テレワークで変わる企業のセキュリティ【第1回】
「ゼロトラストセキュリティを選ばざるを得ない企業」がコロナ禍で続出の訳
ロックダウンやオフィス閉鎖を受けて、企業はテレワークへの移行を急ピッチで進めることになった。その中で企業が注目しているのが「ゼロトラストセキュリティ」だ。どのような点にメリットを感じているのか。
新型コロナウイルス感染症（COVID-19）の世界的大流行（パンデミック）を引き金に、企業のテレワークへの移行が加速した。その流れを受けて、企業が「ゼロトラストセキュリティ」に目を向け始めている。ゼロトラストセキュリティは、デバイスの状態に基づいてデバイスやエンドユーザーに適切なアクセス権限を与えるセキュリティアーキテクチャだ。具体的には、デバイスにパッチが適用されているかどうか、デバイスの所有者は誰か、デバイスはどのネットワークに接続しているのかといった状態を基に、アクセス権限を付与する。
「もうゼロトラストしかない」 コロナ禍で高まる需要の“必然”
併せて読みたいお薦め記事
テレワークで注意すべきセキュリティ問題
- 安全なはずの「SSH」が抱える6大セキュリティ問題とは？ 危険性と対策は
- いまさら聞けない「VPN」の必修12用語 あなたは幾つ知っている？
- 在宅勤務では「有線LAN」と「無線LAN」のどちらを選ぶべきか？
ゼロトラストセキュリティをテレワーク保護に役立てる
ロックダウン（都市封鎖）やオフィスの閉鎖が始まって以降、企業はVPN（仮想プライベートネットワーク）からゼロトラストセキュリティを基にしたネットワーク（ZTN：ゼロトラストネットワーク）へと移行しつつあるというのが、セキュリティ専門家に共通する見解だ。ZTNは位置情報やエンドユーザーの行動といった情報を用いて、各アクセス要求を検証する。これによって、きめ細かいアクセスの制御や管理が容易になる。ZTNのこうした特徴は、さまざまな場所で勤務するテレワーカーからのアクセスが殺到している状況で役立つ。
調査会社Gartnerでアナリストを務めるロブ・スミス氏は、「ゼロトラストセキュリティは非常に注目を集めており、顧客企業との話し合いではほぼ毎回ゼロトラストセキュリティについて語っている」と話す。
例えば5000人の従業員を擁する企業は、テレワークによってオフィスが実質的に5000カ所になるようなものだ。「テレワークへの移行は、企業のIT管理やセキュリティを根本から覆す。数十年かけて構築してきたシステムを投げ捨ててやり直し、全てを基礎から作り直すことになる」とスミス氏は指摘する。
スミス氏は一例として世界的な保険会社を挙げる。同社には500人ほどのテレワーカーがいたが、それがCOVID-19の流行によって5万人に増えた。しかも5万人のうち2万人以上には会社がPCを支給していなかった。その結果、2万人が私物デバイスで業務することになったため、「即座にゼロトラストセキュリティを導入する以外に選択肢はなかった」とスミス氏は語る。
GoogleでGoogle Cloud Security部門の製品管理担当シニアディレクターを務めるアーモル・キャベ氏によると、同社はさまざまな企業がゼロトラストセキュリティの取り組みを始めるのを見てきた。「特にパンデミックに襲われ、どうすれば従業員の生産性を維持できるかという疑問が持ち上がったときに、その取り組みに乗り出す企業が多かった」とキャベ氏は話す。
キャベ氏によると、ある企業はGoogleのゼロトラストセキュリティサービスを当初100人のエンドユーザーでテストすることを検討していた。「その企業は当社と相談することなく、ゼロトラストセキュリティサービスの対象を2日間で1万2000人にまで拡大させることを決めた」（同氏）
Googleは10年以上にわたってゼロトラストセキュリティ分野で活動している。最初は独自のZTNを同社内で利用し、その後商用サービスとして「BeyondCorp」を提供するようになった。キャベ氏によると、BeyondCorpはインターネットを介して利用するアプリケーションと、社内LANの内側に存在するアプリケーションに対して単一の認証を実現することを目標にしている。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか？ -
事例
[横河レンタ・リース株式会社] AIの全社活用が加速 トヨタ・コニック・プロに学ぶ「AI PC調達」の秘訣 -
製品資料
[横河レンタ・リース株式会社] 人材不足時代の「PC調達」ガイド：知っておきたいリースとレンタルの違い -
製品資料
[横河レンタ・リース株式会社] PC調達に「レンタル」を選ぶことのメリットは？ リース・購入との違いも解説 -
事例
[Datadog Japan合同会社] プレイドはKARTEの障害早期検知とシステム改善をどう実現したか？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
3
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
4
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
5
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
6
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
7
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
8
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
-
9
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
10
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー