ゼロトラスト

プライベートネットワーク上のリソースにアクセスしようとするすべての人物およびデバイスに対して、厳格な本人確認を要求するITセキュリティフレームワーク。

ゼロトラストは、「決して信頼せず、常に検証する」という中核原則に基づいて構築されたITセキュリティフレームワークです。内部ネットワークへのアクセスを得たユーザーやデバイスを信頼する「城と堀」型システムとしばしば称される従来の境界型セキュリティアーキテクチャとは異なり、ゼロトラストは脅威がネットワークの外部と内部の両方に存在することを前提としています。場所を問わず、リソースへのアクセスを試みるすべてのユーザー、デバイス、アプリケーションに対して、継続的な認証、許可、検証を要求します。 ゼロトラストを導入するには、組織は多要素認証（MFA）、アイデンティティおよびアクセス管理（IAM）、マイクロセグメンテーション、エンドポイントセキュリティなどのテクノロジーを展開します。広範なネットワークアクセスを付与する代わりに、ユーザーが特定の業務を遂行するために必要な絶対最小限に権限を制限します。これは最小権限の原則として知られる概念です。 テクノロジーおよびソフトウェア投資家にとって、ゼロトラストは企業支出における構造的変化を表しています。企業がクラウドネイティブ環境へ移行し、リモートワーク人材を支援するにつれて、従来の仮想プライベートネットワーク（VPN）やファイアウォールは時代遅れになります。ネイティブのゼロトラストソリューションを提供する企業は、その製品が高コストなデータ侵害を防ぐためにミッションクリティカルであるため、しばしば高いバリュエーション、高いネットレベニューリテンション、強力な価格決定力を誇ります。 この分野の企業を評価する際、投資家は年間経常収益（ARR）や顧客獲得コストなどの主要指標に注目すべきです。よくある落とし穴は、レガシーサイバーセキュリティベンダーの能力を過大評価することです。多くの老舗ハードウェア中心のファイアウォール提供企業は、買収やソフトウェアパッチを通じて自社をゼロトラストとして売り込もうとしますが、クラウドネイティブのピュアプレイ型ゼロトラストプラットフォームが持つ拡張性と効率性を欠いている可能性があります。

ある企業がレガシーVPNからゼロトラスト・ネットワーク・アクセス（ZTNA）モデルへ移行します。旧システムでは、従業員がパスワードを入力すると、社内の50個のアプリケーションすべてにアクセスできました。新しいゼロトラストモデルでは、従業員はMFAによる本人確認を行い、デバイスのセキュリティ態勢がチェックされます。その後、職務に必要な3つの特定アプリケーションのみへのアクセスが付与され、企業の内部攻撃対象領域が94%削減されます（50のうち47のアプリケーションがそのユーザーから隠蔽されます）。