クラウド時代のビジネスを支えるゼロトラストの最適解

今回は「クラウド時代のビジネスを支えるゼロトラストの最適解」についてご紹介します。

関連ワード (CIO/経営、CIOの「人起点」DXマニフェスト等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 本連載は、「CIOの『人起点』マニフェスト」をテーマに、Ridgelinezの最新の知見をお届けしている。今回のテーマは、「クラウド時代のビジネスを支えるゼロトラストの最適解」だ。SaaSなどクラウドサービスの利用拡大によって、従来のセキュリティモデルは大きな転換点を迎えている。本稿では、クラウド時代の新たなセキュリティの概念モデルである「ゼロトラスト」を実践する上で、どのようなビジネスの視点が必要なのか、ゼロトラストへの投資効果はどのように評価すればいいのか、また、そこで重要となる最高情報セキュリティ責任者(CISO)の役割などについて考えてみたい。

 近年、多くの企業がSaaSの多様な活用や「Amazon Web Services(AWS)」や「Microsoft Azure」といったメガクラウドへのシステム移行を加速させている。また、コロナ禍によってリモートワークが普及し、従業員がオフィス外のさまざまな場所から企業システムにアクセスするようになってきた。このような変化の中、新しいセキュリティ概念モデル「ゼロトラスト」が大きな注目を集めていることは周知の通りだ。

 従来のネットワークセキュリティといえば、社内ネットワークと外部のインターネットの境界にファイアウォールを設定する、あるいはVPNを用いて通信を行うといった、組織の内部と外部の間に壁を作る「境界型防御」が中心だった。

 しかし、こうした手法はリモートワークによって多くの人々が社内ネットワークの外で仕事をするようになったことで、VPNへのアクセスが急増してボトルネック(通信のひっ迫による遅延など)が発生するなど、もはや通用しにくくなっている。

 同時に、クラウドシフトも含めた環境変化は、企業の情報資産のリスクコントロールを複雑化させ、その結果、企業では「社内ネットワークを経由すれば安心」といった考え方をリセットし、「全てのアクセスを信用しない」という前提に立ったゼロトラストが、セキュリティモデルの新たな潮流となっている。

 では、このゼロトラストのモデルは、実際にどれくらいの企業が導入しているのだろうか。米国のセキュリティ企業、Fortinetが実施したグローバル調査によると、「ゼロトラストを導入済み」と回答した企業は、2021年の段階では40%だったが、2023年の調査では28%に減少していることが明らかになった。

 この意外ともいえる結果の背景には、企業がゼロトラストの導入で直面するさまざまな課題がある。現在の市場では、ゼロトラストを売りにしたさまざまなセキュリティのソリューションやツールが提供されているが、これらは単独で機能するものではなく、実際の運用においては、新たなアーキテクチャーの設計や、既存のセキュリティ基盤との相互連携など、多くの技術課題に直面することになる。

 ここでは当然、新たなコストが発生し、専門家による運用体制の再編成といった課題も生じる。こうした運用技術や体制、コストの課題が、ゼロトラストの普及を阻む大きな障壁となっているのだ。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
リコーと九州大学共同開発によるフィルム形状の有機薄膜太陽電池のサンプルが9月提供開始、「充電のない世界」目指す
EnviroTech
2021-08-20 09:37
京都中央信用金庫、刷新した情報系端末全2500台にNECの顔認証技術を導入
IT関連
2023-05-20 02:05
「デジタル改革法案」概要を提示 マイナンバーと口座ひも付け
IT関連
2021-01-19 03:34
富士通、ハードウェア専業会社「エフサステクノロジーズ」を発足へ–サーバー/ストレージ事業などを再編
IT関連
2023-12-28 00:01
南阿蘇村と凸版、需給マッチングプラットフォーム実証–農産物の地産地消を支援
IT関連
2023-08-30 23:16
科学的なデータを基に脳に栄養を与える「ブレインケア」用サプリを販売するHeightsが2.4億円調達
ヘルステック
2021-02-02 10:26
USBが誕生したのは「奥さんのプリンタをつなげる手間にキレたから」 USBの設計当時を振り返る :“PC”あるいは“Personal Computer”と呼ばれるもの、その変遷を辿る(1/6 ページ)
トップニュース
2021-06-24 22:21
Discord、一部のサーバーでフォーラム、新MODツール、ホットな話題を表示するホームページをテスト中
IT関連
2022-02-07 05:40
水ing、業務デジタル化で2000人のワークスタイルを変革
IT関連
2021-08-19 06:39
ITシステムの導入検討が難しい? 改めて「システム化」とは何か
IT関連
2022-12-09 10:33
[速報]Oracle Database 23cベータ版登場。JSONオブジェクトビュー、マイクロサービス対応のトランザクション機能など。Oracle CloudWorld 2022
Oracle
2022-10-19 23:19
Q&AプラットフォームQuoraで専門知識の収益化が可能に
ネットサービス
2021-08-07 13:00
「macOS Sonoma」の「画面共有」機能を使う–別のMacに接続するには
IT関連
2024-02-11 00:55
シェサイクルプラットフォームを展開するOpenStreetとJR東日本が駅と地域間結ぶ移動機能で連携
モビリティ
2021-05-12 00:40