ゼロトラストセキュリティは「ID管理は信用できない」という認識に立っている。攻撃者がファイアウォールを破り、いったん認証を受ければ、内部に入り込んで悪事を働くことができるためだ。ゼロトラストセキュリティでは精密なネットワークセグメントの構築が求められる。その結果、複数の小規模な境界が構築されることになる。これにより攻撃者がネットワーク内を自在に移動することを防止できる。ゼロトラストセキュリティを実現するための要素技術の例は以下の通りだ。

• 暗号化
• IDおよびアクセス管理（IAM）
• モバイルデバイス管理（MDM）
• 多要素認証（MFA）
• ソフトウェア定義型ネットワーキング（SDN）
• ネットワークのオーケストレーション（運用管理の自動化）
• 仮想化

　「企業はゼロトラストセキュリティの実装をためらってきたし、これからもためらい続けるだろう」とホプキンズ氏はみている。「ゼロトラストセキュリティはこれまでとは根本的に異なる考え方であり、企業にとってその導入は、極めて大掛かりなプロジェクトになる」（同氏）

　ネットワーク接続の組み合わせの数は膨大だ。そのためクラウドのように仮想的な世界で起こっていることと、物理的な世界で起こっていることをどうつなぐかは非常に難しい。「ゼロトラストセキュリティの考え方を実装するのは大変だ」とホプキンズ氏は語る。

「仮想化」で変わるエッジ

　エッジコンピューティングがビジネスに定着する中、最近では技術の舞台裏を支える開発者が、エッジの標準技術の確立に目を向けるようになっている。その一例が「LF Edge」の取り組みだ。Linux推進団体Linux Foundation傘下の組織であるLF Edgeは、ハードウェア、クラウドサービス、OSから独立した、オープンで相互運用可能なエッジコンピューティングの枠組みの確立を目指している。

　LF Edgeが進めているプロジェクトの一つに、「エッジ仮想化」のオープンソースエンジンを開発する「Project EVE」（EVE：Edge Virtualization Engine）がある。エッジ仮想化とは、エッジデバイスにサーバ仮想化と同様のハイパーバイザーを導入し、デバイスのリソースを効率的に活用できるようにする技術だ。エッジ仮想化を手掛けるZEDEDAは、Project EVEを実装するプログラムの下敷きとなるプログラムをLF Edgeに寄贈した。同社の共同創業者であるローマン・シャポシニク氏は、エッジへの適切なアプローチについて「従来のサーバを一箇所に集約させる集中処理型のインフラとは根本的に異なるものとしてエッジを扱うことだ」と語る。

　「仮想化技術は、エッジデバイスのリソース管理や保護を容易にする」とシャポシニク氏は考える。Project EVEが開発するEVEは、エッジにおけるハードウェアの「ルートオブトラスト」（信頼の基点）、つまりデバイスの信用性の根幹になる部分によって、エッジでの更新やアクティビティを検証する。それによりなりすましやマルウェア挿入などの悪意あるアクションを防ぐことができる。

　EVEは、仮想化によってソフトウェアをハードウェアから分離し、エンドユーザーが無線ネットワーク経由でソフトェアを更新できるようにする。これを利用することで、企業はパッチをより迅速にデバイスに適用できるようになる。

　エッジのセキュリティにどう取り組むかにかかわらず「企業はデータを価値あるものだと捉えなければならない」と、電子機器の受託製造サービスを手掛けるMoreyのテクニカルマネジャーであるアラン・マインドリン氏はアドバイスする。データの価値は概して、その保護に費やされた金額と、投入されたリソースに等しいという。

　自社のデータにどれだけの価値があるのか。それを保護するためにかけてよい金額は幾らか――。そうした点を考慮すべきだとマインドリン氏は指摘する。「時には自社のデータの価値を理解していない企業もあるが、それはまた別の話だ」（同氏）