VPNは危ない？ テレワーク時代に急浮上、新しいセキュリティの考え方「ゼロトラスト」って何だ？

VPNは危ない？ テレワーク時代に急浮上、新しいセキュリティの考え方「ゼロトラスト」って何だ？：Googleも採用（1/3 ページ） 新型コロナウイルスの感染対策として広がったテレワーク。社員にパソコンなどを用意して環境を整えたまではいいが、いざ全社的にテレワークを始めてみると「VPN（Virtual Private Network）で会社につなげたくても、回線や機器の負荷が高すぎてつながらない」「重たくて仕事にならない」といった声があちこちで聞こえてきた。また、社員の姿が直接見えなくなってあらためて、セキュリティは保たれているのか、いざ問題が発生したときに適切に対応できるか、不安を感じる企業も少なくない。 そうした中、VPNという「境界防御」の延長線上にある技術ではなく「ゼロトラストセキュリティ」という新しいモデルに基づいてテレワーク環境の構築を進める企業が日本でも登場してきた。実はこの

[garbagephilia]

究極には「クビです。1時間以内に荷物を纏めて退出を」的文化の受け入れとセットのような気が。少なくとも兼任多く職務も不明瞭、アクセス権限とのマッピングを考える意味が薄い組織では中途半端に終わる予感

[JULY]

中身はまともだけど、タイトルが微妙。VPN が危ないのではなく、境界に頼ったセキュリティ対策では、利便性の制約の問題が大きく、継ぎ接ぎの対策では、整合性を維持できない。

[wktk_msum]

"「これを買えばゼロトラスト」という宣伝があれば、むしろ疑いの目で見たほうがいい"

[mfluder]

"内部に潜む脅威を前提に、またクラウドやモバイルなど外部にあるリソースの活用を念頭に置き「あらゆるものを信頼できない」という前提で、常に確認しながら扱おうという姿勢"

[karkwind]

ゼロトラストネットワークって、ソリューションじゃなくて概念レベルのことだから、これを導入すれば、いいってものじゃない。と言うのは、同意

[maninthemiddle]

アクセスするネットワークを問わないので、リモートワーク環境整備の特効薬になる

[kitassandro]

はてなマークつければ何でもいいってわけではない