ZTNA

2021年、企業セキュリティ分野では特に「サプライチェーン攻撃」や「ランサムウェア攻撃」に大きな注目が集まりました。日本では、内閣府の職員が利用するファイル共有サーバー「FileZen」への不正アクセスや、富士通の情報共有ツール「ProjectWEB」への不正アクセス事件が大きく報じられました。世界に目を向ければ、5月、米石油パイプライン大手のColonia Pipelineがランサムウェア攻撃を受け、すべてのパイプラインの運用を1週間以上も停止。復旧見込みが立たないことから、440万ドル（約4億8000万円）相当の身代金を支払った事件が強く印象に残っています。 参考： 内閣府職員等が利用する…

SDP（Software Defined Perimeter）とは、ユーザ認証やデバイス認証等で身元の確認を通じてアクセスを制御するシステムであります。 「2023年までに企業の60％がVPN（仮想プライベートネットワーク）を段階的に廃止し、代わりにZTNA（ゼロ・トラスト・ネットワーク・アクセス）を使用すると予測しています。」 - Gartner 世界有数のリサーチ＆アドバイザリ企業Gartner(ガートナー)は、ZTNA、すなわち「全てのアクセスを信頼しない」というゼロ・トラストの考え方を取り入れたセキュリティソリューションがVPNを代替すると予想しています。今回はその「ゼロ・トラスト」を…