ゼロトラストとは？

01ゼロトラストでできること・できないこと

ゼロトラストは、「社内のネットワークにいるから安全」とは考えず、つなぐたびに本人と端末を確かめてから使わせる、という守りの考え方です。製品の名前ではなく、設計の方針を指します。マイクロソフトは「決して信頼せず、常に確認する」とまとめ、原則を3つ挙げています。

これまでの守りは、会社の出入り口にファイアウォールを置き、「内側は安全、外側は危険」と分ける考え方でした。在宅勤務やクラウドの利用が増え、社員もデータも出入り口の外にいることが当たり前になったため、この分け方では守りきれなくなりました。VPN機器のように、一度入られると社内を自由に動かれてしまう弱さもあります。

できないこともあります。ゼロトラストは一度に買って終わるものではなく、少しずつ近づけていくものです。考え方を取り入れても、設定やアカウントの管理が甘ければ効き目は出ません。古い社内システムの中には、毎回の確認に対応できないものもあります。

02どんな会社・人に必要か

• 在宅勤務や外出先からの仕事が多い会社
• メールやファイル共有など、業務の多くをクラウドで使っている会社
• VPN機器の更新や管理に手が回っていない会社
• 社員が私物のスマホやパソコンで仕事のデータを見ている会社

03導入するときに見ること

中小企業がまず手をつけやすいのは、次のようなところです。

1. すべてのアカウントに二段階認証をかける。
2. 会社が把握していない端末からは、大事なデータに入れないようにする。
3. 社員ごとに、仕事に要るデータだけに権限をしぼる。
4. ログインの記録を残し、ふだんと違うログインを知らせる設定にする。

ネットへの接続とこうした守りをクラウドでまとめて提供するしくみはSASEと呼ばれます。サービスはゼロトラスト・SASEで比べられます。