるデスクトップPCのみを使用するという前提はもはや成立しないと考える必要がある。モバイルデバイス、クラウド、マイクロサービスへの移行が進むにつれて、伝統的な境界は崩壊しつつある。

ゼロトラストモデルの実装に必要なテクノロジー

　ゼロトラストモデルのセキュリティに利用できるテクノロジーとしては以下がある。

• オートメーション（自動化）
• 暗号化
• ID管理
• モバイルデバイス管理（MDM）
• 多要素認証

　ゼロトラストモデルの根幹は、きめ細かいセグメンテーションと適応性のあるポリシーだ。これらは以下のテクノロジーによって実現できる。

• SDN（Software Defined Networking）
• ネットワークオーケストレーション
• 仮想化

　ゼロトラストモデルのセキュリティでは、ネットワークに接続されているもの全てが潜在的なリスク要因になる。そのため、実装を開始する前にデバイスなど全ての資産について包括的に監査する必要がある。ユーザーの作業方法の多様性や、リソースへのアクセス制限が業務の遂行を妨げる可能性についても理解しておかなければいけない。

　Googleが採用したことによってゼロトラストモデルは注目を集めたが、このモデルは大企業だけを対象としていない。小規模な組織ではレガシーシステムが相互に接続するためのレイヤーが存在しない場合があるため、ゼロトラストモデルのセキュリティの実装がより容易になる。

　ゼロトラストモデルはグリーンフィールド（インフラがまだ整備されていない）環境で作成するのが理想的だ。それが難しければ、長期的な移行計画を立てて、既存の環境にゼロトラスモデルを徐々に導入してもよい。

ゼロトラストモデルが抱える欠点

　ゼロトラストモデルの利点は多いが、その実現は簡単ではない。技術的な複雑さに加えて、ITの領域を超えた文化的な変革が必要なためだ。つまり「ファイアウォールの内側は安全領域だ」という考え方から完全に脱却しなくてはいけない。

　前述したように、ゼロトラストモデルのセキュリティの実装は、レガシー環境を持つ企業にとって非常に困難になる可能性があり、ネットワークを脆弱（ぜいじゃく）にする場合もある。

　継続的な作業も欠かせない。IT部門は、ユーザーの生産性を低下させずに、システムを正常に可動させ続けるために、マイクロペリメーターとガバナンスポリシーを定期的に監視、維持、最適化、更新する必要がある。