気付いたらゼロトラストだった――セキュリティ強化のためのネットワーク構築、重要なのは何がやりたいか

しかしそれはホットワードに乗ったからではなく、本当に必要なものを求めた結果だったという。導入の経緯と狙い、そして効果について、同志社大学の情報システムを担当する山北英司氏に話を伺った。 ほしいものが偶然ゼロトラストだった 山北氏は現在、同志社大学の情報システム部門に在籍し、今回のシステム刷新に携わってきた。同大ではそれまで、大学のWebサイトに緊急のお知らせを掲載する際、VPNを使って校内ネットワークに入り、更新作業をする必要があった。 しかし、システム管理者はセキュリティを確保するためにID管理やファイアウォールの設定など複雑な作業をする必要がある。ユーザーにとっては利用頻度が低く、システムの使い方を思い出す作業が必要な上に、セキュリティ対策のために実施している二要素認証などに慣れてもらうにも時間がかかった。情報発信までのハードルが高く、ユーザーから使いにくいという声が上がっていたという

[hdkINO33]

“「格好つけるなら、ゼロトラストを狙っていたと言いたいところですが、気が付いたら、できてみたら、そうなっていたというのが正しいです」（山北氏）”

[kaiton]

アカマイのEAAは、リバースプロキシみたいな仕組み興味深いのだけれども、価格がな～

[hiroomi]

“アカマイ・テクノロジーズの「Enterprise Application Access」（EAA）を採用”

[iwanofsky]

“VPNに頼らない方法” これだよな。 インターネット越しに様々なサービスと連携するんだもの。 境界型のセキュリティ対策は限界だわさ。

[hogetahogeko]

『これまで多くの企業で取られてきた情報セキュリティ施策は“境界型”と呼ばれている』

[rrringress]

ここで言われているゼロトラストの定義がわからなかった