ゼロトラストネットワークの概念とコロナ禍でのテレワーク導入事例

(1)

ゼロトラストネットワークの概念とコロナ禍での導入事例

[解説]

ゼロトラストネットワークの概念とコロナ禍でのテ

レワーク導入事例

The concept of zero trust network and the case study of telework in COVID-19

177 データ先端技術株式会社山岡正輝 NTT Data Intellilink Cooperation Masaki YAMAOKA

要旨国内においても企業の業務にクラウドサービスを活用する動きが本格化している．クラウドサービスでは，アプリケーションや場合によってはIT 基盤の管理をクラウド事業者に委託することとなる．セキュリティを保つために，企業側としては，個々の業務に求められるセキュリティレベルを定義し，それを何らかの手段で確保することが必須となる．また，別の側面として，昨今のコロナ禍において，テレワークのように物理的に企業オフィスの外で業務を行うニーズも高まっている．これらの背景をもとに，これまで企業が採用してきた境界型防御のセキュリティ確保の考え方では対応が難しくなってきている．クラウドサービスの活用とオフィス外からのアクセスを安全に行うためには，クラウドサービスそのもののセキュリティに加えて，アクセスしている端末のセキュリティ，ネットワークのセキュリティなどを考える必要があり，それらを実現するために，境界防御に加えてゼロトラストネットワークの概念が急速に浸透しつつある．

本稿では，まず，ゼロトラストネットワークの概念を _{NIST(National Institute of Standards and} Technology)の基準をもとに解説する．次に，ゼロトラスネットワークの実現事例として NTT データ先端技術で実現したコロナ禍での開発業務ネットワークへの導入について，具体的に解説する．キーワードゼロトラスト，セキュリティ，クラウドサービス，境界防御，ＮＩＳＴ１はじめにこれまで，企業は，自社が構築運用しているネットワークとインターネットを中心とする外部のネットワークの間にファイアウォール等を設置することで境界を作り，境界の内側を安全に保つことでセキュリティを確保しようとしてきた．自ら管理できる範囲を自らの力で安全に保ちその中にリソースを配置するとともに，管理外にはリソースを出さないことを基本とし，外部との接続点では徹底的に安全を確認するという考え方である．この境界防御の考え方は非常に理解しやすく，ごく自然であるといえる．管理内と管理外という範囲ではなく，アクセスという行為を視点にすると，境界防御の考え方では，自ら管理できる境界内部から内部へのアクセスは認めるが，境界外部から内部へのアクセスや境界内部から外部へのアクセスは基本的に認めないこととなる．これにより，脅威や不正アクセス等から企業が守るべきデータ，システムやサービス，アプリ，ユーザー等のリソースを守ることができる． IT が進展するなか，また，社会情勢が変化する中，企業のセキュリティに対する考え方も変えなければならない．社会情勢の変化によって必要とされるセ日本セキュリティ・マネジメント学会誌 Vol.○○, No.○ シニア層をターゲットとした情報サービスこれまで企業は，シニア層を情報弱者として考えていたが，今後シニア層をどのようにしてビジネスに取り込むかを考えなければならない．特にシニア層は，健康に気を使う年齢である．健康，予防医療，医療，介護への関心が高く，PHR（Personal Health Record）への関心も高まることが想定できる．本人の同意を得た上でPHR が普及していけば予防医療への適用が期待できる．医療情報，薬処方箋情報との連携により，健康的に活動できる期間が増えれば，健康保険財政の悪化を食い止める可能性を持っている．しかしながら，日本ではパーソナルデータの活用に対する不安[3]が根強く残っている．例えば，企業等が提供するサービスやアプリケーションを利用するに当たり，パーソナルデータを提供することについて不安を感じる人は 78%と高い．このような不安をいかに解消していくかが喫緊の課題である．これらの不安を取り除くためには，リスクマネジメントの考え方が必要だと考える．日本社会では，安全管理においてリスクゼロを求める傾向がある．一方欧米ではリスクをゼロにできることはあり得ないと考えている[4]．安全管理と同列に扱うことができないかもしれないが，日本では各事象においてリスクゼロの考え方が拡大していると考えられる．パーソナルデータの利活用に対する不安は，データの流出や悪用に対するセキュリティリスクに対する考え方が影響している可能性もある．いずれにしてもリスクをゼロとすることはできないため，リスクマネジメントの観点から対応していく必要があると考える．そのためには，リスクに関する正確な情報を，行政，企業，ユーザーなどのステークホルダー間で共有し，相互に意思疎通を図らなければならない．パーソナルデータの利活用に対する不安に対しては，リスクコミュニケーションを積極的に実施することが必要ではないだろうか．パーソナルデータの利活用は，単にシニア層向けサービスに限ったものではなく，今後日本の情報サービスの発展において重要な課題である. 「人生 100 年時代」に求められるもの今後情報弱者ではないシニア層がこれまで以上に増えていくことから，シニア層をターゲットとした新しい情報サービスの構築，特にパーソナルデータの利活用に着目した．これら情報サービスは１人ひとりの生活様式が異なるように，求める価値も個々に異なるものになる．そのためサービス構築にあたっては，自治体や企業との更なる連携も必要となるに違いない．経済・社会のデジタル化の進展により，生活はより豊かに利便性が向上していくであろう．一方で，これらデジタル化の進展によりセキュリティリスクへの対応の重要性は益々高まっていくと考えられる．人々が今後のデータ利活用による恩恵を受けるためにも，セキュリティリスクに対する尚一層の取り組み強化が必要となろう．参考文献 [1] 総務省統計局，高齢者の人口，2020 年 9 月 15 日現在推計 http://www.stat.go.jp/data/topics/topi1261.html (2021 年 3 月 28 日アクセス) [2] 総務省，『令和_{2 年版情報通信白書』，第 5 章 ICT 分野の基本データ第 2 節 ICT サービスの利用動向属} 性別インターネット利用率 https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r02/pdf/n5200000.pdf [3] 総務省，『令和 2 年版情報通信白書』，第 3 章 5G 時代を支えるデータ流通とセキュリティ第 3 節パーソナルデータ活用の今後 https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r02/pdf/n3300000.pdf [4] 中村昌允，『安全工学の考え方と実践』，平成 25 年 5 月 25 日，オーム社，pp184-186 ゼロトラストネットワークの概念とコロナ禍でのテレワーク導入事例

(2)

図1 ゼロトラストの原則キュリティ対策が変わるのは当然のことである．現在，コロナ禍という影響もあり，自宅やサテライトオフィスなどからリモートで業務を実施するニーズが増している．さらに，自社だけではなく他の企業と共同で事業を展開し，サービスを顧客に提供することも当たり前のように行われており，自ら管理できないリソースを使用して業務を行う場合も多くなってきている．一方で，企業リソースを安全に管理するクラウド事業者も増えてきており，企業リソースをクラウド事業者に管理委託するケースも増している．具体的には，Microsoft 365 や Salesforce，BOX などが該当する．当然，このような変化に乗じたセキュリティ攻撃も増えており，企業側は対策が求められている．このように，自ら管理できる範囲のみで事業やサービスを顧客に提供することが困難になりつつある中，セキュリティを確保するために，境界防御というこれまでの基本的な考え方に加えてゼロトラストネットワークの概念が急速に浸透しつつある．２_{ゼロトラストネットワークとは}

ゼロトラストネットワーク(Zero Trust Network) は，2010 年に， Forrester Research の John

Kindervag 氏によって提唱されたセキュリティの概念である．企業リソースを管理範囲内外といったロケーションで区分けするのではなく，個々のアクセス行為ごとに安全か否かを判断し利用を認める認めないを決めようとするものである．範囲であれば認めるのではなく，すべてのアクセスをまず信頼しないものと考えるという意味でゼロトラストと呼ばれている．もちろん，検証過程をへて信頼できるアクセスであればそれを認めることとなる．検証過程の基本的なプロセスも提唱されている．

NIST が発行した SP 800-207 Zero Trust Architecture (ZTA)の Second DRAFT では，ゼロト

ラストには 7 つの原則(図１参照)があるとされている．原則1～4 では・データだけでなくシステムやサービス，ユーザなどもリソースとして考える・ロケーションに限らずすべての通信を保護する・すべてのリソースの認証と承認を動的に厳密に行う・リソースへのアクセスをセッションごとに検証許可するとされており，リソースへのアクセスをロケーションに限らず動的に厳密に認証し許可するという原則が述べられています．原則5～7 では，検証に必要とされるインプット情報に関する原則が記載されている．・リソースへのアクセスを，クライアントアイデンティティ，アプリケーション，要求元の資産などの観察可能な状態，ふるまいや環境の属性等の動的ポリシーよって決定する・企業は，関連するすべての資産の整合性やセキュリティ体制を監視測定する

(3)

ゼロトラストネットワークの概念とコロナ禍での導入事例・企業は，資産，ネットワークインフラストラクチャ，および通信の現在の状態について可能な限り情報を収集し，セキュリティ体制を改善するゼロトラストアーキテクチャーでは，原則 5～7 にも示されているとおり、ユーザー情報やシステム情報，アクセス要件，脅威インテリジェンス等の複数の情報を取得し、それらの情報をもとに信頼アルゴリズム(Trust Algorithm)がアクセスを許可するか否かを判断することとなっている(図 2 参照)．３_{ゼロトラストネットワークの導入事例} 今回の新型コロナウイルス COVID-19 の世界的な流行により，NTT データ先端技術では，実際に 2020 年 3 月にゼロトラストネットワークを用いたテレワーク環境を短期間で構築した．その模様を報告する図３に示すように，NTT データ先端技術では，重要な資産へのアクセスを制限するために，社内の開発環境へ外部からアクセスすること図２ゼロトラストの信頼アルゴリズムを従前から認めておらず，開発担当者が完全なテレワークを実施することはできなかった．そのため，コロナ禍においても在宅勤務率は50%にとどまっており，これを引き上げる必要性に迫られていた． OA 環境のように VPN をとおしたリモートデスクトップ接続を用いてアクセスすることも考えられるが，構築や運用には時間とコストがかかる．また， OA 環境と相乗りし OA 環境と開発環境をつなぐことも考えられる．しかし，多くの企業もそうであると思うが，セキュリティ対策からOA 環境と開発環境は完全に分離するという基本方針があり，実現できなかった．そこで浮かび上がって方式が，ゼロトラストネットワークの概念を具現化した開発環境の構築であった．前章で述べたゼロトラストネットワークの概念を実現するための具体的なソリューションがセキュリティベンダーからさまざま提案されている．これらのソリューションを組み合わせることにより，安全に業務ができるような環境を整えることとした．具体的には，端末管理のソリューションおよびセキュリティ Web プロキシーを導入した(図４参照)．端末管理のソリューションを導入することで，社員等が誤った操作により情報を管理外に持ち出すことを防いだり，また，端末に情報を保存することを防いだりすることができる．また，今回導入したセキュリティWeb プロキシーはクラウドサービスとして提供されている．クラウド型のソリューションを使うことで，拠点ごとに機器を導入したりする必要がなくなり，拡張性の高い日本セキュリティ・マネジメント学会誌 Vol.○○, No.○ 図1 ゼロトラストの原則キュリティ対策が変わるのは当然のことである．現在，コロナ禍という影響もあり，自宅やサテライトオフィスなどからリモートで業務を実施するニーズが増している．さらに，自社だけではなく他の企業と共同で事業を展開し，サービスを顧客に提供することも当たり前のように行われており，自ら管理できないリソースを使用して業務を行う場合も多くなってきている．一方で，企業リソースを安全に管理するクラウド事業者も増えてきており，企業リソースをクラウド事業者に管理委託するケースも増している．具体的には，Microsoft 365 や Salesforce，BOX などが該当する．当然，このような変化に乗じたセキュリティ攻撃も増えており，企業側は対策が求められている．このように，自ら管理できる範囲のみで事業やサービスを顧客に提供することが困難になりつつある中，セキュリティを確保するために，境界防御というこれまでの基本的な考え方に加えてゼロトラストネットワークの概念が急速に浸透しつつある．２_{ゼロトラストネットワークとは}

ゼロトラストネットワーク(Zero Trust Network) は，2010 年に， Forrester Research の John

Kindervag 氏によって提唱されたセキュリティの概念である．企業リソースを管理範囲内外といったロケーションで区分けするのではなく，個々のアクセス行為ごとに安全か否かを判断し利用を認める認めないを決めようとするものである．範囲であれば認めるのではなく，すべてのアクセスをまず信頼しないものと考えるという意味でゼロトラストと呼ばれている．もちろん，検証過程をへて信頼できるアクセスであればそれを認めることとなる．検証過程の基本的なプロセスも提唱されている．

NIST が発行した SP 800-207 Zero Trust Architecture (ZTA)の Second DRAFT では，ゼロト

ラストには 7 つの原則(図１参照)があるとされている．原則1～4 では・データだけでなくシステムやサービス，ユーザなどもリソースとして考える・ロケーションに限らずすべての通信を保護する・すべてのリソースの認証と承認を動的に厳密に行う・リソースへのアクセスをセッションごとに検証許可するとされており，リソースへのアクセスをロケーションに限らず動的に厳密に認証し許可するという原則が述べられています．原則5～7 では，検証に必要とされるインプット情報に関する原則が記載されている．・リソースへのアクセスを，クライアントアイデンティティ，アプリケーション，要求元の資産などの観察可能な状態，ふるまいや環境の属性等の動的ポリシーよって決定する・企業は，関連するすべての資産の整合性やセキュリティ体制を監視測定するゼロトラストネットワークの概念とコロナ禍でのテレワーク導入事例

(4)

図３社外からのアクセス方式

構成とすることができた．

開発業務に従事する社員や協働者は，会社から貸与されたパソコンからクラウド上のゼットスケーラー社のZscaler Private Access を通じて会社が設置したリモートデスクトップ踏み台サーバーにアクセ図４ゼロトラストネットワークの導入事例スする．その際に，認証を受け，承認されれば，リモートデスクトップ接続により開発環境にアクセスすることができる．また，開発環境からのインターネット利用については， Zscaler Internet Access(ZIA) によるアクセス制御とマルウェア対策を行っており，例えば，M365 や Microsoft Azure といった業務に必要な環境への接続は許可するが，情報漏洩リスクがあるクラウドストレージや WEB メール，業務とは関係のない URL に対する接続をブロックする．さらに，貸与されたパソコンはマイクロソフト社のIntune で管理されており，リモートでのロックやデータ削除が可能となっている．これらのゼロトラストネットワークの概念を具現化した仕組みにより，自宅からだけでなく外出先からも同じように安全性を担保しながら開発環境にアクセスすることができるようになった．今回の事例構築により，開発者の在宅勤務率を50%から 90%に 1 か月という短期間のうちに引き上げることができた．

(5)

ゼロトラストネットワークの概念とコロナ禍での導入事例図５社外からアクセスする端末方式４_さいごにセキュリティを確保したまま，クラウドサービスの利用やテレワークを推進したいという世の中のニーズに対して，ゼロトラストネットワークの概念を用いたNTT データ先端技術での事例を紹介した．社外で業務を実施するという観点(図５参照)では，以前，小型のモバイル PC が出現したころには，出張先でも新幹線の中でも情報を格納できるハードディスクがついた FAT PC を立ち上げ仕事をする姿が多くみられた．ただ，パソコンを紛失すると格納されていた情報が管理外にでることとなり情報漏洩となることが問題視されはじめた．そこで，ハードディスクが搭載されていないシンクライアント端末で VPN をはりリモートデスクトップ接続するケースが増えた．シンクライアントであればパソコンを紛失しても情報漏洩とはならないという整理であった．一方で，VPN とリモートデスクトップ接続をベースとした方式ではビデオや音声ツールの動作が遅いなどの欠点が明らかとなってきた．コロナ禍でテレワークのニーズが高まったこと，また，人と人との接触をさけることが推奨されビデオや音声ツールの活用シーンが増えてきたことと相まって，テレワークでは業務ができないとの声も聞かれるようになった．ゼロトラストネットワークの概念とそれを具現化したソリューションにより，コロナ禍のいてもセキュリティの確保と業務環境の改善が可能となってきた．もちろん，今回紹介したソリューションや方式以外にもゼロトラストネットワークの概念を実現するものはある．また，クラウドサービスの利用やテレワーク推進以外を目的としたゼロトラストネットワークの構築も想定されている．世の中が変化する中，ゼロトラストネットワークの概念をベースとしたサービスは今後も普及していくものと思われる．セキュリティを保ちつつ業務効率を上げていくための方式提案やソリューション開発が今後も期待される．（受付日：200○年○月○日）著者略歴山岡正輝（やまおか・まさき） 1989 年，大阪大学工学部通信工学科卒業．1991 年，大阪大学大学院工学研究科修了．1991 年～2018 年（株）NTT データにて，パターン認識、ネットワーク、セキュリティ関連技術開発に従事。2018 年～現在，NTT データ先端技術（株）にて，セキュリティ事業およびIT システム基盤事業に従事．一般社団法人セキュリティ・キャンプ協議会理事副会長，一般財団日本サイバーセキュリティ人材キャリア支援協会(JTAG)理事．日本セキュリティ・マネジメント学会誌 Vol.○○, No.○ 図３社外からのアクセス方式構成とすることができた．開発業務に従事する社員や協働者は，会社から貸与されたパソコンからクラウド上のゼットスケーラー社のZscaler Private Access を通じて会社が設置したリモートデスクトップ踏み台サーバーにアクセ図４ゼロトラストネットワークの導入事例スする．その際に，認証を受け，承認されれば，リモートデスクトップ接続により開発環境にアクセスすることができる．また，開発環境からのインターネット利用については， Zscaler Internet Access(ZIA) によるアクセス制御とマルウェア対策を行っており，例えば，_M365 や Microsoft Azure といった業務に必要な環境への接続は許可するが，情報漏洩リスクがあるクラウドストレージや WEB メール，業務とは関係のない URL に対する接続をブロックする．さらに，貸与されたパソコンはマイクロソフト社のIntune で管理されており，リモートでのロックやデータ削除が可能となっている．これらのゼロトラストネットワークの概念を具現化した仕組みにより，自宅からだけでなく外出先からも同じように安全性を担保しながら開発環境にアクセスすることができるようになった．今回の事例構築により，開発者の在宅勤務率を50%から 90%に 1 か月という短期間のうちに引き上げることができた．ゼロトラストネットワークの概念とコロナ禍でのテレワーク導入事例

ゼロトラストネットワークの概念とコロナ禍でのテ レワーク導入事例