NTTコミュニケーションズ

Bizコンパス

DXの潮流、CDOの挑戦
2020.12.09

セキュリティ対策に求められる新たな視点第18回

なぜゼロトラストは、リモートワークで増加中の「なりすまし」を防ぐのか?

著者 西塚要

 企業を取り巻くサイバーセキュリティの世界は目まぐるしく変化しています。企業の持つ情報を狙う脅威は日々高度化しており、それに対する防御手法も数多く現れています。

 その中でも「ゼロトラスト」というキーワードは、まさにwithコロナ時代にリモートワークが普及した中で、企業を守る”銀の弾丸”のようにもてはやされています。

 しかし、ゼロトラストは、防御手法というより、防御についての考え方、あるいはフレームワークです。ゼロトラストの概念について理解したとしても、何から手をつけたらいいのか、という声も少なくありません。

 連載第1回目では、ゼロトラスト登場前の状況について改めて立ち返り、ゼロトラストは何を実現するものなのかについて整理します。

企業活動を脅かす「ラテラルムーブメント」

 ゼロトラストのフレームワークによって、どんな脅威が防げるのか。一言で言うと「ラテラルムーブメント」の脅威です。

 ラテラルムーブメントというのは、企業のネットワークに一度侵入した攻撃者が、社内のサーバ等へさらに不正アクセスを試み、場合によっては管理者権限の奪取をし、窃用したアカウント情報から社員になりすまして、よりアクセス制限の強い機密ファイルを入手する一連の流れです。

 このような恐ろしい手口は、数ヶ月といった長期間に渡って少しずつ進行することもあります。今でも現在進行形で気づかずに被害が進んでいる企業もあるかもしれません。

 今までの対策は、内部に侵入するための入り口(=境界)で、企業のシステムを守るという方法でした。そのため、境界型セキュリティと呼ばれます。

 しかし、ラテラルムーブメントを狙っている攻撃者からすると、入り口さえ突破してしまえば、社員のなりすましには気付かれにくいため、情報窃取し放題となり、境界型セキュリティでは、対策として不十分であることが露呈しています。そのためサイバー空間における“なりすまし”の危険性は日々増しているといえます。

SHARE

関連記事

コロナ禍の「会えない」はセールス・マーケティングの変化をどう加速させたか

2021.04.19

ニューノーマル時代にビジネスはどう変わるのか第27回

コロナ禍の「会えない」はセールス・マーケティングの変化をどう加速させたか

「1LDK で2人暮らし」はテレワークに不向き?働き方の質は“診断”で解決

2021.04.16

働き方改革&生産性向上のカギはどこにある?第34回

「1LDK で2人暮らし」はテレワークに不向き?働き方の質は“診断”で解決

【激白】NTT Comの“危機感”とDX事業の勝ち筋

2021.04.15

IT&ビジネスコラム第1回

【激白】NTT Comの“危機感”とDX事業の勝ち筋

横河電機が推進する“インターナル”と“エクスターナル”両輪でのDXとは

2021.04.14

デジタルトランスフォーメーションの実現へ向けて第64回

横河電機が推進する“インターナル”と“エクスターナル”両輪でのDXとは

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

2021.04.07

ニューノーマル時代にビジネスはどう変わるのか第25回

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

2021.04.02

デジタルトランスフォーメーションの実現へ向けて第63回

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

2021.03.31

これからの時代に求められるデータ利活用第9回

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

2021.03.26

DXを加速させるITシステムの運用改革第38回

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

2021.03.24

デジタルトランスフォーメーションの実現へ向けて第62回

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

働き方はコロナ前よりも“孤独”に。どう解決すべきか?

2021.03.24

コロナ後に求められる「理想のオフィス」とは?第3回

働き方はコロナ前よりも“孤独”に。どう解決すべきか?

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは

2021.03.23

DXを加速させるITシステムの運用改革第37回

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは