CISO View

ゼロトラストへの移行に伴う特権的なアクセスの保護

デジタルトランスフォーメーションとエンタープライズモビリティは、従来の境界線ベースのモデルを急速に侵食しています。境界線が消滅していく中で、企業はオンプレミスやクラウドにあるデータ、アプリケーション、インフラといった最も貴重なリソースへのアクセスをどのように保護すればいいのでしょうか。

グローバル1000の企業のCISO12人に、特権アクセスを狙った攻撃手法の進化など、変化するリスク像についてインタビューしました。ゼロトラスト モデルを用いてリスクを軽減するための具体的な提案をしていただきました。本レポートは、CISOとそのチームがゼロトラスト モデルを導入する際の実践的かつ運用的な洞察を提供する最初のレポートの一つです。

本レポートに付随するものとしてCISO View 2021調査：ゼロトラストと特権アクセスがあります。私たちは、このパネリストの話を聞いた後、より広いセキュリティコミュニティがこのような見解を共有しているかどうかを知りたいと思いました。そこで、大企業（年間売上高10億米ドル以上）のセキュリティ担当幹部100人を対象に、その見解を調査しました。アンケート回答者とパネルディスカッションでは、ゼロトラストの価値について幅広いコンセンサスが得られており、特権アクセスの確保に対する危機感が高まっていることがうかがわれます。