日本ではテレワークが広く普及し、便利なモバイル機器を使う人が増えています。クラウドサービスを利用する人が多くなると、従来の境界型防御では対応できないケースも出てきます。企業に勤める社員にとって在宅勤務は便利ですが、自宅から社内のネットワークにアクセスする人が増えるとVPN機器の負担が大きくなります。インターネット接続が不安定になり速度が落ちると、仕事にも悪影響を及ぼします。
リモートワークは幅広い分野で行われていますが、脆弱性を狙うサイバー攻撃が増えているので企業には厳重なセキュリティ対策が求められます。全てのアクセスを信用しないゼロトラストモデルには、様々な特徴があります。アクセスが発生すると厳密な認証が行われ、細かく制御して企業の情報資産を守ります。生体認証やワンタイムパスワードを使う多要素認証を導入すれば、セキュリティのレベルが向上します。
ゼロトラストモデルを導入している企業では、アプリケーションに対する認証を強化するだけでなくクライアント端末にも注目しています。オープンなネットワークに繋がっているクライアント端末は、サイバー攻撃を受けるリスクが高いです。従来のアンチウイルスソフトだけでなく、最新の技術を使った強力なエンドポイントセキュリティ対策が必要になります。ゼロトラストモデルは、シンプルなコンセプトを持つシステムです。
アクセス制御や認証、情報セキュリティなど幅広い領域で新しい取り組みが必要になります。