「ゼロトラストはセキュリティを高めるものではない」 特定の実装を指すものではないからこそ必要なキャッチアップ | ログミーBusiness

最新の活用事例や先進的なアーキテクチャを学べるのはもちろん、ナレッジの共有やディスカッションの場を通じて参加者同士のつながりを深め、初心者から熟練者までが共に成長できる機会を提供するテックカンファレンス「CloudNative Days」ここで株式会社LayerXの鈴木氏が登壇。まずはゼロトラストについて話します。 鈴木氏の自己紹介と本セッションの概要鈴木研吾氏：ただ今紹介いただきました、LayerXのSuzukiと申します。本日はこの場にお招きいただいて大変光栄です。 今日話す内容としては、あらためて2022年においてのゼロトラストを振り返り、自分が所属するところで今はどのような取り組みをしているかをお話できればと思います。 自己紹介ですが、Twitterやオンライン上のハンドル名は@ken5scalという名前でやっていて、LayerXでは2つの部に所属しています。1つ目がCTO室と、も

[gfx]

「ゼロトラストは○○ではない」から始めるんじゃなくて、「ゼロトラストとは一般的な認識では○○とされてます」というところから始めてほしかったな。自分と話者が同じ認識なのか分からなくて話が頭に入らない。

[secseek]

考え方はいいけど現実味が、って点がSELinuxとすごく似てる気がします。「とりあえずSELinuxを無効にする」から始める人がどれだけ多いことか…

[yabu_kyu]

「原則として適用できる考え方は同じで、情報資産における機密性、完全性、可用性を守るために最小権限とか職務分掌を実現していこう。ただし、それを別の環境で、というのがゼロトラストの考え方だと思います」