IPAゼロトラスト導入指南書.pdf

ICSCoE TLP: WHITE ゼロトラスト導入指南書 〜情報系・制御系システムへのゼロトラスト導入〜 2021 年 6 月 独立行政法人 情報処理推進機構 産業サイバーセキュリティセンター 中核人材育成プログラム ４期生 ゼロトラストプロジェクト 1 はじめに 近年，新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド 活用の増加により，社外から社内システムに接続する機会が増えてきている。 現状のセキュリティ対策は，境界型防御が主流であり，社内を信用できる領域，社外を信用できない 領域として外部からの接続を遮断している。しかし，上記の社会変化から，社内のシステム環境へ社外 から接続するということが行われていることから，境界型防御で考えていたセキュリティモデルではサイ バー攻撃の脅威を防ぎきれない状況になってきている。 また，標的型メールによる

[kent4989]

2023OL3_セキュリティアーキテクチャ の参照資料。