企業が効率的に業務を行うために構築した社内のネットワークは、常に外部からの攻撃の危険性を抱えています。多くの企業ではファイアーウォールを設置して外部からの攻撃を防いでいますが、安全性に問題があります。メールの添付ファイルを使えば内部の端末にマルウェアを感染させて情報を盗むことができます。テレワークやクラウドサービスの利用が広く行われるようになり、さらなる安全性の向上が求められています。
社内ネットワークの安全性を高めるために、多くの企業が積極的に導入を進めているのがゼロトラストです。ゼロトラストを導入するとあらゆる情報へアクセスする際にユーザーや端末、時間などの確認が行われます。要件を満たすことができなければ接続要求が拒否され情報にアクセスできません。社内にマルウェアが感染した端末があったとしても、容易に情報を盗み出すことは不可能です。
ファイアーウォールを使う境界型のセキュリティでは、内部のネットワークが安全であると考えます。しかしゼロトラストは社内ネットワークの安全性を信用せず、全てのアクセスについて一定の要件確認を行う点に特徴があります。ゼロトラストを導入すると時間や場所を問わず安全にアクセスできるため様々な働き方が可能です。非正規社員はセキュリティ上の問題からテレワークが困難でしたが、この手法を導入すれば管理者の認める範囲でアクセスできます。
ゼロトラストはスタッフの働き方を多様化し収益性を高める効果もあります。