ゼロトラストとは？　全てを疑うセキュリティの新概念

　従来のネットワークセキュリティは「境界」に重きを置いてきた。業務システムに接続しようとするエンドユーザーが社内外どちらのネットワークを利用しているのかに着目し、「社内だから信頼できる」「社外だから信頼できない」と考えるといった具合だ。

　クラウドサービスやテレワークのためのリモートアクセス環境が浸透すれば、そうしたネットワークセキュリティでは保護し切れなくなる。社外LANの外にいる正規ユーザーや、社内LANに侵入した攻撃者は、境界を基にした従来のネットワークセキュリティが対象とする正規・不正ユーザーの概念から外れる。

　そこで脚光を浴びているのが「ゼロトラスト」というセキュリティの新しい概念だ。これはどのようなもので、どのように役立つのか。TechTargetジャパンの関連記事をまとめた本資料は、ゼロトラストが求められる背景や概要を解説する。