ゼロトラストとは？
ぜろとらすと
ゼロトラストとは、「何も信頼しない」を原則とし、すべてのアクセスを継続的に検証するセキュリティの考え方です。
ゼロトラスト（Zero Trust）とは、「デフォルトでは何も・誰も信頼しない」という原則に基づくサイバーセキュリティの設計思想です。2010年頃にアナリストのジョン・キンダーバグが提唱し、クラウドやリモートワークの普及とともに世界中の企業・政府機関で採用が広がっています。
従来のセキュリティモデルは「境界防衛（ペリメータセキュリティ）」と呼ばれ、社内ネットワーク内はすべて安全とみなし、外部からの侵入を防ぐことに重点を置いていました。しかしクラウドサービスの利用やリモートアクセスの一般化により、「内部」と「外部」の境界が曖昧になり、このモデルでは対応できないケースが増えてきました。
ゼロトラストの核心的な考え方は次の3点です。
- 常に検証（Never Trust, Always Verify）：場所・デバイス・ユーザーを問わず、毎回認証・認可を行う
- 最小権限の原則：ユーザーやシステムに必要最小限の権限のみを付与する
- 継続的な監視：ネットワーク内でのすべての通信をリアルタイムに記録・分析する
具体的な実装要素としては、多要素認証（MFA）、マイクロセグメンテーション、ID管理、エンドポイント保護などが挙げられます。サプライチェーン攻撃や内部不正対策としても有効で、近年の情報セキュリティにおいて基本的な指針となっています。
使い方・例文
企業がゼロトラストを導入すると、社内ネットワークに接続済みの端末であっても、アクセスのたびにユーザー認証とデバイス状態のチェックが行われ、不審な挙動があれば即座にアクセスが遮断されます。
この用語をシェア
最終更新: