ゼロトラストとは？中小企業でわかりやすく

ゼロトラストとは、「社内ネットワークだから安全」と決めつけず、利用のたびに本人確認や権限の確認を行って守る考え方です。結論として、テレワークやクラウドが当たり前になり、社内と社外の境界があいまいになった今の働き方に合った守り方だと言えます。大がかりな仕組みを一度に入れる必要はなく、身近なところから取り入れられます。

なぜ今この考え方なのか

以前は社外との境目に壁を作れば守れましたが、今は自宅や外出先からクラウドへ直接つなぐことが増えました。壁の内側を信用しきれない時代だからこそ、都度確認する発想が求められています。たとえば同じ社内でも、経理のデータには経理の担当者だけが触れられるようにする、といった形です。完璧を一度に目指すより、身近な確認を一つずつ足していくことが長続きにつながります。

• 誰がどの端末からアクセスしたかを確認します
• 必要な人に必要な範囲だけ権限を与えます
• 不審な動きがあれば接続を止められるようにします

中小企業がまず取り組めること

はじめから完璧を目指す必要はありません。多要素認証の導入、退職者アカウントの速やかな停止、共有フォルダの権限見直しといった身近な対策が、ゼロトラストの第一歩になります。優先順位をつけて少しずつ整えていきましょう。何から手をつけるか迷う場合は、LINK-UPのパソコン保守サポートがご状況に合わせてご提案します。