NTTコミュニケーションズ

Bizコンパス

DXの潮流、CDOの挑戦
2021.01.08

セキュリティ対策に求められる新たな視点第20回

ゼロトラストで“リモートワークをオフィス並み”にセキュアにする方法

著者 西塚要

 リモートワークでも、オフィスと同等のセキュリティを担保したいが、それをサイバー空間で実現するにはどうしたら良いのか?

 前回は、“なりすまし”の観点からリモートワークの危険性について整理し、その解決方法として「ゼロトラスト」という手法があることを紹介しました。

 連載第2回目では、ゼロトラストがその課題をどう解決するのか、導入にあたってどのように検討すべきか、そのポイントを伝授します。

人への認可から行動の認可へ

 重要な機密情報へのアクセスについて、マネージャは、どのように許可を与えるのがよいでしょうか。

 従来は、「この人はいままで真面目に働いているから悪事を働く恐れは低いだろう」というような考えで、人に対して許可を与えるやり方が一般的でした。というのも、対面性の強い関係では、表情、声のトーン、視線など、言葉以外にも物理的に多様な情報が得られるため、信頼関係が成り立つからです。

 信頼というのは、「相手が期待通りに振る舞うと信じること」です。現実世界では、もし社内メンバーのスパイ行為により情報漏洩が発生した場合、先に挙げたような物理的情報から、危険に気付くことも可能になります。

 しかし、同じ信頼関係をサイバー空間にそのまま持っていくと、逆に危険性が高まります。たとえば、リモートワーク環境を入り口として、“信頼された人”になりすます攻撃者がいたらどうでしょうか。なりすまし攻撃者は、この信頼された人のアクセス権限を使って機密情報にアクセスできてしまいます。サイバー空間での振る舞いには、「表情、声のトーン、視線」などの物理的情報がなく認知しにくいため、見つけにくいのです。

 人に対する信頼、というのが成り立たない場合、一つ一つの行動を評価するしかありません。サイバー空間でより安全に認可するためには、仕事上信頼をしている人であっても、この人が機密情報へアクセスする際の毎回の行動について、それが、正しいものかどうか確認する必要がでてきます。

 もし、普段アクセスするはずのない深夜帯のアクセスログが発見されたらどうでしょうか? 本人に意図したアクセスかどうかをヒアリングして、そうでない場合はなりすましを疑うことになります。

 このような「1回ごとのアクセスについての認証/認可」というのが、ゼロトラストの要素の一つです。

 ゼロトラストというと、「ネットワークを(すでに侵入されたものとして)信頼しないこと」と説明されることが多いですが、個人的には、ゼロトラストは、「人を信頼しないこと」と言い換えてもいいのではないか、と考えています。

SHARE

関連記事

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

2021.04.07

ニューノーマル時代にビジネスはどう変わるのか第25回

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

2021.04.02

デジタルトランスフォーメーションの実現へ向けて第63回

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

2021.03.31

これからの時代に求められるデータ利活用第9回

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

2021.03.26

DXを加速させるITシステムの運用改革第38回

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

2021.03.24

デジタルトランスフォーメーションの実現へ向けて第62回

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは

2021.03.23

DXを加速させるITシステムの運用改革第37回

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは

働き方改革とは?働き方改革関連法が変える11の内容を解説

2021.03.22

失敗する働き方改革と、成功する働き方改革

働き方改革とは?働き方改革関連法が変える11の内容を解説

ビッグデータとは?基礎知識からメリット・事例まで紹介

2021.03.22

DX推進に必要なテクノロジー

ビッグデータとは?基礎知識からメリット・事例まで紹介

生産性向上とは?日本の企業が生産性を向上させるためのポイント

2021.03.22

働き方改革&生産性向上のカギはどこにある?

生産性向上とは?日本の企業が生産性を向上させるためのポイント

テレワークとは?今さら聞けない基本やメリットを解説

2021.03.22

テレワーク導入の“壁”を解決!

テレワークとは?今さら聞けない基本やメリットを解説