機動戦士ガンダムで例えるゼロトラストセキュリティの必要性–後編
今回は「機動戦士ガンダムで例えるゼロトラストセキュリティの必要性–後編」についてご紹介します。
関連ワード （セキュリティ、企業セキュリティの歩き方等） についても参考にしながら、ぜひ本記事について議論していってくださいね。
本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。
本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。
引き続き「機動戦士ガンダム」の世界と「ゼロトラスト」の考え方に基づくセキュリティ対策を比較しながら理解を深めていきたい。具体的には、このアニメの世界におけるモビルスーツ（MS）を中心とした技術開発や攻防と、現代のサイバー攻撃やセキュリティ対策の相関性などを比較することで、サイバー攻撃やセキュリティ対策にそれほど詳しくない人にも状況の重大さや脅威を感じていただければと考えている。
攻撃手法の巧妙化と内部ネットワーク防御手法の進化
サイバー攻撃は、攻撃者が圧倒的優位という状況が続いている。つまり、防御側のわれわれは、やられっぱなしの状況と言われてもなかなか反論がしにくい状況だ。それでも、攻撃を防御する仕組みは、少なからず進化を続けている。まず代表的なものは、セキュリティ対策の代名詞と言っても過言ではないファイアウォール（FW）だ。FWは、その名の通り防御壁として、かつてインターネットなどの危険な外部ネットワークから内部ネットワークを安全にすることに成功した。
その後、攻撃手法が巧妙化して行く中で、FWだけでは攻撃がすり抜けられてしまうことが多くなり、内部ネットワークに多層的な防御構造を作ることで、防御力を高めることによる防御構造強化の必要性が叫ばれた。特に、2011年に国内で多発した標的型攻撃事件によって、一般企業であっても社会的な責任を果たすために多層防御が必須と言われるようになった。この頃の日本は、個人情報保護法の完全施行後に大きな事件が無く、セキュリティ対策への投資意欲も一段落していたタイミングであった。しかし、標的型攻撃をターニングポイントとして、次世代型FWやサンドボックスなどの新しいセキュリティ対策製品の普及が進んだ。
現在は、FWに始まった内部ネットワーク防御のさらなる拡張策として複数のセキュリティ対策製品やネットワーク機器などのアラート情報やログを総合的に管理するSIEM（セキュリティ情報イベント管理）の導入も珍しいものではなくってきている。さらに、2019年にGartnerが提唱したSASE（クラウドベースの新しいセキュリティ対策フレームワーク）など、内部ネットワークの防御をさらに拡張・強化する流れも出てきており、内部ネットワークの防御は現在もセキュリティ対策の主役であり続けている。
内部ネットワーク防御とは異なるもう一つの潮流
このような内部ネットワークを守るという流れと少しコンセプトが異なるのが、本稿のテーマである「ゼロトラストセキュリティ」だ。これは内部ネットワークの防御ではなく、そこに接続するエンドポイント（PCやサーバーなど）の防御や個々のIDベースでの認証を重要視するという考え方で、ここ数年は大きく取り上げられてきた。その要因は、クラウドの本格的な普及に加え、特に2020年からのコロナ禍と呼ばれる状況において、テレワークが一般的になったことが大きい。
テレワークにおいて、家庭などオフィスの外部から内部ネットワークにアクセスするためには、VPNなどから接続するのが通常の方法だ。しかし、コロナ禍以前のほとんどの企業や組織では、全従業員規模の社外からのアクセスを想定していなかった。そのため、多くの従業員がいる大手製造業などで、活動自粛要請のあった時期に、「ネットワークリソースがひっ迫」という事態が散見された。
そのため、外部からVPN経由で内部ネットワークにアクセスすることなく業務を行うための方策として、ゼロトラストセキュリティの考え方は非常に適合しやすかった。また、その場合は、内部ネットワークにアクセスしないので、内部ネットワークで守られていないことも意味する。クラウドなどは昔と比べ物にならない程、利用範囲を拡大している。このクラウドも守るべき対象がそもそも内部ネットワークに存在しない。つまり、現在の業務システム環境は、内部ネットワークを幾ら防御しても守るべきものがそこに無いという状況へと変わってきている。
これまでのエンドポイントは、内部ネットワークの中で守られている存在であり、セキュリティ対策はそれを前提とした。しかし、エンドポイントがそのまま内部ネットワークの外に出ることは、丸裸の状態で危険な戦場に居る一般人のような状況だ。ゼロトラストセキュリティという概念は、この状況を打開するためのセキュリティ対策とも言える。ゼロトラストは、従来の内部ネットワーク防御とは一線を画す考え方で、エンドポイントやIDベースの防御を重要視している防御概念である。この概念によって、現在は内部ネットワークの防御の仕組みに依存しないセキュリティ対策を構築する必要性が叫ばれているのだ。
【コラム】そもそもDXとは[DXの歩き方コラム第1部（全3部 ...
· 【コラム】そもそもDXとは[DXの歩き方コラム第1部（全3部）DSolマーケティンググループ監修] ニュース 製品・サービス 企業・業界 社会 解説 ...
人の印象は55％「見た目」で決まる(1) 第一印象は最初の「15 ...
「メラビアンの法則」をご存知だろうか。アメリカの心理学者アルバート・メラビアンの研究によると、話し手が聞き手に与える影響のうち、「言語情報(話している内容)」が7％、「聴覚情報(話し方、声のトーンなど)」が38％、「視覚情報(表情や立ち居振る舞い、見た目など)」が55％で構成されているのだと言う。つまり、どんな素晴らしいトークを繰り広げても、身だしなみがだらしなかったり姿勢が悪かったりすると、相手の受ける印象は半減してしまうのだ。
人工筋肉テクノロジーで脚が上がって歩きやすい！薄くて軽量 ...
ダイヤ工業株式会社のプレスリリース（2021年2月15日 13時00分）人工筋肉テクノロジーで脚が上がって歩きやすい！薄くて軽量な着る筋肉、DARWING Arukelude[ダーウィン アルケルデ]がMakuakeにて2月15日先行予約開始
『劇場版 岩合光昭の世界ネコ歩き あるがままに、水と大地の ...
日本コロムビア株式会社のプレスリリース（2021年1月22日 12時00分）『劇場版 岩合光昭の世界ネコ歩き あるがままに、水と大地のネコ家族』 オリジナル・サウンドトラックCD発売！
企業視点で解説するChromium版Edgeブラウザー（前編 ...
Microsoftは、1月15日にChromiumベースの新たな「Edge」ブラウザーをリリースする。本稿では2回に分けて企業ユースの視点から新しいEdgeを解説していく。今回は従来と新しいEdgeの違いをひもとく。
Salesforce・PwC対談--企業文化は全てに勝る、持続的成長への ...
「カスタマーサクセス」という概念の生みの親であり、CRMを中心に成長を続けるセールスフォース・ドットコム。後編では、持続的成長に不可欠な企業文化について議論する。
橘玲 | 橘玲 | 橘玲×ZAi ONLINE海外投資の歩き方 | ザイオンライン
作家・橘玲と投資＆お金の総合サイトZAi ONLINEがタッグを組んだ「海外投資」に関する専門サイトです。海外投資初心者にもわかりやすく学べるQ&Aや実際に海外に住んでいる特派員の生のレポートなどなど、海外投資に関する情報が満載です！
イギリス社会は「経済資本」「文化資本」「社会関係資本」に ...
『7つの階級 英国階級調査報告』（東洋経済新報社）は、社会学者マイク・サヴィジらがBBC（英国放送協会）の協力を得て実施した階級についての大規模調査Great British Class Survey :GBCS）の結果をまとめたものだ。原題は“Social Class in the 21st Century（21世紀の社会階級）”。
