セキュリティ強化 ゼロトラスト時代のセキュリティ対策：NIST SP800-207で学ぶ
- 従来の境界防御の限界
インターネットの普及は、私たちの生活を大きく変えました。企業活動においても、その影響力は計り知れません。しかし、それと同時に、ネットワークの複雑化という新たな課題も浮上してきました。
従来のセキュリティ対策は、社内ネットワークと外部ネットワークを明確に区別し、その境界にファイアウォールなどの防御壁を築くことで、外部からの侵入を防ぐことを主眼としてきました。しかし、この方法は、社内からの攻撃や、一度侵入を許してしまうと内部で被害が拡大してしまうリスクに対応できません。
例えば、悪意のある第三者が、従業員の不注意を突いたフィッシング詐欺などで認証情報を盗み出し、社内ネットワークに侵入するケースが挙げられます。また、近年では、標的型攻撃のように、特定の組織を狙い、時間をかけて入念な準備を行う巧妙な攻撃も増加しています。このような攻撃に対して、従来の境界防御だけでは、万全な対策を講くことは難しいと言わざるを得ません。
さらに、クラウドサービスの利用やモバイルデバイスの普及など、企業ネットワークの範囲は、従来のように明確に線引きすることが難しくなってきています。このような状況下では、境界そのものを明確にすることが困難であり、従来型の防御策は、その効果を発揮することが難しくなっていると言えるでしょう。