ゼロトラストセキュリティ導入記～今なすべきセキュリティ対策のコツ～

第1回
ゼロトラストセキュリティ導入のきっかけは「新型コロナ対策」から？

DX（Digital Transformation）1の推進とともに注目を集めているのが「ゼロトラストセキュリティ2」だ。「信頼しない」セキュリティ対策とは言っても、いざ導入を考えるとさまざまな理由で足踏みしてしまうケースも多いのではないだろうか？
当連載では、アライドテレシスが実際にゼロトラストセキュリティを導入した例を紹介しながら、ゼロトラストセキュリティが目指すもの、個別の手法についての効果などを中心にお伝えしていく。

リモートワークを導入したら業務に支障が…

セキュリティ対策を強化しようというきっかけはなんだろうか？重大なインシデントが発生した、国の法令・規則が変わった、ビジネスで個人情報を扱う必要が出てきた、などなどさまざまな理由が考えられる。
しかしアライドテレシスがゼロトラストセキュリティを導入したきっかけはそのようなものではない。きっかけは「新型コロナウイルス対策」だった。

用語解説

• 1

  DX（ディーエックス）：Digital Transformationの略。企業や組織が社会的な現象やビジネスを取り巻く激しい変化に対して、IoTやAIなど最新のデジタル技術を活用し、経済や社会に新たな価値を生み出しより良い変革を起こすこと。デジタル化が進んだ今日、企業や組織が生き残るためのキーワードとして注目を集めている。

• 2

  ゼロトラストセキュリティ：「信頼しない（ゼロトラスト）」ことを前提とするセキュリティ対策の考え方。モバイル端末の活用拡大、テレワークなどの働き方の変化により、これまでの「社内ネットワークの端末は安全」という境界型ではなく、全ての通信を信頼しない前提でさまざまなセキュリティ対策を行うことが必要となっている。

• 3

  VPN（ブイピーエヌ）：Virtual Private Networkの略。インターネットのように誰もが利用できる公共のネットワークを利用して、プライベートなネットワークを作ること。VPN環境の実現にはパケットのトンネリングや暗号化の技術が必要になる。

2020年4月の緊急事態宣言は、企業に対し「7割の社員のテレワーク」を推奨した。アライドテレシスではこれに従って全社員の7割以上にあたる計600名のテレワーク環境を、わずか1ヶ月という短期間で整備したのだ。

緊急対応にはさまざまな課題が存在したものの、なんとか予定通りテレワーク環境を整備し終えた。
しかし、思ってもみなかった新たな課題が生まれた。

2020年からのコロナ禍は人々の生活を大きく変え、それは働き方にも及び、ビジネスの基盤となる企業や組織のIT環境にも大きな影響を与えている。テレワークやサテライトワークの環境を整備したのは良いものの、使い勝手や業務効率が下がって苦労しているケースもよく耳にする。例に漏れずアライドテレシスでも同様の事態が課題となってしまったのだ。
なお当時アライドテレシスでは下記のような問題が発生していたという。

• ファイルサーバー上のファイルを開くのに時間がかかる、転送が終わらない
• SFDC（Salesforce）の画面表示が遅い
• インターネットアクセスが遅い
• TeamsやZoomで会議すると画像が止まる・音声が途切れる
• USBシンクライアントからのリモート接続が頻繁に切れる

今やほぼすべての企業や組織ではなんらかの形でテレワーク環境を導入している。同様の問題が起きているケースも多いのではないだろうか？VPNの収容数が不足、WAN4回線の帯域不足、社内ネットワークのProxy5やUTM6の処理能力不足といったことが原因となることが多いが、対策は容易ではない。

用語解説

• 4

  WAN（ワン）：Wide Area Networkの略。広域情報通信網。いくつかの遠隔地のLAN（ラン、Local Area Network）を接続するネットワーク。一般の公衆回線やISDN、専用回線などを介して構築される。

• 5

  Proxy（プロキシ）：LAN上に接続されている端末に代わってWebサーバーなどに接続するソフト/ハードウェア機能を指す。ネットワーク分野においてはプロキシサーバーの意がほとんど。高速アクセスに加えセキュリティなどの強化が目的となる。

• 6

  UTM（ユーティーエム）：Unified Threat Managementの略。統合脅威管理。ファイアウォールのみならず、不正侵入検知（IDS/IPS）やアンチウイルスやアンチスパム、Webフィルタリングなどのセキュリティ機能を集約した製品。管理・運用面の負荷軽減と一元管理を実現できる。クラウドUTMはアプライアンスではなくクラウドサービスとしてUTM機能を提供するもの。

用語解説

• 7

  SD-WAN（エスディー・ワン）：Software-Defined Wide Area Networkの略。ソフトウェア制御により広域ネットワークを運用管理する技術。従来のように現場に赴いて機器の設定や調整を行うのではなく、中央のソフトウェアで広域なWANネットワークの構築や設定、制御を行うこと。

• 8

  IP-VPN（アイピー・ブイピーエヌ）：通信事業者が自社のIPネットワーク上に仮想的なネットワーク（VPN）を設定し、限定されたIPのみ通信を行わせることで、セキュリティの確保された安価なWAN回線として提供するサービスのこと。

当時のアライドテレシスのネットワークはいわゆる「境界型」のセキュリティを採用していた。つまり、クラウドサービスへアクセスするにしても、いったん本社のネットワークを経由して、そこからクラウドへアクセスしていた。
そこで、SD-WANを導入して解決を図ることにしたのだ。いわゆる「インターネットブレイクアウト9（ローカルブレイクアウト）」である。インターネットブレイクアウト導入の詳細については第3話で詳細を紹介するが、簡単に言えば、本社ネットワークのUTMやProxy経由ではなく、直接クラウドサービスへのアクセスを許可することで、ネットワーク全体のボトルネックを解消することを目的とする。
インターネットブレイクアウトを導入して、WANのボトルネックを解消すること。これがまずアライドテレシスが取り組んだことになる。

用語解説

• 9

  インターネットブレイクアウト：特定のアプリケーションを抽出して、データセンターを経由せずに拠点から直接インターネットへ接続し、センター側回線のトラフィックを削減する機能もしくはその方法のこと。

アライドテレシスのゼロトラストセキュリティへの取り組み

アライドテレシスではコロナ禍以前より、ゼロトラストセキュリティについて調査、検証を進めていた。
ゼロトラストセキュリティとは、その名の通り「信頼しない」こと。つまりネットワークへアクセスする通信、アクセスするデバイス、アクセスする人、これらすべてを信用せずに常にチェックを行い、正常な通信、端末、利用者だけにアクセスを許可する方法だ。

クラウドサービスの活用、リモートワーク、サテライトオフィスなど、働き方・ITの活用方法が変容していく中では、従来の境界型セキュリティ、社内であれば安全という考え方では重要なデータは守れない。場所ではなく、通信、デバイス、利用者をリアルタイムにチェックし、必要なアクセス権限だけを与えていくやり方だ。

アライドテレシスはネットワークベンダーとして、多くの顧客にネットワークを提供している。もちろん、ネットワークセキュリティについてもさまざまなソリューションで顧客の要望に対応している。
ゼロトラストセキュリティについては、まず民間の企業が先行して導入を進め、そこから自治体や病院、文教関係などのいわゆる官需が発生することを見据えていたという。

用語解説

• 10

  インターネット分離：重要な情報を扱うネットワークと、インターネットに接続するネットワークを分離して、情報漏えいやマルウェア感染などのリスクを排除する方法。安全性は高いが、業務用端末とインターネット閲覧用端末が個々に必要となり、使い分けや情報資産端末としての管理をする手間が発生する課題もある。

つまり言葉を換えると、ゼロトラストセキュリティについては、それほど急いでいるわけではなかったことにもなる。それが新型コロナウイルスの流行により、思わぬ形でまずは自社への導入を大急ぎで進めることになったのだ。

（第2話につづく）

• 本記事の内容は公開日時点の情報です。
• 記載されている商品またはサービスの名称等はアライドテレシスホールディングス株式会社、アライドテレシス株式会社およびグループ各社、ならびに第三者や各社の商標または登録商標です。