ゼロトラストは管理体制が重要なネットワーク

ゼロトラストは近年企業ネットワークのセキュリティ確保の新たな考え方と話題になっており、厳格な安全確保ができるものと注目されることが少なくありません。しかし実際にはネットワーク自体は非常に無防備なものであり、接続する仕組みによってその安全性が保たれることを十分に意識することが大切です。これまでの一般的な企業ネットワークのセキュリティは、ファイアウォールやutmなどを利用し外部からの侵入を遮断することで安全な領域を確保することが主流となっていました。すなわちこの領域の中であれば誰でも自由に接続をすることができ、限られた範囲での様々な外部への接続も自由に行うことができるものとなっていたのが特徴です。

ネットワーク内部のリソースは個別にセキュリティを保つことでこれを満足すれば自由に接続ができ、快適に利用することができるものとなっていました。ゼロトラストはネットワーク自体に接続をする際に認証を行い、その都度接続を許可する仕組みとなっています。そのためネットワークに接続する段階で十分なセキュリティーが保たれていると考えがちですが、これでは本来のゼロトラストの効果を十分に発揮しているとは言えません。従来ログインが必要であったサーバー等への接続を考慮し、また情報のアクセスなどを個別に厳格に管理する事は従来通り重要な項目となります。

これらの管理を厳格にすることが大切であり、ネットワーク側で安全管理を行うものとは個別に考慮し、管理することが重要です。