(589)ブロックチェーン(65)ソーシャル・エンタープライズ2.0(281)VR/AR/MR/SR/xR(48)O2O・オムニチャネル(96)IT市場調査(554)DX推進を阻む現行システムの壁、その乗り越え方とは?スペシャル2020/02/26「決められない」生保の担当者がやらかした、AI導入の行き詰まり2020/02/25【マンガ解説】5分でわかるエッジコンピューティング。「すべてを疑う」「常に確認」、ゼロ・トラスト時代に必要なセキュリティ指針とは?関連ジャンル標的型攻撃セキュリティ総論モバイルアイアン・ジャパン提供コンテンツスペシャル会員限定2019/02/26「すべてを疑う」「常に確認」、ゼロ・トラスト時代に必要なセキュリティ指針とは?モバイルデバイスは、現在のビジネスに不可欠なツールだ。最近は「働き方改革」の盛り上がりもあり、その必要性はさらに高まっている。そこで問題になるのが、モバイルデバイスのセキュリティだ。社内外を自由に移動し、さまざまな時間・場所・環境で利用され、クラウドにもアクセスするモバイルデバイス。そのセキュリティは、どうやって担保すべきなのか。モバイル環境の最新のセキュリティ対策を整理した。Fotolia)「ゼロ・トラスト=信頼ゼロ」とは、どんな世界か?企業におけるクラウドとモバイルの活用が当たり前になった現在、従来の境界型のセキュリティ対策は、過去のものとなりつつある。ユーザーはもうファイアウォールで守られた社内ネットワークの中だけでは業務をしていない。多くのビジネスパーソンは、スマートデバイスとクラウドを駆使して、あらゆる場所にある企業の情報資産に自宅やホテルから、また移動中においてもアクセスしているのが現実だ。この状態が「情報セキュリティ」の観点から望ましいかと問われれば、決してそうではない。情報セキュリティだけを考えるなら、かつてのようにすべてが管理された「社内」に情報資産を閉じ込めた方が安全だ。時間・場所に制約されることなく、クラウドの先進的なサービス、使いやすい生産性の高いアプリを利用できなければ、企業の競争力は阻害されてしまうだろう。した現在の状況を「ゼロ・トラスト環境」と呼ぶ。これは「Trust(信頼)」が「ゼロ」であるという意味だ。何の信頼がゼロなのか。それが「エンドポイント」の信頼だ。ここでいう「エンドポイント」はデバイスだけを意味しない。デバイス、そこで稼働するOSやアプリ、それを利用するユーザー、ネットワーク環境......などを含むより広い概念と言える。ゼロ・トラストのアプローチとは?たとえば、デバイスは企業で支給したものでもOSが脆弱性を抱えていたら危険だ。OSは最新でも危険なアプリがインストールされていたら当然リスクを伴う。ログイン時のIDとパスワードは正しくてもパスワードが盗まれていればそれは本人だとは限らないし、いつもとは異なる環境からのログインだと怪しいと言えるかもしれない。このように、エンドポイントの信頼性は常に一定ではない。情報セキュリティを確保するには、「エンドポイントの信頼性」は動的かつ多面的にチェックし、少しでも危険を察知したらブロックや再確認などのアクションを取ることが必要になる。すれば、こうした仕組みを実現できるのだろうか。>>・ゼロ・トラスト環境でトラストを動的に確認するには・生産性やユーザー体験を「セキュリティ」で損なわないために・ネイティブアプリの「パスワードレス」を実現する方法とは・MDM(モバイルデバイス管理)→EMMの先にある「UEM」とは何か?この続きは会員限定ですここから先は「ビジネス+IT」の会員の方(登録は無料)のみ、ご利用いただけます。ログインする今すぐビジネス+IT会員にご登録ください。会社情報SBクリエイティブ株式会社ビジネス+ITはソフトバンクグループのSBクリエイティブ株式会社によって運営されています。]この続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。会員登録をすると、4つのプレミアム特典を受け取ることができます。今すぐ登録(無料)会員ログインビジネス+IT会員とはこの続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。ビジネス+IT会員とは。