私たちは複雑な時代に生きています。 かつては、ネットワークセキュリティには「善意のユーザーを許可し、悪意のあるユーザーを遮断する」という明確な二分法的なモデルがありましたが、今日では状況はより複雑になっています。 この変化は、さまざまな要因によるものですが、中でも特に大きな要因となっているのは、クラウドサービスやモバイル通信の継続的な普及です。
そして今、ここ数ヶ月の出来事――世界中で数億人もの人々にリモートワークを余儀なくさせた事態――により、ネットワークセキュリティは文字通り一夜にしてさらに困難なものとなりました。 その結果、かつてはセキュアなネットワーク境界内に存在していたデータ、リソース、およびインテリジェンスが、現在ではネットワークのエッジへとますます外側に押し出されています。
「ゼロトラスト」セキュリティは、検証なしにはいかなるデバイスやユーザーも信頼できないという前提に基づいており、この新たな現実に対応するために考案されたものです。 そして、ゼロトラストセキュリティを大規模に機能させるための鍵となるのが、エンドポイントの可視性です。
限界に挑戦：今、仕事が行われている場所
パンデミックの前から、エッジコンピューティングの市場は拡大していました。 しかし、リモートワークの普及により、多くの企業ネットワークアーキテクチャに内在するセキュリティ上の課題が、紛れもなく明らかになりました。
今日、CIOたちは、ユーザーやデバイスにより近い場所で情報を処理する必要があることを認識しています。そうしなければ、ビデオ会議やAIツールといった高帯域幅アプリケーションのユーザー体験が低下し、ひいてはユーザーの生産性も低下する恐れがあるからです。 この点を裏付けるように、 ベイン・アンド・カンパニーが実施した調査「 」（新しいタブで開きます） によると、4つの業種に属する企業のうち、 95 ％が現在、明確なエッジコンピューティング計画を策定しており、4分の3近くが年末までに統合作業を開始する見込みであることが明らかになりました。
もちろん、すべてがレイテンシー次第というわけではありません。 経済情勢の不透明さにより多くの企業が予算削減を余儀なくされている現在、エッジでの情報処理は、帯域幅コストの削減にも役立ちます。
また、 5G の登場により、エッジコンピューティングの成長はさらに加速し、常時接続かつ高性能な通信環境とリモートワークという新たな時代が幕を開けることでしょう。
サイバー脅威が迫ってきたとき
しかし、その最前線こそが、脅威が現れる場所でもあります。 分散勤務の従業員は、社内およびクラウドベースのCRMやERPシステムを通じて、厳格な規制の対象となる顧客データにアクセスできる可能性があります。 また、自宅のパソコンや端末から、商業的に機密性の高い知的財産に定期的にアクセスする必要が生じる場合もあります。 組織には、これらのユーザーのセキュリティを確保し、認証を行うための効果的な方法が必要です。
残念ながら、ここ数ヶ月、従来のVPNでは、こうしたトラフィックの負荷に対応しきれていない状況です。 Tanium社の最近の調査によると、分散型ワークフォースへの移行を進める組織にとって、過負荷状態にあるVPNがセキュリティ上の課題として第2位であることが明らかになりました。
これらの問題は、トラフィックの流れの安全性を脅かしてきただけでなく、現在ではエンドポイントに関連するセキュリティ上の危険がますます高まる一因となっています。 調査対象となったCXOの4分の1（26 ％）が、危機発生後の最初の数ヶ月間、パッチ適用を完全に後回しにしたと回答しました。 このアプローチは理解できるものの、その結果、最新の状態に更新されておらず、サイバー攻撃から保護されていないエンドポイントがますます増えていることになります。
エンドポイント向けのゼロトラスト
朗報なのは、ゼロトラストこそが、この在宅勤務の時代にとって最適なモデルだということです。 ゼロトラストセキュリティでは、ユーザーは の多要素認証（MFA） を利用して、自身が主張する本人であることを証明する必要があります。 ユーザーは、身元が確認され、認証されると、必要な特定のリソースへのアクセスのみが許可されます。 ゼロトラストモデルでは、マイクロセグメンテーションも適用され、ネットワークをより小さなセキュリティゾーンに分割することで、横方向の移動を制限します。
これは素晴らしい第一歩ですが、ゼロトラストというパズルにはまだ一つ欠けている部分があります。それは、エンドポイントです。 当社の調査において、経営幹部が分散型勤務における最大の課題として挙げたのは、新しいパーソナルコンピューティングデバイスの特定でした。
こうした可視性の欠如により、ネットワークのエッジにあるエンドポイントが、パッチが適用されていない脆弱性や不適切な設定を通じて、脅威に深刻な危険にさらされる可能性があります。 つまり、ユーザー認証に加え、組織はリモートマシンのセキュリティ状態を確認することで、エンドポイントの「身元」を検証する必要があります。
ゼロトラストがその期待に応えるためには、エッジデバイスの健全性というこの新たな側面が極めて重要です。
ゼロトラストの実現
ゼロトラストモデルを採用することで、組織はVPNによるセキュリティ上のボトルネックを解消します。 また、これらは、従来の 「城と堀」 （新しいタブで開きます） というネットワークセキュリティのアプローチに伴うその他のリスクも排除します。
そうすることで、企業は、クラウドやエッジ技術を活用したリモートワークという新たな時代において、ユーザーの生産性を支えつつ、サイバーリスクを最小限に抑えることができます。
Taniumや、 、Cloudflare （新しいタブで開きます）、、 、、GoogleのBeyondCorp （新しいタブで開きます）、、といったパートナー各社のおかげで、効果的なゼロトラスト戦略という夢が現実のものとなりました。 Taniumは、エンドポイントにおけるゼロトラストの管理に必要な、リアルタイムの可視性と制御機能を提供します。 Cloudflareは、アクセスを許可する前に、デバイスを簡単に脅威の有無についてスクリーニングできるプラットフォームを提供しています。 また、Googleの「BeyondCorp」は、VPNを使用せずに安全なリモートネットワークアクセスを提供します。
これら3つの機能がすべて整えば、どの組織でもゼロトラストセキュリティという新たな時代を容易に受け入れられるようになります。
Taniumおよび当社のテクノロジーパートナーが、お客様の組織にゼロトラストセキュリティを導入するお手伝いをどのようにできるか、詳細をご覧ください。 今すぐお問い合わせください： （新しいタブで開きます） ！
