ゼロトラスト

白瀬真琴

今回はゼロトラストの解説です。

白瀬真琴

方向性は間違っていませんが、少し違いますね。
ゼロトラストは、何も無条件には信頼しないというセキュリティの考え方です。

白瀬真琴

はい。
社内だから安全、社外だから危険と決めつけず、アクセスのたびに確認する考え方です。

白瀬真琴

疑り深いというより、慎重なセキュリティですね。

白瀬真琴

従来は、境界型防御という考え方が中心でした。

白瀬真琴

はい。
境界型防御とは、会社のネットワークの内側と外側に境界を作り、その境界をファイアウォールなどで守る考え方です。

白瀬真琴

そうです。
会社のネットワークをお城にたとえると、外から入ってくる敵を門で止める考え方が境界型防御です。

白瀬真琴

そうですね。
従来は、その考え方が分かりやすく、有効な場面も多くありました。

白瀬真琴

はい。
ただ、今はそれだけでは守りにくくなっています。

白瀬真琴

代表的なものとしては、利用者、端末、アクセス先、権限、操作内容などがあります。

白瀬真琴

順番に見れば大丈夫です。
まず、利用者が本人かどうかを確認します。

白瀬真琴

はい。
次に、その端末が安全かどうかも確認します。

白瀬真琴

違います。
ウイルスに感染していないか、乗っ取られていないかなどを確認します。

白瀬真琴

さらに、その利用者がアクセスしても良いアクセス先なのかも確認します。

白瀬真琴

はい。
たとえば、経理担当者が経理システムを見るのは自然ですが、関係のない人が重要な会計情報を自由に見られるのは危険です。

白瀬真琴

そのため、ゼロトラストでは、必要な人に、必要な範囲だけアクセスを許可することが大切です。

白瀬真琴

そうです。
すべてを禁止するのではなく、安全を確認しながら、必要な利用を認める考え方です。

白瀬真琴

最後に、今回の内容をまとめましょう。

白瀬真琴

ゼロトラストは、内部からのアクセスか外部からのアクセスかに関わらず、すべてのアクセスを確認するセキュリティの考え方です。

白瀬真琴

従来の境界型防御は、会社のネットワークの内側と外側に境界を作り、その境界を守る考え方でした。

白瀬真琴

しかし、クラウドサービスやリモートワークが広がると、社内なら安全、社外なら危険という考え方が、今の環境に合わなくなってきます。

白瀬真琴

そのため、ゼロトラストでは、社内からのアクセスであっても、利用者、端末、アクセス先、権限、操作内容などを確認します。

白瀬真琴

その通りです。
そして、確認したうえで、必要な範囲だけアクセスを許可することが大切です。

白瀬真琴

はい。
試験対策では、その理解を押さえておきましょう。