ゼロトラストリモートアクセスソリューション

従来の境界ベースのセキュリティ・フレームワークでは、自ネットワーク内のすべてのサービス、デバイス、ユーザーが信頼できることを前提としています。一方、ネットワーク外部からのトラフィックやアクセスは潜在的に危険であるとみなされ、分析・制限されなければなりません。しかし、これでは、一旦誰かが社内ネットワークに侵入してしまうと、危険な活動、例えばネットワーク環境全体で管理者権限を得ようとする攻撃者を防ぐためのセキュリティ対策はほとんど残されていないことになります。

ゼロ・トラスト・モデルは、すべてのデバイス、サービス、ユーザーを等しく信頼できないものとして扱うもので、従来の概念とは考え方を変えるものです。基本的な前提は、デジタル化された作業環境では、人間の信頼という対人関係の概念は、サイバーセキュリティの原則としてはもはや有効ではないということです。

ゼロ・トラスト・ルートに進もうとする企業にとって、特にインフラがすでに存在する場合は、通常、多額の投資が必要となります。最初のステップは、現状の概要を把握し、ギャップを見つけ、それらをクラスター化し、ゲームプランを定義することです。ほとんどの場合、労力が少なく、インパクトの大きいアクション・アイテムから着手するアプローチが採用されます。

行動項目の90%に取り組めば、より安全な場所に身を置くことができますが、攻撃者は怠け者で、ぶら下がる可能性の低い果実を狙うというのが一般的な考えです。これは部分的にしか真実ではありません。高度な攻撃は巧妙で、戦略的に計画され、長期間にわたって行われます。プロテクションを防弾仕様にするには、ネットワークに対する360度の視野と安全なデフォルト設定が必要です。