2023年12月のお気に入りのゼロトラストストーリー

もう12月だなんて信じられません。もうすぐ新年になります！ゼロトラストにとって、今年はまたしても記念すべき年となりました。CISA がゼロトラスト成熟度モデル 2.0 を発表し、米国連邦政府機関 ( SECなど) はバイデン政権の 2021 年大統領令に従ってゼロトラスト計画を継続的に実行し、クラウド セキュリティ アライアンスは業界初のゼロトラスト能力証明書を発行しました。

2024 年に向けて、サイバー戦略、ROI、レジリエンスを最優先に考え、私たちがフォローしているゼロトラストのトレンドとストーリーをいくつか紹介します。  

ネットワークを信頼するなら、ゼロトラストは存在しません... （The Stack、Galeal Zino）

現在の「ゼロトラスト」アプローチの欠点、つまり、ネットワークやインターネットを暗黙のうちに信頼している場合、実際には本当のゼロトラストを実践していないことを探る、包括的で堅牢な解説です。  

著者であり、NetFoundryの創設者兼CEOであるGaleal Zino氏は、「ゼロトラストの氷山モデルの一角を超えるには、次のようなソリューションが必要です。

• モデルを暗黙の信頼から明示的な承認に変更します。あらゆるユースケースに対応します。  
• モデルをインフラストラクチャに依存するオーダーメイドから、オープンソースベースとソフトウェア定義に変更します。あらゆるネットワーク、エッジ、クラウドで一貫性があります。
• 最も強力なセキュリティガイドラインを満たし、それを超えるようにモデルを変更します...」

彼は続けて、このモデルを可能にする4つの技術的基盤、つまりIDベースのネットワーキング、強力な認証と承認、マイクロセグメンテーション、そしてオープンなインバウンドポートの停止について説明しています。  

組織がIllumioのゼロトラストセグメンテーションを活用してZTNAを補完する方法の詳細については、ブログ記事「 エンドツーエンドのゼロトラストを実現するZTNA + ZTSの組み合わせ」をご覧ください。

マルチクラウド セキュリティへのゼロ トラスト アプローチ(The New Stack、Monika Chakraborty)

「従来の境界ベースのセキュリティモデルは、今日の動的なマルチクラウド展開には太刀を当てません」と、シノプシスのグローバルクラウドセキュリティプラクティスリーダーであるMonika Chakrabortyは書いています。

実際、マルチクラウド戦略は、企業がスケーラビリティを向上させながらビジネスイノベーションに追いつくのに役立ちますが、制約のあるセキュリティチームにとっては予期せぬ課題をもたらすことがよくあります。

クラウドの保護に関して、ゼロトラストに関するChakrabortyの主張は次のとおりです。  

「ゼロトラストアプローチは、データ侵害やアカウントハイジャック、コンプライアンスや規制の問題、不十分な可視性と制御、不十分なトレーニングや認識など、多くのクラウドセキュリティの課題に対処できます。このアプローチでは、強力なアクセス制御、マルウェアの封じ込め、安全な構成、サードパーティベンダーの徹底的な審査、継続的な監視、安全な認証、堅牢なインシデント対応戦略が重視されています。」

言い換えれば、組織がマルチクラウド戦略を構築して実行しようとする場合、ゼロトラストは必須です。  

「包括的なマルチクラウドセキュリティ戦略の構築は、ゼロトラストセキュリティモデルを必要とする複雑な作業です」とChakraborty氏は書いています。私たち自身がこれ以上に言えなかったでしょう!

Illumio Zero Trust Segmentation が、組織のクラウドベースの攻撃を阻止し、ビジネスの拡大に合わせてクラウド アーキテクチャを強化する方法の詳細については、ブログ投稿「クラウドにおける Zero Trust Segmentation の 3 つの利点」をご覧ください。

生成AIがゼロトラストの世界でサイバーセキュリティを強化する方法（VentureBeat、Louis Columbus）

ルイス・コロンブスの話がなければ、ゼロトラスト・スポットライトにはならないでしょう。

Deep Instinct の調査によると、 「組織の 69% が生成 AI ツールを導入している一方で、サイバーセキュリティ専門家の 46% は生成 AI によって組織が攻撃に対してより脆弱になると考えています。CISO とセキュリティリーダーの 88% が、AI による武器攻撃は避けられないと述べている」と VentureBeat の Louis Columbus 氏は報告しています。  

言い換えれば、生成AIは、ビジネスとイノベーションに大きなメリットをもたらすものの、サイバーに関しては幅広い不確実性をもたらします。  

AIを活用した脅威を最適に活用し、防御する方法に取り組んでいるCISOにとって、ルイス氏の(他のCISOからの)重要なヒントの1つは、「生成AIツール、アプリ、プラットフォーム、エンドポイントとのあらゆるやり取りにゼロトラストアプローチを採用することは、CISOのプレイブックに必須です」です。

今月は以上です。新年は、ゼロトラストのストーリーをさらにお届けします!