世界はかつてないほど相互につながっていますが、このデジタル接続性が拡大するにつれ、サイバー攻撃に対する脆弱性も高まっています。
こうしたリスクの高まりに対処するには、データセキュリティに対する新たなアプローチが必要であり、それがサイバーセキュリティにおけるゼロトラストモデルです。
ゼロトラストのアプローチは、データの保護に役立ち、組織がデジタルトランスフォーメーションの可能性を実現することを可能にします。
私たちの日常生活は、デジタルへの依存度を高めており、かつてないほど相互につながっています。しかし、デジタル接続性が拡大するにつれ、悪意あるサイバー攻撃に対する脆弱性とさらされるリスクも高まっています。悪意あるサイバー攻撃。
私たちのコミュニケーション、仕事、学習の在り方に力を与え、可能にし、影響を及ぼす技術主導のトレンドは、大きなビジネスと公共サービスの機会を生み出している一方で、今日のサイバー環境全体において重大なデジタル上の課題も引き起こしています。これらのリスクに対処するには、データセキュリティに対する新たなアプローチ、すなわちゼロトラストの導入が必要です。
世界経済フォーラムはサイバーセキュリティに関して何をしていますか。
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその制度的な影響を理解するための信頼できるプラットフォームを提供しています。増大するデジタル相互接続の世界において、理解と信頼の構築に注力しています。
セクターを越えた協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
ゼロトラストは、組織のセキュリティへの取り組み方を、境界防御への依存から、エコシステムやデータパイプライン全体において既知の正当な活動のみを許可する、先手型の戦略へと転換させるサイバーセキュリティモデルです。
この新たなアプローチを採用することは、デジタルサービスへの信頼を高め、データを保護し、組織がデジタルトランスフォーメーションの大きな可能性を実現することに役立ちます。
決して信頼せず、常に検証する
ITセキュリティにおけるパラダイムシフトであるゼロトラストは、従来のセキュリティプロトコルからの明確な決別です。従来のプロトコルは、私たちが生きる世界、働き方、そしてオンラインサービスへのアクセス方法にもはや適していません。
従来のサイバーセキュリティの基準である「まず信頼し、後で検証する」は、「決して信頼せず、常に検証する」という直感に反する考え方に取って代わられつつあります。
フォレスターのジョン・キンダーヴァグがゼロトラストという用語を最初に考案して以来、このモデルの基本原則は「デフォルトでアプリケーションとデータへのアクセスを拒否する」ことにあります。
今や、企業や組織はかつてないほど、デジタル資産へのアクセスを許可する前に、すべての人やデバイスの身元を繰り返し確認する継続的な検証の要件から恩恵を受けています。
ゼロトラストは、「すべてを未知のものとして継続的に扱う、データ中心のアプローチ」であり、人間であるか機械であるかを問わず、信頼できる振る舞いを確保するためのものだと、世界経済フォーラム・サイバーセキュリティセンターは説明しています。
「信頼しない」モデルへの勢いの高まり
外部と内部からのセキュリティ脅威の高まりを背景に、「信頼しない」モデルの受容に向けた勢いが強まっています。さらに、欧州や米国に見られるように、国際的な規制要件への対応を求める圧力も高まっており、最初の政府機関や重要インフラ事業者の一部は、現在、2024年までのゼロトラストアーキテクチャ（ZTA）の導入を義務付けています。
動機が何であれ、一度導入されれば、ZTAは、クラウドとエッジの両方を含む環境全体にわたって組織のサイバーセキュリティ戦略の整合性を広げ、将来のネットワークがサイバーセキュリティへの備えを確実に整えられるようにします。
ゼロトラストの導入による利点は、次の点で実現されます。
アクセスに対するより高い統制
アプリケーションと機密データへの認可
ITの複雑性の低減
すべてのユーザーに対する安全で予測可能な結果の提供
サービスプロバイダーの保護の外で構築された5Gを保護し、5Gのすべての利点を実現可能にします
クラウドベースのセキュリティの強化
速度と接続性の進歩を伴う革新的な5G技術の登場は、医療などの生活の質に直結する重要な分野において、特に医学研究や治療の面で、劇的な改善をもたらすことが期待されています。しかし、容量の拡大は、脆弱性の拡大ももたらします。
5Gの潜在能力を最大限に引き出しつつ、そのネットワークを攻撃から守るためには、ゼロトラストのセキュリティインフラへの大規模な投資が必要となるでしょう。
ゼロトラストは、一度導入されると、5Gおよびそれを支えるマルチクラウドネットワークの拡張性、セキュリティ、持続可能性を決定づける要因となる可能性が高いです。
クラウドへのゼロトラストの道のり
同様に、デジタル資産をクラウドへ移行する組織も、セキュリティリスクの高まりに直面しています。デフォルトのクラウドセキュリティ統制は、Elastic脅威レポートが示唆するように、サイバー攻撃の防止において効果がない可能性があり、 利用者は自らのクラウド環境のセキュリティを過大評価しています。
新しいクラウド基盤の基本設計にゼロトラストプラットフォームを組み込むことで、新しいクラウド基盤を構築し、クラウド提供型ソリューションへの移行によって、次の成果を実現できます。
場所にかかわらず、あらゆるユーザーまたはデバイスからの安全なアクセス
ITネットワークセキュリティアーキテクチャの複雑性の低減
優先事項に集中するためのITリソースの最適化
シングルサインオン（SSO）とパスワードツールによる簡素化されたユーザー体験
ハイブリッド勤務者にとって、アプリケーションへの迅速でシームレスなアクセス
セキュリティ上の隙間を埋めるソリューションを求める対象業界
ゼロトラストのパラダイムがなければ、よりオープンかつグローバル化が進む重要サービスを担う業界は、データ保護を賭けに出ているようなものです。
最近発表された2022年のデル・テクノロジーズ「グローバルデータ保護指数」によると、IT責任者の大多数は、現行のサイバーシステムがセキュリティの隙間を埋める上で十分かどうかに疑問を抱いています。
76%が、クラウド、エッジ、モノのインターネットといった新しい技術に対して、データ保護ソリューションが不十分だと回答
69%が今後12か月以内に破壊的な事象が起きると予想
86%が昨年すでに障害を経験
過去36か月間で、Skybox Securityの調査によると、最も標的となった業界である製造業は、運用技術に対するサイバー攻撃の61%に直面しました。石油・ガス業界は攻撃の11%を占めました。
フィンテックを含むこれらおよびその他の重要産業分野は、新たなデジタルセキュリティソリューションとして、ゼロトラストへの関心を高めています。
今後の道筋：破壊者を破壊する
サイバー脅威の主体による混乱は、間違いなく増加するでしょう。高度なサイバー攻撃の手口、地政学的緊張、サプライチェーンの脆弱性のいずれが課題であれ、現代のデジタル課題に立ち向かうには、より効果的なアプローチが必要です。
ゼロトラストという新たな領域に踏み出す企業や政府にとって、万能の解決策は見つからないでしょう。新たなアーキテクチャには、各組織のセキュリティ要件に合わせた多層的なアプローチが求められます。
リスクに関して中立的なIT上の判断は存在しません。問題はIT判断の外にあるセキュリティではなく、すべてのIT判断、すべてのベンダー選定、すべてのアーキテクチャ上の判断に本質的に結びつき、組み込まれたセキュリティにあります。
ジョン・ローズ、デル・テクノロジーズ グローバル最高技術責任者
今こそ、ゼロトラストを取り入れるパラダイムを採用すべき時です。あらゆる規模の組織は、信頼できる官民パートナーと連携し、医療、教育、エネルギー、通信などのために今日私たちが構築するデジタルインフラの中心にゼロトラストを据えるべきです。
政府がその導入を義務付けることで、各国政府が先導しています。産業、セクター、地域社会も、世代を画するデジタル課題に対応するため、同じ方向へ動くことが重要です。
また、「グローバルリスク報告書2023」をお読みいただき、世界的な主要脅威について把握してください。
