調査

ゼロトラストの可能性を最大限に引き出す“3つの提言”--ゼットスケーラー調査

渡邉利和

2023-02-06 10:45

 ゼットスケーラーは2月2日、調査レポート「2023年版 ゼロトラスト トランスフォーメーションの現状(日本語版)」を発表した。同レポートは、アプリケーションやサービスのクラウドへの移行を既に開始した世界1900社超(うち日本企業は100社)のIT部門に所属するシニアレベルの意志決定者を対象とした調査の結果をまとめたもの。

画像1

 マーケティング本部長の近藤雅樹氏は、「ゼロトラスト採用の背景にあるクラウドの実態」に関して「全世界のITリーダーの88%は、クラウドへの移行を最大限に活用しているとある程度の自身を持っている」(日本は84%)といい、「(日本の84%は)私の印象よりだいぶ多い」と話す。一方で「自社がクラウドインフラの可能性を最大限に活用していると強く確信するリーダーはわずか22%にとどまる」(日本は17%)とのことで、「クラウド移行は進んでいるものの活用できていない」という認識となっている。

画像2

 障壁となっているのは、「データプライバシーの懸念とクラウドのデータ保護に関する課題」で、グローバル/日本共に45%でトップとなっていた。続く2位は「ネットワークは適応が非常に複雑で、ネットワークセキュリティの拡張が困難」がグローバルで42%、日本で43%だった。近藤氏はこれを「従来の境界型セキュリティの限界が課題として認識されている」結果との見解を示した。

画像3

 「ゼロトラスト展開の状況」では、クラウドへの移行を開始した回答者の90%以上は、ゼロトラストセキュリティ戦略を既に実施済みか、今後12カ月以内の実施に向けて取り組みを進めている(日本は94%)とする一方、「既にゼロトラストセキュリティを導入済み」はグローバルで21%、日本は23%にとどまり、グローバルの70%/日本の71%は「ゼロトラストセキュリティを現在展開中、または展開するための戦略的な計画の段階」にある。

 「ゼロトラストを実装する主な理由」では、「高度な脅威やウェブアプリケーション攻撃の検出の改善と機密データの保護の強化」が65%(日本は64%)で最多、次いで「ベンダー、パートナー、運用技術のリモートアクセスの保護」「ハイブリッドワークの接続の安全性の改善」「従来型のネットワークセキュリティのコストと複雑性の低減」となっており、セキュリティ関連の理由が上位を占める。

画像4
画像5

 この点について、近藤氏は「ゼロトラストを考える際、企業が完全デジタル化するためのビジネス戦略は、現時点で重要な役割を担っていない」と指摘している。従来型のセキュリティよりもゼロトラストセキュリティの方が強固な保護を実現できるという認知は高いものの、現状ではセキュリティのみの観点にとどまっており、リモートワーク環境や新技術/新アプリケーションを的確に保護し活用していくことで生産性向上や差別化、効率向上などにつなげていくというデジタルトランスフォーメーション(DX)推進のための基盤技術としての位置付けにまでは至っていない状況だ。

 こうした分析を踏まえて、同氏は「ゼロトラストの可能性を最大限に引き出すための取り組み」として、「ビジネス戦略に基づいて、ゼロトラストを求める理由を明確にする必要がある」「ゼロトラストが持つ意味やビジネスに及ぼす影響について経営陣に正しく理解してもらう」「新興技術を最大限活用していくには、ゼロトラストをしっかりと展開して既存のITインフラを変革していく必要がある」の3点を提言した。

画像6

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  2. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  3. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  4. セキュリティ

    生成AIを利用した標的型攻撃とはどのようなものなのか?実態を明らかにして効果的な対策を考える

  5. セキュリティ

    こんなにあった!従来型SIEMが抱える課題──次世代SIEMに必須の“8つの要件”とは?

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]