クラウドやモバイル端末の活用が急速に広がる中、従来の境界型セキュリティに代わるアプローチとして「ゼロトラスト」への関心がますます高まっている。自宅をはじめ“境界の外”で働く従業員が増え、境界型防御だけでは社内外に分散するデータや端末を守りきれなくなったためだ。
しかしゼロトラストセキュリティを実装しようにも、何から始めたらよいのか分からないという担当者は多く、企業によっては言葉だけが独り歩きし、それに振り回されているケースも散見される。改めてゼロトラストの考え方や進め方を整理し、効果的かつ実行可能な計画でゼロトラストを推進していきたいところだ。
本資料では、ゼロトラストのアプローチとその実現方法について、マンガで分かりやすく解説する。「ゼロトラストとは何か」「なぜ必要なのか」にはじまり、実現に向けて推奨される2つのステップも紹介しているので、まずは本資料を参考にゼロトラストへの理解を深めてほしい。