法人組織において「ゼロトラストとは何なのか?」と問われた場合、明確な回答は難しいでしょう。ここでは、ゼロトラストについて、その始まりから、理解しておくべきゼロトラストの本来の意味を解説します。 セキュリティモデルの変遷 ゼロトラストの歴史的背景から説明します。2007年頃、セキュリティ組織「Jericho Forum」はホストの信頼性に基づくセキュリティモデル(トラストモデル)を提案しました。このトラストモデルは、ホスト自体で防御力が確保されれば、境界制御が不要になるという考え方でした。これによって安全なホストの実現という観点に関心が集まったものの、当時すべてのホストを管理・制御できている組織は多くはなく、ネットワーク経由の攻撃または大規模なDDoS攻撃などを想定した場合、ネットワーク制御なしでは管理されたホストも攻撃に見舞われる可能性があります。 Jericho Forumのアイデアから