NTTコミュニケーションズ

Bizコンパス

DXの潮流、CDOの挑戦
2020.12.09

セキュリティ対策に求められる新たな視点第18回

なぜゼロトラストは、リモートワークで増加中の「なりすまし」を防ぐのか?

著者 西塚要

認証の弱いリモートワーク環境は、社員へのなりすましが簡単

 社員の利便性のために、会社の外からイントラネットにつなげたい、という要望自体は自然なものです。リモートワークを実現する方法は、従来はVPNが一般的でした。

 しかし、特に古いVPNのシステムですと、ユーザ名とパスワードだけでイントラネットに繋げられるケースがほとんどです。これは、知識認証しかしていないということです。

 そのため、ユーザの認証情報を何らかの方法で攻撃者が入手できてしまうと、侵入されてしまいます。ですので、VPNにおいても、OTP(ワンタイムパスワード)トークンなど所有物認証を追加して、多要素認証を用いる事が重要です。

 しかも、もっと悪いことに、VPN機器に脆弱性があり、何らかの方法で認証を回避できてしまうと、それも侵入の糸口となります。

 VPNによる侵入で一番恐ろしいのは、社員になりすまされてしまうことです。サイバー空間でのなりすましは、“周囲の目”というのはありませんので、ラテラルムーブメントとして、さらにより深い機密情報へアクセスを試みたとしても、システムからは社員の行動としかログに残りません。

 なりすましを防ぐためには、怪しい動きをしているなりすまし社員を探す、という作業が求められます。

 そこで境界型セキュリティへのアンチテーゼとして、「ゼロトラスト」という概念が生まれることになりました。境界型セキュリティが破られていた前提として、それでもシステムを守る方法が求められたのです。

 会社でしか機密情報にアクセスできなかった状況と比較すると、リモートワーク導入後の方が脅威は確かに存在します。しかし、アフターコロナの時代に、全員出社という時代逆行はさすがに難しいでしょう。

 アフターコロナの時代に合わせて、リモートワークでも同等のセキュリティを担保したいが、それをサイバー空間で実現するにはどうしたらよいのか?というのが企業の喫緊の課題となっているのです。

 アフターコロナ時代には、どのようなセキュリティ対策が求められるか。キーワードは、「ゼロトラスト」と「プロセスマイニング」、そして「ビッグデータ基盤」です。次回以降、詳しく紹介します。

※掲載している情報は、記事執筆時点のものです。

SHARE

関連記事

「1LDK で2人暮らし」はテレワークに不向き?働き方の質は“診断”で解決

2021.04.16

働き方改革&生産性向上のカギはどこにある?第34回

「1LDK で2人暮らし」はテレワークに不向き?働き方の質は“診断”で解決

【激白】NTT Comの“危機感”とDX事業の勝ち筋

2021.04.15

IT&ビジネスコラム第1回

【激白】NTT Comの“危機感”とDX事業の勝ち筋

横河電機が推進する“インターナル”と“エクスターナル”両輪でのDXとは

2021.04.14

デジタルトランスフォーメーションの実現へ向けて第64回

横河電機が推進する“インターナル”と“エクスターナル”両輪でのDXとは

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

2021.04.07

ニューノーマル時代にビジネスはどう変わるのか第25回

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

2021.04.02

デジタルトランスフォーメーションの実現へ向けて第63回

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

2021.03.31

これからの時代に求められるデータ利活用第9回

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

2021.03.26

DXを加速させるITシステムの運用改革第38回

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

2021.03.24

デジタルトランスフォーメーションの実現へ向けて第62回

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

働き方はコロナ前よりも“孤独”に。どう解決すべきか?

2021.03.24

コロナ後に求められる「理想のオフィス」とは?第3回

働き方はコロナ前よりも“孤独”に。どう解決すべきか?

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは

2021.03.23

DXを加速させるITシステムの運用改革第37回

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは

働き方改革とは?働き方改革関連法が変える11の内容を解説

2021.03.22

失敗する働き方改革と、成功する働き方改革

働き方改革とは?働き方改革関連法が変える11の内容を解説