Google Cloudの セキュリティソリューション戦略責任者であるアントン・チュヴァキン氏（ ）と、VPN（仮想プライベートネットワーク）について話題にする際は、ご注意ください。 彼はあまり好きではないようです。 「壊れちゃうんです」と彼は言います。 「よく壊れてしまいます。 「そして、最もつらい時にも。」
チュヴァキン氏の懐疑的な見方には、十分な根拠があります。 この10ヶ月間、彼は予期せぬ実験をリアルタイムで目の当たりにしてきました。 ゼロトラスト方式（多くの場合、ネットワークへのアクセスが許可される前に、すべてのデバイスとすべてのユーザーの認証が必要となる）でGoogleの業務用リソースにアクセスしたGoogleの社員には、接続上の問題は一切ありませんでした。 一方、仕事でVPNを利用していたその男性の妻は、少なくとも1日に1回はネットワーク接続の問題に悩まされていました。 チュヴァキン氏によると、そのやり方で仕事をしようとする際の苛立ちは、「VPNを通した脳の状態」だといいます。
VPNの利用に伴う煩わしさや、リモートワーク従事者にとってのセキュリティ上の課題――VPNは、 正しく維持・設定されていれば非常に有用ですが、家庭内ネットワークを通じて侵入してくる脅威からは保護できません――は、昨年エンタープライズ技術が直面したその他の課題と同様に、チュヴァキン氏にとって大きな懸念事項となっています。 従業員が 、突然ファイアウォールの外に置かれることになったため、セキュリティチームは、かつてオフィスネットワークが提供していたマルウェア対策ソフトウェアや監視システムを用いて、従業員を保護しようと急いで対応しました。
リモートワークが世界的な「ニューノーマル」として定着し続ける中、これらのチームは、企業全体において、情報に基づいた、安全で使いやすい認証体制を確保しなければなりません。 多くの企業は、 などの複雑なハイブリッドクラウド環境を横断してこれを行う必要があり、あるいはレガシーシステムや旧式のアプリケーションに頭を悩ませています。
安全なリモートアクセスに対する差し迫ったニーズに対応するのが、チュヴァキン氏の役割です。 彼はこの役柄に、素晴らしい経歴を活かしています。 以前はGoogle Chronicleのセキュリティ戦略責任者を務めたほか、市場調査会社ガートナーではリサーチ担当副社長および特別アナリストを務めていました。 そこで、彼はセキュリティ情報およびイベント管理、ログ管理、セキュリティ監視、セキュリティオペレーションセンター、セキュリティ分析、ユーザーおよびエンティティの行動分析など、さまざまな分野を担当しました。 物理学者のチュヴァキン氏は、Twitterアカウント「 」（ ）や、オンラインコラム「」（）を通じて、オンライン上で多くのフォロワーを獲得しています。
チュヴァキン氏は先日、 のエンドポイント担当である 氏と対談し、今後もリモートワークを継続する従業員を抱える未来に向けて企業が直面するセキュリティ上の課題や、セキュリティチームが従業員とネットワークを保護するためにゼロトラストにどのように取り組んでいるかについて話し合いました。
ゼロトラスト・セキュリティモデルは、CISOの現在の優先事項とどのように整合するのでしょうか？
昨年、企業が在宅勤務に移行した際、多くの企業がリモートアクセスを可能にするためにVPNサーバーを利用しました。 しかし、リモート勤務の従業員が 1,000 人から50,000人へと増員せざるを得なくなった際、それが厄介な問題となりました。 これは難しい状況でした。なぜなら、VPNアクセスの費用を増やすだけでなく、それらのシステムの規模もこれまでとは異なる形で拡大しなければならなかったからです。
ゼロトラスト（ ） の目的は、悪意のある侵入からコンピュータネットワークを保護することにあります。 これは、ログインを試みるすべてのデバイスを潜在的な脅威として扱うことで実現されています。 ゼロトラストは、VPNよりもリモートアクセスに関する課題に対する、よりシンプルな解決策です。
だからこそ、今がその絶好のタイミングなのです。 今や、効果的で、使いやすく、安全かつ安定した、ゼロトラスト方式のリモートアクセスが、まさに必要とされています。 それが主な理由です。 しかし、他にもいます。
それらは何でしょうか？
これには、企業がブラウザを介してアクセスするアプリケーションやサービスの数が含まれており、その数はすでに比較的多い上、さらに増加傾向にあります。 以前は、ネットワークに直接アクセスする必要があった場合、VPNを使用していました。接続に成功すると、 のようにアクセスでき、 のように、さまざまなリソースにアクセスできるようになっていました。 今日、ブラウザアプリやAPI［アプリケーション・プログラミング・インターフェース］へのアクセスが普及している環境においては、セキュリティチームがこれらのアプリケーションへの安全なアクセスを提供することが以前よりはるかに容易になり、従業員にとってもこれらのアプリケーションへのアクセスが以前よりはるかに容易になっていると、私たちは考えています。
これは、手軽さと安全性を両立させることができる、数少ないケースの一つです。 そして、これが極めて重要な点です。 「ああ、安全で簡単ですよ」なんて、まるでベンダーの宣伝文句のように聞こえるのは承知しています。 しかし、それを証明することは可能です。 よりきめ細かなアクセス制御が可能になるため、セキュリティが向上します。また、ユーザーには無条件にすべての操作権限が与えられることはありません。 ユーザーはVPNクライアントを起動したり、デジタル証明書を設定したりといった手間を一切考えなくて済むので、とても簡単です。 それについてはすべて手配済みです。
ゼロトラストは、企業が複雑なハイブリッド環境を管理する上で、どのように役立つのでしょうか？
「ハイブリッドクラウド」とは、一部のアプリケーションがオンプレミスにあり、一部のアプリケーションがプライベートクラウドにあり、また一部のアプリケーションが複数のクラウドにある状態を指します。 必ずしもそのように期待されているわけではありませんが、私はハイブリッドクラウドに「マルチクラウド」という概念を取り入れています。
これは、大きな課題の一部です。 今日の企業ITは、数年前のシステムの上に、さらに新しい技術が重ねられて構成されています。 技術が完全に消え去ることは、ほとんどありません。 考えてみてください。メインフレームは廃れてはいません。 お客様からは、自社の環境全体が複雑であるというお話を伺います。 同社には、Unixサーバー、Windowsサーバー、データセンター、そしてAmazonやGoogleのクラウド環境があります。 彼らは、これらすべてをよりうまく管理するにはどうすればよいかを知りたいと考えています。
私がガートナーに在籍していた頃、メインフレームからコンテナに至るまで、 1970s、 1980s、 1990s、 2000s、 2010s、そして現在は 2020s といった環境で構築されたシステムを管理・保護することに、非常に不安を感じているクライアントを数多く目にしました。
私にとって、ハイブリッドクラウドの課題は、そのより広範な課題の一部分であると考えています。
ゼロトラスト、より具体的には当社の 「BeyondCorp Enterprise」（ ）製品は、Google Cloud内のアプリケーションをカバーしているため、こうした環境において有用です。 また、クラウド全般およびオンプレミス環境においても。 BeyondCorp Enterprise をご利用いただくと、クラウドへの移行やハイブリッド環境の活用が可能になります。 これが何よりも重要なことです。
の開発を進める中で、お客様と連携し、ゼロトラストへの移行に取り組まれました。 それらからどのような教訓を得ましたか？
企業からはよく、「御社には、とても優れたシステムがあり、うまく機能しているようですね」と言われます。 まるでバターのように滑らかです。 安全です。 「必要なテレメトリデータがすべて得られます。」 彼らが忘れてしまっているのは、世界屈指のエンジニアを擁するGoogleでさえ、この驚くほどスムーズで、極めて安全かつ使いやすいシステムを実現するのに、およそ10年を要したということです。
また、顧客からは、Googleはこれまで多くのレガシー技術に悩まされることがなかったという声も聞かれます。 その通りです。 Googleには、メインフレームを持っている人は誰もいません。
しかし、中西部にある保険会社であれば、かなり複雑な企業向けIT環境を抱えており、そこには非常に古い技術も含まれていることでしょう。
そこで疑問となるのは、ゼロトラスト・アクセスはそこで機能するのでしょうか？ 「大変になるだろう」とは思います。しかし、それを実行しようとする意欲は、それ以上に強く、さらに重要なものなのです。 なぜなら、そうしなければ、複雑さのピラミッドに飲み込まれてしまうからです。
そのような場合、どのようなアドバイスをされていますか？
これは本当に難しいですね。 私が出会う多くのお客様には、そのような共通点が見られます。 しかし、最終的には、このモデルへと移行せざるを得ません。 もしそうしなければ、個々の認証・アクセス方法を備えたすべてのITレイヤーが、彼らにとって機能しなくなる可能性が非常に高いでしょう。
こうしたリスクの高い環境については、ゼロトラストという最新の方法で対応する必要があります。 あちらで1つのVPNを使い、こちらで別のVPNを使うというのは、現実的ではありません。 結局のところ、その複雑さが命取りになるでしょう。
