【図解】コレ１枚でわかるゼロトラスト・セキュリティ

「ネットワーク境界が護られた社内ネットワークは、信頼できる。」

だから、VPNを使って、社内ネットワークにアクセスできれば、安全であるとの前提は、もはや成り立たなくなりました。加えて、リモートワークの普及やクラウド利用の拡大により、「護るべき対象は、社内ネットワークの中にある」という前提も崩れてしまいました。

この状況に対処するために、「社内外の区別なく、常に信頼できる状態を維持する」対策、すなわち「ゼロトラスト・セキュリティ」が、注目されています。

「ゼロトラスト・セキュリティ」は、次の組み合わせで、実現します。

• サイバー・ハイジーン：エンドポイントのパッチ適用やバージョンアップを迅速かつ継続的に実施し、脆弱性をなくし続け、最新の状態を保つ
• 動的ポリシー：アクセスごとに信用度を評価し、それに応じて動的にポリシーを構成し適用する

このような、VPNやファイヤーウォールなどのネットワークの仕組みに依存しない対策によって、どこにいても、あるいは、個人所有のパソコンやスマホであっても、安全に仕事ができるようになります。

また、これまでであれば、クラウド・サービスを利用するには、一旦VPNに接続してから、ファイヤーウォールを経由しなければなりませんでした。そのため、そこに接続されているネットワーク回線の帯域（データを送り出す能力／速度）やファイヤーウォールの処理性能の制約を受けていました。例えば、「始業時にVPNへのアクセスが集中し、なかなかログインできない」や「ウエブ会議では声が聞き取りにくくなるからデータ量の多い映像はオフにして参加する」など、不便を強いられた方もいるのではないでしょうか。

近い将来、高速・大容量の通信を可能とする5G（第５世代移動体通信システム）が普及しても、この制約があるままでは、その能力を十分に活かせません。また、様々なモノがネットにつながる（IoT／モノのインターネット）時代になり、護るべき対象が内外の区別なく膨大な数になれば、従来のやり方でセキュリティを維持することは、難しくなります。

ゼロトラスト・セキュリティは、このような制約をなくし、社会とITの融合をさらにすすめることに、貢献することになるでしょう。

次期・ITソリューション塾・第39期（2022年2月9日 開講）の募集を始めました。