クイズ「情シス部門が知っておきたいテーマ」
最近トレンドの「何も信頼しない」が前提のセキュリティとは？
2022年4月
クエスチョン
「何も信頼しない」という考え方を前提に対策を講じるセキュリティとは？
- トラストアウト
- トラストレス
- ノートラスト
- ゼロトラスト
アンサー
4. ゼロトラスト
解説
企業はセキュリティリスクに日々さらされていることは言うまでもありません。例えば先日、大手自動車メーカーのグループ企業がランサムウェアの被害を受け、グループ全体で製造が一時ストップした件は記憶に新しいです。外部からのサイバー攻撃だけでなく、内部不正による情報漏えいなど、あらゆる面で大きな被害を受ける恐れをはらんでいます。
また、コロナ禍によって、リモートワークが一足飛びに普及しました。モバイル回線やブロードバンド回線を使いVPN経由で、さまざまなデバイスやネットワークによって、社外から社内リソースにアクセスする機会が大幅に増えました。Zoomをはじめとするリモート会議ツール／サービスも含め、業務でのインターネット利用も当たり前になりました。一方、社内やリモートワーク先からのアクセス先も、パブリッククラウドやSaaSの普及に伴い、自社のデータセンター以外の場所も増えています。
このようにアクセス元のデバイスもアクセス先も、経路となるネットワークも多種多様となった現在、従来の「境界型」のセキュリティの考え方では、企業の大切な情報資産を守り切れなくなっています。境界型のセキュリティとは、「社内ネットワークの中は安全」という前提のもと、社外との境界を重点的にファイアウォールなどで守るという考え方です。
境界型はかつてのように、社内のオフィスのPCから専用線またはVPNを通じて、データセンターの自社サーバーにアクセスするなど、アクセス元もアクセス先もデバイスも限られているケースでは有効です。しかし、昨今は先述のとおり、アクセス元のデバイスもアクセス先もネットワークも多種多様となり、かつ、内部不正の恐れもある現在、境界型のセキュリティでは対応できなくなりました。
そこで登場したのが、「ゼロトラスト」という考え方です。意訳すれば、「何も信頼しない」。境界型は社内なら信頼するが、ゼロトラストでは何も信頼しないことを前提とした考え方です。
アクセス元デバイスやアクセス先やネットワークが何であろうが、セキュリティを担保するための対策を必ず実施します。例えば、社内ネットワークからのアクセスであっても、厳格な認証はもちろん、アクセス・行動履歴や使用デバイスなどまでもチェックし、危険を予知してセキュリティ事故を防ぎます。対策する箇所も、デバイス側であるエンドポイントからネットワーク、さらにはクラウドに至るまで包括的な対策を施します。
このようなゼロトラストの考えに基づくことで、アクセス元のデバイスもアクセス先もネットワークにもとらわれないセキュアな環境を実現するのです。
クイズ「情シス部門が知っておきたいテーマ」
- なぜ迷惑メールは増え続けるのか？
- 設定してはいけないパスワードのタイプは？
- 一定回数間違えた場合に、ロックすれば不正ログインは完全に防げる？
- MITB攻撃で実際にあう被害は？
- 遠隔操作ウィルスによる犯罪は？
- セキュリティの新しい国家資格は？
- Miraiウイルスの主な感染先は？
- セキュリティ研修はどう実施すべき？
- 標的型攻撃メールの被害を受ける要因は？
- 内部不正による情報漏えいはどんな立場の人が多い？
- 働き方改革を加速させるフリーWi-Fi。便利だけど、どんな脅威がある？
- AIとIoTのエンジニア育成に注力する省庁は？
- 大手コンビニに導入予定の認証技術は？
- 今年最も懸念されるセキュリティの脅威は
- スマホがウイルスに感染？ その兆候とは
- ヤフーが新たに採用した認証方式とは？
- QRコード決済が乱立。解決を主導する省庁は？
- あと数年で何が起こる！？ ITシステム「2025年の崖」とは？
- 今後は実施が必須!？ 「サイバー防災訓練」とは
- ブラウザに「これってサポート詐欺？」と思う警告画面が出てきたら？
- フェイスブックが新たに発表した仮想通貨の名称は？
- 被害急増中！ モバイル利用者を狙うフィッシング攻撃の手口とは？
- 変化するマルウエア。2019年秋頃から被害が増えているのは？
- Webブラウザに未修正の脆弱性が！ どんな攻撃を受ける？
- 企業の無線LANのセキュリティ対策で正しくないのは？
- IPAの情報セキュリティ10大脅威。2020年の個人部門1位は？
- スマホを水中に落とした！水から引き上げたらまずやるべきなのは？
- メガネ型のウェアラブルデバイス、○○グラスとは？
- 急増するウイルスへの感染を狙う攻撃メール。ウイルス感染対策はどうする？
- 2020年秋から攻撃急増！「Zerologon」とはどんな攻撃？
- パスワード付きZIPファイル“PPAP”はなぜ廃止になった？
- 知らぬ間に、Googleに保存していた大切なデータが消えている！？
- IoTと何が違う!? 次世代のトレンド「IoB」とは
- パスワード流出で何が起きる？ どう防げばいい？
- 手をかざすだけで触っている感覚が得られる技術とは？
- 今の時代、プログラミングの知識ゼロでもアプリを開発できる！？
- 最近トレンドの「何も信頼しない」が前提のセキュリティとは？
- これなら安全！ 2種類以上の方法による認証方式とは？
- 何が違うの？ 電子契約に欠かせない「電子印鑑」と「電子署名」とは
- アプリケーションを誰でも使いこなせるようにする仕組みとは？
- 行政サービスを国民一人ひとりが享受できることを目指し、政府が進めているデジタル化の取り組みとは？
- Windows 10のサポート終了はいつ？ 何が困る？