ゼロトラストとは？
意味やセキュリティ対策のポイントをわかりやすく解説

ゼロトラストセキュリティとは

「トラスト」とは英語で「信用・信頼」の意味で、「ゼロトラスト」は「信用がゼロ」であること。「ゼロトラストセキュリティ」は、「すべて信用しないことを前提にさまざまな脅威を防ぐセキュリティ対策」を指します。

ゼロトラストは、2010年にForester Research社が提唱した考えです。社内にあるものは安全で、外部は危険であるという考えが根付いていましたが、インターネットが普及し社外で仕事する人も増えるなか、社内と社外の境界線はあいまいになってきています。そこで、ゼロトラストでは社内と社外を区別せず、守るべき機密情報や情報資産へアクセスしようとするものを「すべて信頼せず」、守っていこうとするセキュリティ対策の考え方が生まれたのです。そして、企業のセキュリティ対策がますます重要視されるいま、ゼロトラストセキュリティの注目度が高まってきています。

今までのネットワークセキュリティ

これまでのネットワークセキュリティで基本にあったのは、「Trust But Verify（信じよう、しかし確認しよう）」という考えです。これは社内と社外には境界があり、「社内は安全であり、社外は危険」ととらえる考えです。これでは、社内は安全という前提であることから、万が一社内に脅威があった場合にそれを防いだり対応したりすることができません。

それに対して、ゼロトラストセキュリティでは「Verify and Never Trust（決して信用せず、確認しよう）」を前提としています。社内と社外に境界線はなく、大切な情報資産は社内にも社外にも存在し、あらゆるものを信頼せずに、大切な情報資産にアクセスしようとする脅威から守ろうと考えます。

ゼロトラストセキュリティが重要視される背景

ゼロトラストセキュリティが脚光を浴びるようになってきた背景には、さまざまな社会や働き方の変化があります。

理由1．リモートワークの普及

新型コロナウイルスの感染予防を機に普及したリモートワーク。これまでは社員が出社して行っていた仕事を、社員それぞれの自宅から行うようになりました。当然ながら企業のさまざまな情報に社外からアクセスすることになり、それだけネットワークにおけるリスクが高まります。
JPCERT コーディネーションセンターのレポートによると、過去5年間に報告されたインターネットに関するインシデントの件数は次の通りです。

2017年　18,141件
2018年　16,398件
2019年　20,147件
2020年　46,942件
2021年　50,801件

リモートワークが広まっていった2020年や2021年に急激に増加していることがうかがえます。つまり、それだけリモートワークが起因となり、さまざまな脅威にさらされているのです。

参考：JPCERT コーディネーションセンター インシデント報告対応レポート
※外部サイトへ移動します

理由2．社外とのネット協業の増加

インターネットサービスを利用して、他社や外部組織とコラボレーションしやすくなっていることも、ゼロトラストセキュリティに注目が集まってきた背景にあります。
クラウドサービスが当たり前になるなどして、企業は他社や別の組織に仕事を依頼する機会が増えているでしょう。また、企業と企業がオンラインストレージを利用して、各種のファイルを共有することも多くなっています。そのような協業によって、セキュリティのリスクが増加しています。

理由3．IT鎖国の終焉

これまでのビジネススタイルは、社内の人間だけでプロジェクトに取り組み課題を解決するという考えが基本にありました。しかし人材不足やインターネットサービスの発展もあり、インターネットを利用して社外の人材とコラボレーションするなど、よりオープンな考え方になってきています。それまでの「IT鎖国」型から「IT開国」型のスタイルにシフトしてきているのでしょう。そこで、ネットワークについても社内・社外を問わず、セキュリティ対策を行うことが必要となってきているのです。

ゼロトラストセキュリティのメリット

ゼロトラストセキュリティを導入することのメリットは何でしょうか？

メリット1．いつでも社外から仕事できる

ゼロトラストセキュリティが導入されれば、場所を問わずに厳重にセキュリティが管理されることになり、社内であっても社外であっても安全に社内ネットワークに接続できます。すると、リモートワークなど場所を問わない働き方も安全性が高まることになります。

メリット2．セキュリティをシンプルに設定できる

これまでのセキュリティ対策では、VPNやファイヤウォールなどを用いたもので、設定が複雑になりがちでした。しかしゼロトラストセキュリティでは、どのようなアクセスであっても同様に厳しい認証を行うことになるため、そもそもの設定をシンプルにできます。

ゼロトラストセキュリティのデメリット

一方でゼロトラストセキュリティのデメリットについて見てみましょう。

デメリット1．コストと時間がかかる

ゼロトラストセキュリティはこれまでのセキュリティ対策に比べて安全性が高くなりますが、ネットワーク上のすべてのリソースをモニタリングするため、どうしても対象範囲が広くなります。そのため導入に際してコストや時間がかかり、運用面でもコストが必要となります。

デメリット2．ログインに時間がかかる

セキュリティを強化するためには、ログイン時の認証を2段階認証にしたり多要素認証を導入したりすることが必要になります。そのため社員がログインする際、これまで以上に時間を要してしまうことがデメリットとして挙げられます。