このセキュリティモデルは何と呼ばれる?

ゼロトラストは、企業のファイアウォールの内側にあるものは安全だという従来の前提を否定する。その代わりに、あらゆるユーザー、デバイス、接続を潜在的に危険なものとして扱い、要求がどこから来たかに関わらず、継続的な本人確認と厳格な最小権限のアクセス許可を求める。この方式によって、攻撃者が一つのシステムに侵入した後でも動き回れる範囲が限られる。一箇所に足がかりを得ただけでは、もはやネットワーク全体への信頼が自動的に与えられることはないからだ。

「オープントラスト」は実在するサイバーセキュリティのモデルではなく、単にゼロトラストが置き換えようとした、より危険な旧来のやり方の正反対を指す言葉に過ぎない。「境界防御」はネットワークの外周だけを守る旧来の戦略であり、ゼロトラストはまさにこの考え方から離れようとしている。侵入者がひとたびその単一の境界を突破してしまえば、境界防御は機能しなくなるからだ。

ゼロトラストが特に重要になったのは、リモートワークが広がったことによる。従業員は今や自宅のネットワーク、コーヒーショップ、私物のデバイスなど、従来のオフィスの境界からはるかに離れた場所からログインするようになった。