ゼロトラスト志向のシステム導入にむけた視点について

抄録

サイバー攻撃が激化しつつある一方で，高度情報化社会にむけた要請として，外部システムとの連携の必要性は高まりを見せている。これまでのような閉鎖的な情報空間に安全性の根拠を置く境界型防御の考え方は通用しなくなりつつある。境界型防御の課題を克服するゼロトラストモデルは，ネットワークの安全性ではなく，強固なアクセスの認証，認可，暗号化された通信の強制に信頼の基盤を置く。最も留意すべきリスクとゼロトラストがそのリスクについてどのように対処するかを解説する。そして，これまでのシステムをゼロトラストモデルに適合させるために必要な手続きについて取り組めるような視点を提供する。