先月開催された「 」のサイバーセキュリティ専門家パネル（CDM Central （新しいタブで開きます） ）において、私は米国中小企業庁および保健社会福祉省の政府専門家、ならびに業界の専門家の方々と共に、技術や職場環境が変化し続ける中で、将来どのような展開が待ち受けているかについて議論いたしました。 また、連邦政府機関がゼロトラストモデルの導入をどのように進めればよいかについても、アドバイスを共有しました。
リモートワークの拡大により、脅威の状況は劇的に変化し、各機関はネットワーク中心のセキュリティの枠を超えて考える必要に迫られています。 リモートインフラのセキュリティを確保するため、多くの機関がゼロトラストを導入しています。
ゼロトラストアーキテクチャにより、ITチームは、ユーザーがオンサイトかリモートか、従業員か第三者かを問わず、ユーザーやデバイスに対してデータへの安全なアクセスを提供することができます。
ゼロトラスト方式のシステムは、ユーザーがどのようにネットワークにアクセスしているかを示すデータに基づいています。 理想を言えば、これはリアルタイムのデータであるべきであり、ITチームが、誰にアクセス権を付与するかについて、リスクに基づいたより適切な判断を下せるよう、タイムリーかつ正確な情報を提供するものとなります。
さらに、共通のプラットフォームを通じてセキュリティ運用センターとネットワーク運用センターを連携させることで、機関のサイバーセキュリティ態勢に対する可視性が向上します。 その見返りとして、ITチームはデータのサイロ化を効果的に解消することができ、エンドポイントに対するほぼリアルタイムでの調査、検知、および是正措置を可能にし、スピード、可視性、および制御を実現します。
現在、インフラのセキュリティ確保において最も緊急に注力すべき点は、ラテラルムーブメントの検知と不要な権限の遮断です。これにより、各機関はユーザーやマシンにどのような権限が付与されているかを積極的に把握し、最小権限の原則を適用できるようになります。
国土安全保障省のサイバーセキュリティ・インフラセキュリティ庁が運営する「継続的診断・緩和（CDM）プログラム」は、各機関がプロセスを迅速化し、ゼロトラスト・インフラストラクチャを用いてシステムのセキュリティを確保できるよう支援しています。 このインフラを導入する際、各機関は以下の点に留意すべきです：
- データの最新性の重要性を理解しましょう。 各機関は、数日、あるいは数ヶ月も前の古いデータに基づいて業務を行っていることがよくあります。 ゼロトラスト・プラットフォームを導入することで、エンドポイントに対するほぼリアルタイムでの調査、検知、および是正が可能となり、迅速性、可視性、および制御性が確保されます。
- 統合プラットフォーム「」を開発します。 各組織は、エンドポイント管理とセキュリティを統合し、データのサイロ化を解消するとともに、IT運用チームとセキュリティチームの間にある説明責任、可視性、および回復力のギャップを埋める必要があります。
- 複雑さを軽減しましょう。 CDMはゼロトラストアーキテクチャの構成要素を提供しますが、ばらばらのソリューションではゼロトラストを実現することはできません。 各組織は、エンドポイントがどこにあっても、その環境を管理・保護するために、複雑さを軽減し、リスクを低減する必要があります。
ゼロトラストによる政府機関のセキュリティ確保に関する詳細については、 のMeriTalk記事（、 ）や記事（ ）（新しいタブで開きます）、、 をご参照ください。また、セッションの全編（ ）をオンデマンドで視聴することも可能です（ ）（新しいタブで開きます）、、。
Tanium、Cloudflare、BeyondCorpを活用して、業界最高水準の ゼロトラストセキュリティ体制を構築する方法について、詳しくはこちらをご覧ください。 （新しいタブで開きます）。