「ゼロトラスト」で効率化するセキュリティ運用【前編】

“放置アプリ”であふれる企業を襲うセキュリティの問題とは？

企業が利用するアプリケーションが日々多様化する中、企業が対処すべき脆弱性も多様化しています。従来のセキュリティ運用が引き起こしかねないセキュリティ問題には、どのようなものがあるのでしょうか。

　セキュリティ担当者の日々の業務は「もぐらたたき」のようなものです。日々モグラのように飛び出す問題に対処するために、逐一新たな技術を導入することは得策とは言えません。セキュリティベンダーは概して“飛び出てきたモグラをたたくためのハンマー”を提供しています。しかし時には、対症療法的な対処ではなく、問題の根本的な対処が必要な場合もあります。本連載は、どうすれば根本的なセキュリティ対策を実現できるのかを探ります。

　エンドユーザーは、自社サーバ内のアプリケーション、ベンダーがSaaS（Software as a Service）として提供するアプリケーション、モバイルアプリケーションというように、さまざまな種類のアプリケーションを利用します。各アプリケーションが組み込んでいるセキュリティ機能にはさまざま種類があり、用途もセキュリティポリシーもばらばらです。全てのアプリケーションが同等のセキュリティレベルを確保しているとも限りません。

“放置アプリ”の山がもたらすセキュリティ問題の正体

　「鎖の強さは最も弱い輪で決まる」ということわざがあります。企業が管理するシステムという「鎖」の中に、十分に管理できず制御できないアプリケーションがあると、それがシステムの「弱い輪」となって、企業内外の両方の脅威に対する脆弱（ぜいじゃく）性になる恐れがあります。システム内に管理が不十分なアプリケーションが複数あると、以下のセキュリティ問題が生じます。

「ゼロトラスト」で効率化するセキュリティ運用

クラウドサービスやモバイルデバイスの普及により、オンプレミスサーバにアプリケーションが存在することを前提とした従来のセキュリティ対策が機能しにくくなっている。この問題を解決する「ゼロトラストセキュリティ」とは。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「ゼロトラストセキュリティ」はなぜ必要か？　“急造テレワーク”問題の解決策

• 

  「ゼロトラストセキュリティを選ばざるを得ない企業」がコロナ禍で続出の訳

新着ホワイトペーパー PR

• 技術文書・技術解説
  [セコムトラストシステムズ株式会社] SCS評価制度で重要性が増す「SASE」　制度の要求事項と機能はどう関係する？
• 製品資料
  [株式会社オプティム] SaaS管理やID管理などの「資産管理」をまるごとカバーする方法とは？
• 製品資料
  [株式会社kickflow] 3分でわかる「kickflow」　どのようなワークフローを実装できる？
• 事例
  [株式会社kickflow] 出前館も実践　ワークフロー刷新で得られる効果とは？
• 事例
  [株式会社kickflow] ワークフロー活用事例：社内システムとのAPI連携で業務効率化＆統制強化を実現