ゼロトラストの概念は今まさに最盛期を迎えています。多くの組織は、セキュリティを強化してハイブリッドワークを実現するため、ゼロトラストに注目しています。しかし、巷には多くの宣伝文句が出回っており、ゼロトラストが何を意味するのかについてまだ正確に理解できていない人も少なくありません。Frost & Sullivanが最近発行した資料、「How Zscaler Delivers on the Promise of the Zero Trust Architecture」では、同社のサイバーセキュリティ担当インダストリーディレクターであるToph Whitmore氏がゼロトラストの意味をわかりやすく説明し、新しい働き方と脅威の状況の両方の進化、そして関連するセキュリティへの影響を検証し、効果的なゼロトラストアーキテクチャーを実装することの具体的なメリットについて説明しています。

ゼロトラストとは

最終的に、ゼロトラストは最小特権アクセスの原則と、ユーザー、デバイス、ワークロード、アプリケーションを暗黙的に信頼してはならないという考えに基づいて、組織を保護するためのフレームワークとして定義することができます。ゼロトラストは「決して信頼せず、常に検証する」という概念を取り込み、基本的にすべてが敵対的であり、ネットワークは侵害されているものだと想定しています。ユーザーとアプリケーションは、アイデンティティーとコンテキストを用いて安全に接続し、ユーザーに近いエッジでビジネスポリシーを施行します。

この資料によると、ゼロトラストは保存データおよび転送中のデータの動的なセキュリティ監視をさらに強調しており、その過程を通じてセッションごとに継続的に何度も評価する必要があります。さらにToph氏が示唆しているように、これはファイアウォールとVPNを活用するフラットなネットワークアーキテクチャーでは実現できません。暗号化されたトラフィックを大規模に検査し、ゼロトラストアーキテクチャーの原則を適切に適用するには、クラウドサービスとしてセキュリティを提供するクラウドベースのプラットフォームが必要です。

働き方や脅威の状況の変化

私たちの働き方は数年前から変化を見せ始めましたが、新型コロナウイルスによるパンデミックをきっかけとして、変化のスピードが劇的に速まりました。組織は、データセンターからクラウドにアプリケーションを移行するため、クラウドファーストモデルの採用に優先的に取り組み始めたのです。同時に、リモートワークを実現する緊急の必要性に迫られ、組織はVPNを活用してユーザーを企業ネットワークに接続しました。これによって、すべてのホームオフィスがネットワークへのアクセスポイントになり、攻撃対象領域が劇的に拡大して攻撃者にチャンスを与えるという、好ましくない結果が生じました。

そして、攻撃者がこれらの状況を利用すべく動くにつれ、脅威の状況が急速に進化しました。攻撃者はこれらの新しい脆弱性を利用してネットワークを侵害し、水平移動を行いながら機密データやその他の貴重な情報を検出して盗み出しました。ネットワーク境界の保護に重点を置いた従来のセキュリティアーキテクチャーは、境界の薄れた世界でこれらの脅威から組織を守る上で即座に無意味となりました。

ゼロトラストによる課題の解決

では、組織はどうすればこれらの課題を解決し、現在のハイブリッドワークを保護できるのでしょうか。「企業組織は、ポイントソリューションの統合の複雑さよりも、完全なクラウドセキュリティプラットフォームエコシステムの柔軟性を選ぶようになっています」とToph氏は話します。Zscaler Zero Trust Exchangeのようなクラウドベースのゼロトラストアーキテクチャーは、組織がサイバーセキュリティエコシステムを構築する強固な基盤となり、ビジネスニーズへの対応を実現できます。

Zero Trust ExchangeはToph氏が指摘するように「クラウドエッジで提供されるサイバーセキュリティと、あらゆるものの接続の保護機能を備えた、包括的なゼロトラストアーキテクチャー」を提供します。150か所以上の拠点を持つZero Trust Exchangeは、高速かつ安全なユーザーエクスペリエンスと妥協のないセキュリティを提供できるユニークな立場にあります。

Frost & Sullivanの資料では、Toph氏はZscaler Zero Trust Exchangeを採用することで得られる、以下のような具体的なメリットに言及しています。

一貫して高速な接続性とパフォーマンス
ユーザーエクスペリエンスの向上
コストの劇的な削減
M&Aの合理化
攻撃対象領域の削減
侵害の脅威の軽減
脅威の影響範囲の抑制
総合的なデータ保護

今後の展望

数年前は急進的な概念として捉われかねなかったゼロトラストですが、現在は大いに受け入れられています。Zscaler Zero Trust Exchangeを提供するZscalerは、リスクの軽減や攻撃対象領域の排除、脅威のラテラルムーブメントの防止をサポートするうえで独自の立ち位置にあります。Toph氏は、「Zscalerは進歩的な企業とその現代的な働き方を保護できます。そして、このようなZTAソリューションを採用する企業が増えるほど、日和見的なランサムウェア活動が消滅するほか、脅威アクターの中には活動を停止するものが出てくる可能性もあるかもしれません」と語ります。

ゼロトラストアーキテクチャーの実装を検討している場合、Frost & Sullivanの資料の全文(英語)を読み、ゼロトラストアーキテクチャーの概念や、ビジネスやセキュリティポスチャーにどのような効果をもたらすかをより詳細に確認しましょう。