なぜゼロトラストが必要か

1. 境界の消失

• クラウドとリモートワークの普及
  クラウドコンピューティングの導入やリモートワークの増加により、従来の境界型セキュリティは限界を迎えています。以前は、企業ネットワークの内部にある資産を守るために、企業の物理的な境界（オフィス内のネットワーク）を守れば良かったのですが、クラウドサービスやリモートからのアクセスが普及した現在、境界は明確ではなくなり、守るべき範囲が広がっています。従業員は社内ネットワークに限らず、あらゆる場所から業務にアクセスできるようになっており、境界型モデルではそれを守りきれません。

2. 内部脅威に対処できない

• 信頼された内部ユーザーの脅威
  境界型セキュリティは、外部からの攻撃を防ぐことに焦点を当てており、一度内部に侵入された場合や、内部の従業員による意図的・偶発的な不正行為に対しては非常に脆弱です。多くのサイバー攻撃は、外部攻撃者が認証情報を盗んだり、内部の不満を抱える従業員がシステムに不正アクセスしたりすることによって発生しますが、従来の境界型セキュリティは、こうした内部脅威に対しては十分な防御策を持っていません。

3. 脆弱な単一防御点

• 境界が突破された場合の無防備さ
  境界型セキュリティは、企業ネットワークへの出入り口となる部分（防火壁やVPNゲートウェイなど）に依存しているため、攻撃者が一度でもその防御を突破すると、内部のネットワークはほぼ無防備な状態になります。つまり、境界を一度越えれば、内部にアクセスする権限を持つ全てのユーザーやシステムに自由に侵入できる可能性があります。これにより、攻撃者が長期間内部に潜伏し、ネットワーク内を自由に動き回り、機密データを窃取することが可能となります。

4. 動的な脅威に対応できない

• 進化するサイバー攻撃手法に対応困難
  境界型セキュリティは、外部の脅威を想定して設定された固定的なルールに依存することが多いため、進化するサイバー攻撃に柔軟に対応することが難しくなっています。たとえば、ゼロデイ攻撃やフィッシング攻撃などの新たな脅威に対しては、従来の固定的な防御ルールでは対策が追いつきません。また、攻撃者が既知の脆弱性を利用してシステムに侵入したり、暗号化された通信を使って攻撃を仕掛けたりする場合、境界型の防御だけではそれを検知・防御することが難しいです。

5. 高度なマルチアクセス環境に対応できない

• モバイルデバイスやIoTの増加
  境界型モデルは、社内にあるデスクトップやサーバーを主に守ることを前提としていますが、今日ではモバイルデバイスやIoT（インターネットに接続された様々なデバイス）が広く普及しており、それぞれがネットワークにアクセスできるようになっています。これにより、守るべき対象が増加し、個々のデバイスやユーザーに対して柔軟に対応できるセキュリティが求められています。境界型セキュリティでは、これらの異なるエンドポイントに対して一貫したセキュリティを提供することが難しくなります。

6. VPNとファイアウォールの限界

• VPNの脆弱性
  多くの企業はリモートアクセスのセキュリティを確保するためにVPNを使用していますが、VPN自体が脆弱性を持つことがあります。攻撃者がVPNを利用して企業のネットワークに侵入するケースも増加しており、従来のVPNでは安全な通信を保証できないことがあります。
• ファイアウォールの限界
  ファイアウォールはネットワーク境界に位置して外部からのアクセスを制限しますが、暗号化された通信やトラフィックが増加している今日では、ファイアウォールだけでは不正な通信を正確に判断することが困難です。さらに、ファイアウォールの設定ミスや管理ミスが攻撃の隙を生むことも少なくありません。