テレワークで変わる企業のセキュリティ【第1回】
「ゼロトラストセキュリティを選ばざるを得ない企業」がコロナ禍で続出の訳
ロックダウンやオフィス閉鎖を受けて、企業はテレワークへの移行を急ピッチで進めることになった。その中で企業が注目しているのが「ゼロトラストセキュリティ」だ。どのような点にメリットを感じているのか。
新型コロナウイルス感染症（COVID-19）の世界的大流行（パンデミック）を引き金に、企業のテレワークへの移行が加速した。その流れを受けて、企業が「ゼロトラストセキュリティ」に目を向け始めている。ゼロトラストセキュリティは、デバイスの状態に基づいてデバイスやエンドユーザーに適切なアクセス権限を与えるセキュリティアーキテクチャだ。具体的には、デバイスにパッチが適用されているかどうか、デバイスの所有者は誰か、デバイスはどのネットワークに接続しているのかといった状態を基に、アクセス権限を付与する。
「もうゼロトラストしかない」 コロナ禍で高まる需要の“必然”
併せて読みたいお薦め記事
テレワークで注意すべきセキュリティ問題
- 安全なはずの「SSH」が抱える6大セキュリティ問題とは？ 危険性と対策は
- いまさら聞けない「VPN」の必修12用語 あなたは幾つ知っている？
- 在宅勤務では「有線LAN」と「無線LAN」のどちらを選ぶべきか？
ゼロトラストセキュリティをテレワーク保護に役立てる
ロックダウン（都市封鎖）やオフィスの閉鎖が始まって以降、企業はVPN（仮想プライベートネットワーク）からゼロトラストセキュリティを基にしたネットワーク（ZTN：ゼロトラストネットワーク）へと移行しつつあるというのが、セキュリティ専門家に共通する見解だ。ZTNは位置情報やエンドユーザーの行動といった情報を用いて、各アクセス要求を検証する。これによって、きめ細かいアクセスの制御や管理が容易になる。ZTNのこうした特徴は、さまざまな場所で勤務するテレワーカーからのアクセスが殺到している状況で役立つ。
調査会社Gartnerでアナリストを務めるロブ・スミス氏は、「ゼロトラストセキュリティは非常に注目を集めており、顧客企業との話し合いではほぼ毎回ゼロトラストセキュリティについて語っている」と話す。
例えば5000人の従業員を擁する企業は、テレワークによってオフィスが実質的に5000カ所になるようなものだ。「テレワークへの移行は、企業のIT管理やセキュリティを根本から覆す。数十年かけて構築してきたシステムを投げ捨ててやり直し、全てを基礎から作り直すことになる」とスミス氏は指摘する。
スミス氏は一例として世界的な保険会社を挙げる。同社には500人ほどのテレワーカーがいたが、それがCOVID-19の流行によって5万人に増えた。しかも5万人のうち2万人以上には会社がPCを支給していなかった。その結果、2万人が私物デバイスで業務することになったため、「即座にゼロトラストセキュリティを導入する以外に選択肢はなかった」とスミス氏は語る。
GoogleでGoogle Cloud Security部門の製品管理担当シニアディレクターを務めるアーモル・キャベ氏によると、同社はさまざまな企業がゼロトラストセキュリティの取り組みを始めるのを見てきた。「特にパンデミックに襲われ、どうすれば従業員の生産性を維持できるかという疑問が持ち上がったときに、その取り組みに乗り出す企業が多かった」とキャベ氏は話す。
キャベ氏によると、ある企業はGoogleのゼロトラストセキュリティサービスを当初100人のエンドユーザーでテストすることを検討していた。「その企業は当社と相談することなく、ゼロトラストセキュリティサービスの対象を2日間で1万2000人にまで拡大させることを決めた」（同氏）
Googleは10年以上にわたってゼロトラストセキュリティ分野で活動している。最初は独自のZTNを同社内で利用し、その後商用サービスとして「BeyondCorp」を提供するようになった。キャベ氏によると、BeyondCorpはインターネットを介して利用するアプリケーションと、社内LANの内側に存在するアプリケーションに対して単一の認証を実現することを目標にしている。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[セコムトラストシステムズ株式会社] SCS評価制度で重要性が増す「SASE」 制度の要求事項と機能はどう関係する？ -
製品資料
[株式会社オプティム] SaaS管理やID管理などの「資産管理」をまるごとカバーする方法とは？ -
製品資料
[株式会社kickflow] 3分でわかる「kickflow」 どのようなワークフローを実装できる？ -
事例
[株式会社kickflow] 出前館も実践 ワークフロー刷新で得られる効果とは？ -
事例
[株式会社kickflow] ワークフロー活用事例：社内システムとのAPI連携で業務効率化＆統制強化を実現
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
2
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
3
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
4
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
7
本当にそのIBM iに問題はない？ ブラックボックス化と属人化を防ぐ第一歩
-
8
Claude Codeでは「エージェントを作るな、スキルを作れ」 Anthropicが示すAI構築術
-
9
「企業におけるAIの運用」に関するアンケート
-
10
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
6
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
7
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
10
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー