リスク軽減の先へ、“リスクに適応する”ゼロトラストモデルとは？

　多くの企業がIoTからAI、高度なアナリティクスまで、テクノロジーへの対応を急ぐ中、セキュリティ対策が後回しになっている。新型コロナの感染拡大に起因するサイバーリスクの増大や、BYODの普及による環境の複雑化も相まって、従来の境界型防御は十分な効果を発揮できなくなり、進化したゼロデイ攻撃やマルウェアなどの脅威により大規模なシャットダウンに陥るケースが急増しているのだ。

　テクノロジーの進歩によって発生する新たな脆弱性に対処するには、新たなセキュリティ概念である「ゼロトラスト」のアプローチが重要だ。IDとパスワードに依存したアクセス制御ではなく、デバイスや属性、安全性、管理状態、いつどこからアクセスしているかといった“コンテキスト”を鍵とするセキュリティモデルであり、AIと機械学習を活用した、脅威へのリアルタイム対応とその自動化を実現する。

　本資料ではゼロトラストにおける6つの基本原則と関連技術について解説するとともに、新型コロナの感染拡大以降に展開されているアプローチについて紹介する。リスク軽減のための投資ではなく、リスクに適応していくという新しいセキュリティを確認してほしい。