「ゼロトラスト」提唱者、ジョン・キンダーバーグ氏が語る誤解と本質――「ゼロトラストの第一歩は『何を守るべきか』を明確にすること」

【2024年7月16日追記】記事公開時、タイトルや本文にてジョン・キンダーバグ氏と掲載していましたが、正しくはジョン・キンダーバーグ氏でした。読者ならびに関係者の方々にご迷惑をおかけしたことを深くお詫び申し上げるとともに、以下のように訂正いたします。 【誤】ジョン・キンダーバグ氏 【正】ジョン・キンダーバーグ氏 昨今、サイバーセキュリティの取り組みを議論する際に必ずといってよいほど言及されるキーワードが「ゼロトラスト」だろう。IT系の展示会に足を運んでも、あちこちのブースで「ゼロトラストソリューションを紹介」といった宣伝文句が並ぶ。IT業界、セキュリティ業界ではよくあることだが、一度何かのキーワードが注目を浴びると、ベンダーそれぞれ都合の良いように使われてしまいがちだ。ゼロトラストも例外ではない。 確かにゼロトラストの実現には、さまざまな技術や製品が必要だが、それは決して本質ではない。ゼロ

[n_y_a_n_t_a]

"ゼロトラストで重要なのは、まず「自社は何を守りたいか」を定義すること" これはゼロトラストに限らず、情報セキュリティ全般においてもっとも最初に考えるべきこと。ソリューションありきではない。

[TakamoriTarou]

この話が示唆するのは、大統領の話で行くと、シークレットサービスが守るべき対処である大統領の家族をどんどん増やすと破綻するという話で。

[lowarc]

客先の保守やってるが、金も出さず「ゼロトラスト」って言葉一つで無限のセキュリティ対策求められるの困るんだよな。「何を守るべきか」も大事だけど、それに対してどれくらいコストかけられるかも考えてほしい。

[deep_one]

「ジョン・キンダーバグ氏と掲載していましたが、正しくはジョン・キンダーバーグ氏でした」表記揺れやん。

[TakayukiN627]

攻撃者は、何日、何週間、何カ月、時には年単位でネットワークの中に潜伏します。これがサイバーセキュリティにおける根本的な問題になっています

[isrc]

ゼロトラストとは戦略です／ITの世界においては、コントロールは境界やエンドポイントといった守るべきものから遠く離れたところで行われています／結果として攻撃者は何カ月、時には年単位でネットワークの中に潜伏

[secseek]

こういう話の提唱者の意見は話半分で聞く必要があります。天才すぎて常人にはついていけないので普及しません。RDBもウェブもそうでした。特にウェブなんて理想からはかけ離れてるでしょう

[pixmap]

家の中まで泥棒に入られたとき、どんなモノや情報へのアクセスを守っておきたいかと考えたら、単一の製品で全てを守れるわけない。守りたいものやその強度は人や状況によって全然違うし。

[Rambutan]

これ日本のエンタープライズでは全く理解されてないよね セキュリティ製品入れればゼロトラスト、ポリシーガチガチに固めればゼロトラストと思いんでる

[Shinwiki]

認証地獄はこいつのせいか

[ya--mada]

それが一番難しいヤツだよ。例えば「顧客からの信頼」があればやり直しがきくこともあれば、特定の特殊能力者に依存しているなど、ITシステム外にあるんだよ。

[kei_momomo]

研修で習った！

[lilpacy]

大統領の事例、めちゃわかりやすい

[hiroomi]

"大統領の警備はまさにゼロトラストモデル"1つ目は『大統領は誰か』で2つ目は『大統領は今どこにいるのか』、3つ目は、その時々で『大統領に接近できるべき人は誰か』です