NSAの新しいサイバーセキュリティ情報シートから得た3つのポイント

米国国家安全保障局(NSA)は、新しいサイバーセキュリティ情報シート「ネットワークと環境の柱全体でゼロトラスト成熟度を推進する」を発行しました。

この文書は、ゼロトラストセグメンテーション(ZTS) をゼロトラストの重要な要素として認識しており、これは私が当初からとってきたスタンスであるため、私が特に興奮しています。実際、2010 年 11 月に書かれた 2 番目のゼロトラストレポート「ネットワークの DNA にセキュリティを組み込む」では、次のように書いています。将来のすべてのネットワークはデフォルトでセグメント化する必要があるため、ネットワークをセグメント化する新しい方法を作成する必要があります。」

2023 年のランサムウェアの支払い額は 11 億ドルに達するため、組織は ZTS を中核としたゼロトラストアーキテクチャを構築することが不可欠です。これは、ランサムウェア攻撃が成功するためにフラットネットワークに依存しているためです。フラットなネットワークは危険です。請求書はあなたが支払うかもしれませんが、攻撃者はそれを所有しています。

新しい情報シートから得た上位 3 つのポイントは次のとおりです。

1. ZTS: 基礎となるゼロトラストテクノロジー

私は長い間、セグメンテーションがゼロトラストの基本概念であるサーフェスの保護を作成する方法であると信じてきました。しかし、ここ数年、ゼロトラストのアイデンティティの柱が顕著に強調されています。アイデンティティは重要ですが、この柱に焦点を合わせているため、オンプレミスとクラウドの両方でゼロトラスト環境を構築する際のネットワークセキュリティ制御の重要性を理解している組織はほとんどありません。

だからこそ、NSA の新しい情報シートがゼロトラストの構築におけるネットワークセキュリティの価値を再確認しているのは素晴らしいことです。ZTS はようやく、それにふさわしい注目を集めているのです。ガートナーによると、「2026 年までに、ゼロトラストアーキテクチャの導入に取り組む企業の 60% が、マイクロセグメンテーションの複数の展開形式を使用するようになります。これは、2023 年の 5% 未満から増加しています。」

ZTSは、攻撃対象領域が拡大し、ネットワークがますます複雑になり、相互接続されるにつれて、ますます重要になります。これは、組織がレジリエンスを構築し、真の永続的なゼロトラストアーキテクチャを確立するための最良の方法です。

2. データフローマッピングなしでゼロトラストを構築できない

情報シートでデータフローマッピングの重要性を指摘したNSAに敬意を表したいと思います。ゼロトラストの初期の頃、ゼロトラスト環境をうまく構築するには、まずシステムがどのように連携するかを理解する必要があることを学びました。それ以来、私はフローマッピングを提唱してきました。

2022 年に、私はバイデン大統領の国家安全保障電気通信諮問委員会の小委員会のメンバーに任命され、ゼロトラストに関するレポートの作成と大統領への提出に携わるという栄誉に浴しました。このレポートでは、私が数年にわたって推進してきた 5 ステップモデルについて説明します。ステップ 2 では、トランザクションフローマッピングに重点を置きます。

イルミオがハイブリッド攻撃対象領域全体にわたるエンドツーエンドの可視性の確保にどのように役立つかについて詳しくご覧ください。

3. ネットワークセキュリティはゼロトラストです

ゼロトラストのアイデンティティの柱から始める組織はたくさんありますが、残念ながら、ネットワークの柱にたどり着くことはめったにありません。これはゼロトラストを構築するための正しい方法ではありません。ネットワークセキュリティはゼロトラストに不可欠な部分であり、ネットワークを保護することがゼロトラストです。

NSAの新しいガイダンスは、組織がゼロトラストのネットワークの柱の価値を理解し、ゼロトラストアーキテクチャに向けた旅の際にネットワークセキュリティテクノロジーを探すのに大いに役立つと信じています。

ZTS は、ゼロトラストのネットワークピラーの基盤となるテクノロジーです。ZTS は、ハイブリッド攻撃対象領域全体にわたる侵害とランサムウェアの拡散を抑制します。Illumio ZTS プラットフォームを使用すると、クラウド、エンドポイント、データセンター環境全体で、ワークロードとデバイスの通信方法を視覚化し、必要な通信のみを許可するきめ細かいポリシーを作成し、プロアクティブに、またはアクティブな攻撃中に横方向の移動を制限することで侵害を自動的に隔離できます。

世界がますますつながり、攻撃対象領域が拡大するにつれて、組織はゼロトラスト環境で最も重要な保護対象領域を定義、マッピング、保護することがさらに重要になっています。

全体として、私はNSAの情報シートに感銘を受けました。これは、ZTSの力と目的を示す重要な業界検証ツールであり、今日の進化する脅威に直面してサイバーレジリエンスを構築しようとしている組織にとって、北極星として機能するはずです。

お問い合わせあなたの組織でイルミオZTSを使い始める方法の詳細については、今すぐお問い合わせください。