VPNが侵入口になっているのに、なぜ情シスはそれを使い続けるのか？

VPN機器の脆弱（ぜいじゃく）性を突かれ、社内ネットワークへ侵入される被害が相次いでいる。それでもVPNは、テレワークや外部ベンダーによる保守など、社外から社内システムへ接続する手段として使われ続けている。危険性が分かっているのに、なぜ簡単にはやめられないのか。 代替策となるZTNAやSASEには、現状分析やアクセス制御の設計、認証基盤との連携、テスト、利用者教育が必要になる。導入コストや運用負荷、従業員の使い勝手も無視できない。一方、移行を待つ間もVPNの脆弱性スキャンやログ分析を続けなければならず、現状維持にも相応の備えが求められる。 本ブックレットでは、企業におけるVPNの利用状況とセキュリティ対策の実態、ZTNAやSASEなどの代替策を収録する。VPNを今すぐ全廃することだけが答えではない。夏休みに腰を据えて、使い続ける間に何を守り、どのシステムから移行するのかを考えたい。 ブック