こんにちは、東証プライム企業で情報システム部のセキュリティ担当をしている、城咲子です。 CISSP(Certified Information Systems Security Professional)および登録セキスペ(情報処理安全確保支援士)の資格を保有しています。 さて、皆さんの現場では、こんな会話がありませんか? 「クラウド(SaaS)を導入したら、社内システムとの連携でVPNが複雑化した」 「リモートワークが常態化し、自宅PCからのアクセスをどう管理すべきか限界だ」 「VPN装置の脆弱性ニュースが出るたび、夜間対応に追われている」 これらはすべて、従来のセキュリティモデルが現代の働…