ゼロトラスト
ゼロトラストは、社内ネットワークの内側にあるという場所や、会社の所有物であるという理由だけで利用者や機器を信頼せず、アクセスのたびに確認するセキュリティの考え方のことです。
米国国立標準技術研究所（NIST）が2020年8月に公表したSP 800-207では、防御の重点を固定的なネットワークの境界から、利用者、資産、リソースへ移すものと説明しています。社内の資源への接続を始める前に、利用者と機器それぞれの認証と認可を行うとしています。
背景には、リモートワーク、個人所有の端末の業務利用、社外にあるクラウドサービスの広がりがあります。社内と社外の境界で守る従来の方式との対比で使われる言葉です。新規事業のチームは、クラウドサービス中心で業務を始めることが多いため、多要素認証や端末管理など、ゼロトラストの考え方に沿った対策を最初から取り入れやすい立場にあります。
参考資料
「ゼロトラスト」が出てくる記事
この用語が出てくる記事はまだありません。