ゼロトラストの導入が加速--マイクロソフトのレポート

Liam Tung (ZDNET.com) 翻訳校正: 編集部

2021-07-30 15:59

 ゼロトラストの導入に関するMicrosoftの最新の調査によると、ゼロトラストは企業で広く意識されるようになっている。境界型セキュリティとは異なるセキュリティのアプローチだ。

 Microsoft、IBM、Google、Amazon Web Services(AWS)、Ciscoなど、サイバーセキュリティ業界の企業はここ数年、ゼロトラストを熱心に提唱してきた。

 2020年末頃~2021年にかけて、米ハイテク企業のソフトウエアサプライチェーンが攻撃されたことで、ゼロトラストの重要性は一層明確になった。リモートワークへの大規模な移行が進む中で攻撃が発生し、信頼できる環境の境界内はもとより、境界の外でも情報を保護する必要性が浮き彫りになった。対象は、BYOD、ホームネットワーク、VPN、クラウドサービスなどに及ぶ。

 Microsoftが主張するように、ゼロトラストは企業ネットワークがすでに侵害されているという前提に立っている。ハッカーが、フィッシングやマルウェアを使ってネットワークを攻撃した場合や、従業員が侵害されたホームデバイスを使ってネットワークに接続する場合などが考えられる。

 組織はゼロトラストの重要性を認識しているようだ。Microsoftが過去1年間に、1200人のセキュリティ意思決定者を対象に実施した調査によると、96%が自身の組織にとってゼロトラストが重要だと考えていた。

 連邦機関でもゼロトラストの導入が求められるようになる見通しのため、ゼロトラストの概念はより広範な市場でも一般化するだろう。Joe Biden米大統領が5月に発表した、サイバーセキュリティ強化を目指す大統領令では、ゼロトラストアーキテクチャーを導入する計画を策定することや、180日以内に多要素認証を導入することなどを政府機関に求めている。

 商務省傘下の米国立標準技術研究所(NIST)は米国時間7月21日、米国のサイバーセキュリティ大手18社と連携し、ゼロトラストアーキテクチャーをどのように実装できるのか、その方法を示すよう取り組むとしていた。

 Microsoftによると、ゼロトラストアーキテクチャーを導入中の組織は76%にのぼり、前年から6%増加している。

 同社のセキュリティ、コンプライアンス、アイデンティティー担当バイスプレジデントVasu Jakkal氏は調査報告書で、「コロナ禍でハイブリッドワークに移行していることも、ゼロトラストの広範な導入を後押ししているようだ。すでに組織の81%がハイブリッドワークへの移行を進めている」と述べた。

 「ハイブリッドワークへの移行に伴い、ITが複雑化する中、ゼロトラストはセキュリティを維持する上で極めて重要になる」(同氏)

 Jakkal氏によると、ゼロトラストを導入する理由の上位は、セキュリティ向上と迅速なコンプライアンス対応、脅威検出と修復のスピード向上、セキュリティ分析の簡素化と利用可能性などだった。

 つまり、ゼロトラストのアプローチは、アイデンティティー、エンドポイント、ネットワークのほか、シグナルやデータを利用するあらゆるリソースにおいて、全てが安全であることを明確にするものだと同氏は述べている。

 Joe Biden大統領は28日、最近のランサムウェアや重要インフラのサプライチェーンを狙った攻撃の現実的なリスクを強調し、米国が「主要国との実際の銃撃戦」に突入する理由は、大規模なハッキングが原因になる可能性が高いと警告した。また大統領は同日、重要インフラのサイバーセキュリティに関する覚書に署名し、米サイバーセキュリティ・インフラストラクチャーセキュリティ庁(CISA)と米国立標準技術研究所(NIST)に、重要インフラのサイバーセキュリティに関する実績目標を策定するよう命じた。

この記事は海外Red Ventures発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  2. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  3. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  4. セキュリティ

    いま製造業がランサムウェアに狙われている!その被害の実態と実施すべき対策について知る

  5. セキュリティ

    VPNの欠点を理解し、ハイブリッドインフラを支えるゼロトラストの有効性を確認する

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]