第1回: 安全に、必要なシステムにリモートアクセスをするには。ところでゼロトラストってどうなの？

ユーザーの性善説とそれに対するゼロトラストの考え方

VPNの世界では、悪意のない訪問者が、お客様のビルの受付を通って（ネットワークセキュリティで言えばVPN認証）、そこを通過したら、訪問者は約束のお客様の打ち合わせに直行して無事商談を進めます。

しかし、この訪問者に悪意があった場合はどうなるでしょうか？偽の名前で受付を通過し、約束の場所に行かずに訪問先のビルの様々な場所に危険物を置いて、社外を出ることが可能です。従来のVPN経由で、訪問者がネットワークに参加できる世界では、一旦ネットワークに入ってしまうと、どこへでも移動ができ、様々なシステムへマルウェアを拡散させる事ができます。それ以外にもシステムに脆弱性を引き起こす仕組みを仕掛けたり、機密情報を不正に持ち出されるリスクが発生するのです。

一方ゼロトラストの考え方は、訪問者を厳しく受付でセキュリティチェックした上で、受付をパスした訪問者に対しても、セキュリティガードが訪問者の腕を引いて引率の上、約束の場所まで送りとどけます。打ち合わせ終了後に、またセキュリティガ―ドの人間がビルの出口まで送り届けます。訪問者は、ビルの中を動きまわる自由を完全に奪われます。この他にも訪問先では監視カメラで監視され、どの様な打ち合わせが行われたかが録画されています。

この違いを簡単に言えば、訪問者を信じ、受付さえ通過すれば自由な行動を許す性善説に対し、訪問者を信頼せず目的先で目的以外の行動をさせない（監視もする）のがゼロトラストの考え方に基づく行動になります。

今回は簡単にゼロトラストの考え方を説明しました。次回は、この方法をどの様に実装するかなど、ソリューションと併せてご紹介していきたいと思います。

IIJではゼロトラストネットワークアクセス（ZTNA）ソリューションである「Safous」を新たにリリースしました。詳しくは下記Safousのウェブサイトをご覧いただくか、お問い合わせボタンからお気軽にご連絡ください。

Safous公式ウェブサイト