NTTコミュニケーションズ

Bizコンパス

なぜニューノーマル時代に「ゼロトラストモデル」が求められるのか
2020.10.16

ニューノーマル時代のネットワーク技術革新第2回

なぜニューノーマル時代に「ゼロトラストモデル」が求められるのか

著者 柏 大

 コロナ後の“ニューノーマル時代”では、ネットワークの領域でどのような技術改革が起きるのでしょうか。本連載では、ニューノーマル時代の場所・時間を超えたコミュニケーションを支える「ネットワーク基盤の技術動向」について紹介します。

 第2回では、ニューノーマル時代のネットワークを支えるセキュリティモデルとして、最近注目されている「ゼロトラストネットワーク」と、それを実現する「Software Defined技術」の今後の発展性について、考えを述べます。

ゼロトラストは“性悪説”のセキュリティ対策

 「ゼロトラストネットワーク」の「ゼロトラスト」とは、Forrester Research社が提唱したセキュリティモデルのことです。全ての通信は信頼できない(ゼロトラスト)ことを前提に、「社内外ネットワークの境界部分でセキュリティ対策を行うのではなく、全てのデバイスのトラフィックの検査やログの取得を行うなど、性悪説に基づいたセキュリティ対策を行う」ことを指します。2020年2月には、NIST(米国標準技術研究所)から、”SP-800-207 Zero Trust Architecture (2nd Draft)”が発行され、今後、この考え方に即したプロダクト・サービスが数多く出てくることが予想されます。

ゼロトラストモデルの基本動作
※SP-800-207 Zero Trust Architecture (2nd Draft)の概念図を著者が翻訳

 従来の境界防御モデルでは、守るべき情報資産は境界内部にあり、内部ネットワーク上の社員・システムは信頼できるものとしてアクセスを許可していました。

 しかし、クラウドやSaaS利用が一般化して、情報資産は企業ネットワークの外部に置かれることが多くなりました。さらに、オープン化や企業間コラボレーションが促進されて、API連携や複数の外部ネットワーク上の情報資産にアクセスする必要性が高まり、このモデルには限界がきています。

 そして、ニューノーマル時代を迎えてリモートワークが定着し、場所と時間を超えたコミュニケーションが広まると、あらゆる場所・端末・時間からの通信が継続的かつ不連続に発生するようになります。セキュリティモデルもそれに合わせたゼロトラストに移行していくことは自然な流れです。

境界モデルとゼロトラストモデルの比較

SHARE

関連記事

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

2021.01.20

セキュリティ対策に求められる新たな視点第21回

SOMPOひまわり生命は“無害化”で安全にWeb閲覧できるセキュリティを実現

中村 伊知哉氏が語る 「デジタル化がもたらす“仕事”と“働き方”の変化」

2021.01.20

ニューノーマル時代にビジネスはどう変わるのか第15回

中村 伊知哉氏が語る 「デジタル化がもたらす“仕事”と“働き方”の変化」

データ分析の膨大な手間を“1クリック”で解決する方法がある

2021.01.15

これからの時代に求められるデータ利活用第8回

データ分析の膨大な手間を“1クリック”で解決する方法がある

経済産業省が「GビズID」で目指す“行政サービスの100%デジタル化”

2021.01.13

デジタルトランスフォーメーションの実現へ向けて第57回

経済産業省が「GビズID」で目指す“行政サービスの100%デジタル化”

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

2021.01.08

セキュリティ対策に求められる新たな視点第20回

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

デジタル庁で日本のDXは変わるのか!?東大は「DX人材の育成事業」に乗りだす

2021.01.06

デジタルトランスフォーメーションの実現へ向けて第56回

デジタル庁で日本のDXは変わるのか!?東大は「DX人材の育成事業」に乗りだす

ゼロトラスト時代の「本当に有効なSASEの導入方法とは」

2020.12.23

DXを加速させるITシステムの運用改革第33回

ゼロトラスト時代の「本当に有効なSASEの導入方法とは」

松永エリック氏が語る“DXの本質”と“今後の情シスの役割”

2020.12.23

デジタルトランスフォーメーションの実現へ向けて第55回

松永エリック氏が語る“DXの本質”と“今後の情シスの役割”

AIをどう使えば「利益」「成果」につながるのか?エバンジェリストが解説

2020.12.18

With/AfterコロナにおけるAI技術の可能性第5回

AIをどう使えば「利益」「成果」につながるのか?エバンジェリストが解説

交通費の精算業務が70%削減可能!大手映像制作会社の取り組みとは

2020.12.18

働き方改革&生産性向上のカギはどこにある?第32回

交通費の精算業務が70%削減可能!大手映像制作会社の取り組みとは

DXの第一歩は請求書から!企業間取引を加速する方法

2020.12.11

働き方改革&生産性向上のカギはどこにある?第31回

DXの第一歩は請求書から!企業間取引を加速する方法