ゼロトラスト

これまでの情報保全対策は、組織の通信網を内と外に分け、内側を安全、外側を危険と捉える考えが基本でした。まるで城壁で囲まれた城のように、内部への侵入を防ぐことに重点が置かれていたのです。しかし、近年の事業環境の変化に伴い、対策の限界が見え始めています。例えば、雲上計算サービスの利用拡大や、場所を選ばない働き方の普及は、組織の内外という境界線を曖昧にしました。また、巧妙化する電子計算機への不正侵入は、従来の対策では防ぎきれない脅威となっています。内部に侵入した攻撃者が、あたかも内部の人間であるかのように振る舞い、機密情報に容易に触れる事例も少なくありません。従業員の端末が不正なプログラムに感染し、そこから社内全体に感染が広がるケースは、境界防御の弱点を突いた典型的な攻撃です。内部不正による情報漏洩も、従来の対策では完全に防ぐことは困難です。従業員が権限を悪用して顧客情報を持ち出したり、退職者が不正に情報にアクセスし続けたりする危険性も存在します。このように、従来の境界防御だけでは、複雑化・高度化する攻撃から組織を守り抜くことは難しい状況です。