ゼロトラストモデルは2つある？ 米国標準技術研究所（NIST）が提唱する7つの要件とは
セキュリティにおいて、従来の「境界型防御」に限界が訪れている。VPNの脆弱性を標的とした攻撃が増えたことや、コロナ渦でテレワークが加速し、社内外ネットワークの境界線が曖昧になってきたことやSaaS利用の増加が背景にある。そこで注目を集めるのが、「信頼しない」という考え方に基づくセキュリティ対策「ゼロトラストセキュリティ」だ。だが、ゼロトラストモデルは2つ存在するという。本資料は、その2つの内、より本質的で重要とされる、NIST（米国標準技術研究所）が提唱するゼロトラストアークティクチャの7つの要件、そして4つの脅威への対策について説明する。