• 会員限定
  • 2023/12/21 掲載

「ネットは危険がいっぱい」にどう対応?SASEは有効?ガートナー流セキュリティ対策術

  • icon-mail
  • icon-print
  • icon-hatena
  • icon-line
  • icon-close-snsbtns
会員になると、いいね!でマイページに保存できます。
ビジネスのデジタル化が進む中、企業ネットワークには「いつでも、どこでも、自由に働き、またサービスを受けられる」ことが求められている。その実現のためにネットワーク、およびそのセキュリティの在り方は根本から見直す必要に迫られている。SASEやIT/OT、IoTの融合などのトレンドに合わせた変革をどう実現すべきか。ガートナージャパンの池田 武史氏が、セキュリティ・リーダーが理解しておくべきネットワークのアーキテクチャーや組織の役割分担などの根本的な変化を解説する。
photo
これから目指すべきネットワーク セキュリティのアーキテクチャー
(出典:Gartner(2023年7月))

「インターネットは危険がいっぱい」の企業ネットワーク

 いま、企業はパブリック・クラウドやAI(人工知能)、5G/IoTなど、デジタル化を推し進めるテクノロジーを続々と採用している。

 こうしたテクノロジーによって、企業・組織における情報システムやネットワークの在り方が変化しており、従来は主流だったネットワークおよびセキュリティを根本的に見直す必要が出てきた。

 ガートナージャパン リサーチ&アドバイザリ部門 バイス プレジデント/アナリストの池田 武史氏は、これまでのネットワーク・セキュリティの考え方として「各企業や組織が『物理的に隔てられた環境』で社内システムを構築し、外部との関わりを『厳しく制限し管理』してきたが、これからは環境の変化に対するさまざまな対応が求められるようになる」との見解を示す。

「これまでの30年の間にテクノロジーは進化してきたが、今後もデジタルの前提はインターネットとなる。工夫はしてきたものの、それを上回る攻撃や嫌がらせが出ている。残念ながら、インターネットは危険がいっぱいだ。そして、その多くが人災である。テクノロジーがどんなに進化してもサイバー攻撃はなくならないという前提で、より良いサービスを提供するためにしっかりと武装していく必要がある」

 これからは「論理的に隔てられた環境」でシステムを構築し、外部との関わりを「迅速かつ柔軟に実現」することが求められる。

 さらに、業界・業種、ビジネス形態によってデジタル化の進展具合は異なるが、目指すべき方向は全世界で共通している。

「ビジネスのデジタル化によってクラウドを中心としたアーキテクチャーに移行していく。クラウドを中心とした新たなネットワーキングでは『セキュア・ファースト』のアーキテクチャーにならざるを得ない」(池田氏)

 ガートナーによる今後のネットワーク・セキュリティのアーキテクチャーのモデルでは、オンプレミスやデータセンターなどの従来の物理境界をしっかり防御するとともに、SASE(セキュア・アクセス・サービス・エッジ)やゼロトラストの仕組みを活用してパブリック・クラウドや在宅勤務の従業員がセキュアな環境で柔軟で快適にさまざまなサービスを利用できる環境が考えられるという。

画像
ガートナージャパン リサーチ&アドバイザリ部門 バイス プレジデント/アナリスト 池田 武史氏

企業ネットワーキングの5つのユースケースの対応方法

 企業のネットワーキング環境を以下の5つのユースケースに分けてみていこう。

  • IT部門のユーザー環境
  • IT部門のサービス提供環境
  • 事業部門のサービス設備
  • 事業部門のユーザー環境
  • 顧客やパートナー向けの環境

■1.IT部門のユーザー環境

 ユーザー環境のネットワークは特にコロナ禍以降、オフィスがある国内外の拠点だけではなく在宅勤務などのリモートまで拡大してきた。

 池田氏は「リモート拠点については、海外とはインターネット-VPNで接続したり、オフィス以外のユーザーに対してはゼロトラスト/SASEで接続することも当たり前になりつつある」と解説。どこからでも同じように使えるようにする仕組みを取り入れることを提言した。

画像
IT部門のユーザー環境のネットワークではどこからでも同じように使えることが重要だ
(出典:Gartner(2023年7月))

「重要なデータや古いシステムへのアクセスなどの一部はこれまで通り閉域網での接続などの制限が残るのは仕方がない。ただ、インターネット側の共通アクセスをベースとして、一部のユーザーの閉域網モデルの接続を認めるという考え方に変えていくというのが1つのアプローチ」(池田氏) 【次ページ】移行に向けて留意すべき3つのポイント
関連タグ タグをフォローすると最新情報が表示されます
あなたの投稿

    PR

    PR

    PR

処理に失敗しました

人気のタグ

投稿したコメントを
削除しますか?

あなたの投稿コメント編集

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス+ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報
本メディアサイトに公開されます

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう!

詳細はこちら 詳細情報の入力へ進む
報告が完了しました

」さんのブロックを解除しますか?

ブロックを解除するとお互いにフォローすることができるようになります。

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます