ゼロトラストという戦術の使い方 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

背景 近年,新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド活用の増加により,社外から社内システムに接続する機会が増えてきています。 現状のセキュリティ対策は,境界型防御が主流であり,社内を「信用できる領域」,社外を「信用できない領域」として外部からの接続を遮断しています。しかし,昨今の社会変化により,社内のシステム環境へ社外から接続を行う機会が増えているため,境界型防御を元に検討されていたセキュリティモデルではサイバー攻撃の脅威を防ぎきれない状況になってきています。 これらに対するセキュリティ対策として,「ゼロトラスト」という概念が提唱されています。これは,社内外すべてを「信用できない領域」として,全ての通信を検査し認証を行うという考え方です。 しかし,ゼロトラストを導入しようと調査を進めると,多種多様な用語の説明からはじまり,多数の文献,製

[maninthemiddle]

ゼロトラストを一般企業で導入しようとすると一番手っ取り早いのはGoogle WorkspaceなりOffice365なりに丸乗りしちゃうことなんだよな…

[hatomugicha]

あんまり話題になってないけど何のセキュリティもない自宅のネットワークに企業秘密を保有する端末を繋がざるを得ない状況がそこら中で起きているのは中々にリスキー

[natu3kan]

ゼロトラストって身内の機器すら身内だからって大きく信用しないからハードの紛失とか盗難にも対応しやすい利点はあるのよな。

[yuno001]

ゼロトラストは実質的にID権限管理強化なので、ID設計が大変そう。

[aox]

少しくらい信じてあげても良いのでは

[tattyu]

日本がやってるのはゼロセキュリティ。

[H_Yamaguchi]

“ 現状のセキュリティ対策は,境界型防御が主流であり,社内を「信用できる領域」,社外を「信用できない領域」として外部からの接続を遮断しています。しかし,昨今の社会変化により,社内のシステム環境へ社外から接続を

[fai_fx]

五輪のコロナ対策も実質、ゼロトラスト。

[kako-jun]

玄関で靴を脱がない文化に乗り換えるイメージ。室内の使えるものは使うけど、敷布団をベッドに変えたり、響かない床に変えたり、パニックルームを作ったり、ライフルを買ったり……

[KoshianX]

あとで見てみるか。まあゼロトラストを最初から導入しようというのは難しいかもしれないけど、目指していくべきなんだよねえ。いまどきの侵入はメール等経由して内部ユーザーにクリックさせたりして起こるわけだし

[kaputte]

ゼロトラスト導入指南書

[nabinno]

ゼロトラストはネットワーク管理からアクセス管理の多層防御にシフトするとみれば良い。また完璧はないので防壁を抜けた際の監視（SIEM）も今まで以上に重要になる。

[hirorinya]

学び

[sora_h]

ブコメ見てすごいがっかりしたが…。

[deeptheater]

#

[lbtmplz]

日本の民主制に導入したい

[pascal256]

認証のところが注目されがちというか間違いなくそれがコアだけど「どこから始める？」って話だと、内部NWも信用しないマイクロセグメンテーションからが良い気がする。原則全ポート閉じて内部通信も暗号化と認証

[juniper]

“に対するセキュリティ対策として,「ゼロトラスト」という概念が提唱されています。これは,社内外すべてを「信用できない領域」として,全ての通信を検査し認証を行うという考え方です。 しかし,ゼロトラストを導入し

[alaska4]

面白い概念。大喜利的にはこのドキュメントを書いているのが信頼できない語り手だったというオチとかが考えられる

[dogusare]

（企業のための通信やデータなどを）「すべてにおいて確認し認証・認可を行う」思想をどういうコンポーネントで実現するかもっと簡略説明必要（小並 あと、偉い人が読むための目線があるともっと価値が上がる(w

[stracciatella]

ある意味中国化ね

[EngineerYtr]

上層部に読んだら1ページ目で寝る

[sugimo2]

“これは,社内外すべてを「信用できない領域」として,全ての通信を検査し認証を行うという考え方です”

[bayan]

ゼロトラストをノーガードと空目してしまった俺はもうダメだ。

[PrivateIntMain]

あの人が言うなら…なんて別にトラストしてないけど結果トラストしてる現場には適用しても意味が無い、あの人の意見で覆るので。そこの改革が出来ないと辛い。

[naggg]

あとで読むつもりだけど、あとで読むのだろうか・・・

[hryord]

結構な費用が掛かる印象なのだが実際のところどうなのだろう？必要なIT投資すらしない経営者に対し提案できる気がしない

[marmot1123]

“驚異”脅威？

[youichirou]

まだ自分のなかで費用対効果も含めたベストプラクティスが見いだせていないのだけど、今のところ「人類には早すぎた」ってなる感がまだ拭いきれていない…。。

[m50747]

WEBサービスでも何でも公開鍵認証にすればいいんだよな。 文字列比較はそろそろ終わりにしたい。

[k146]

未だに日本の大多数の中小企業と一部の大企業が"リモートワーク＝VPN"だと思ってるところが日本ITが末期だなぁと思うところ。はよ浸透してくれ…

[kakaku01]

統合したID管理と認証基盤を供え、全ての社内システムをその管理下に置く必要があるのでイントラを信頼して甘く作ってる部分を全部潰す必要があり導入は大変。しかしやる価値はあると思う。

[goldenPaOoon]

これは有用なIPAなの？誰か中身読んで要約してくださいませ。お願いします。

[yamadar]

とりあえずダウンロードして読んでみる。

[saikyo_tongaricorn]

ゼロトラストミー

[haruyato]

ネットワーク設計しなくて良くなるから境界防御より楽だと思う。ただIoT機器をどこまで対象とするか？が問題にはなるかな。

[shiketanotsuna]

10年以上前からIPAにWinnyかなんかで情報流出させて3ヶ月停職食らった人とかいるし今だからこそではないんだよな

[yetch]

とりあえずVPNでお茶を濁す