ゼロトラスト（zero trust）

ゼロトラストとは、「何も信頼しない（トラストがゼロ）」を前提に、すべてのアクセスを毎回きちんと確認してから許可するという、新しいセキュリティの考え方です。社内・社外を問わず、あらゆる通信を疑わしいものとして扱い、その都度本人確認や安全性のチェックをおこないます。「ゼロトラスト」と読みます。

現実世界でいえば、「顔パスを一切認めない、厳格なビル」のようなものです。たとえ社員であっても、フロアに入るたびに毎回IDカードをかざして本人確認をする、そんな仕組みです。「一度中に入った人はもう信頼する」という従来の考え方をやめ、常に確認し続けることで安全を守ります。手間は増えますが、万が一なりすましが入り込んでも、次の確認で食い止められるという安心感があります。

ゼロトラストが生まれた背景

従来のセキュリティは「社内は安全、社外は危険」という前提に立っていました。しかし働き方やITの変化により、この考え方では守りきれなくなってきました。

ゼロトラスト図解

※画像をクリックすると拡大表示します。

• リモートワークの普及
  社外から社内システムへ接続する機会が増えました。
• クラウドの利用
  データが社内の外にも置かれるようになりました。
• 内部からの脅威
  社内にいる人が原因の事故も起こりえます。

従来の考え方との違い

ゼロトラストは、これまでの「境界を守る」考え方とは発想が異なります。両者を比べると違いがよく分かります。

ゼロトラストが使われる場面

ゼロトラストは、クラウドサービスの利用やリモートワークが当たり前になった現代の企業で、広く取り入れられています。社員がどこからアクセスしても、その都度本人確認や端末の安全性チェックをおこなうことで、なりすましや情報漏えいを防ぎます。一度の確認で終わらせず「常に検証し続ける」ことが、ゼロトラストの核心です。特定の製品名ではなく、セキュリティ全体を賫く「考え方」である点が特徴です。

あわせて知っておきたい用語

• セキュリティ：
  情報や機器を脅威から守るための取り組みです。
• 認証：
  アクセスしてきた相手が本人かどうかを確認することです。
• 多要素認証：
  複数の方法で本人確認を行い、安全性を高める仕組みです。
• VPN：
  安全な通信経路を作る技術。従来型の対策の一つです。
• ファイアウォール：
  通信の出入りを監視・制限する仕組み。境界防御の代表例です。