自治体におけるインターネット分離10年の総括 —— 技術類型・運用の現実・ゼロトラストへの道 - Qiita

TL;DR 2015年の日本年金機構事案を契機とする自治体の「三層の対策（三層分離）」は、制度化から約10年を迎えた LGWAN接続系から安全にWebを閲覧する「インターネット分離」の実現方式は、実行場所 × 分離粒度 × 転送方式 の3軸で4類型に整理できる（本稿独自の便宜的整理） 分離の成否を実運用で分けたのは方式そのものより、ファイル無害化との連携（脱PPAP後に増えたWeb経由のファイル受け渡しを含む）・県セキュリティクラウドのSSL復号・Web会議やクラウドサービスとの接続設計 という摩擦点だった セキュリティ面では、LGWAN接続系にインターネットへの直接経路を原則持たせない構造が、直接通信型のC&Cや外部へのデータ送信を構造的に成立しにくくした。これは検知に依存しない防御として正当に評価できる。ただし「感染しても攻撃が成立しない」とまでは言えない 政策は、複数端末とUSB受け

[kojikoji75]

三層分離は「正しかった」のか。 その答えを、セキュリティ効果と運用負担の両面から整理した読み応えのある記事でした。

[gomakyu]

誰？

[keidge]

直近の動きとしては、アルファダッシュ（ローカルブレイクアウト）もしくはベータモデルへの移行が進んでいる印象。機器更改タイミングでRFIに盛り込んでくるベンダも多いし、自治体側も求めている。

[pastatch]

ここまで極端なのはさておき、到達不能性の担保や観測点の最小化は効率的効果的なセキュリティへのアプローチの筈。でも儲からないから語られない。地味だから語られない。

[hatebu_admin]

最近のLLMはTL;DRを何だと思ってんだよ長過ぎるわ誰が読むか

[nguyen-oi]

自治体三層分離の10年史としてめっちゃ読み応えある。利便性を犠牲にした歴史の総括だな