従来の境界型防御モデルが限界を迎え、新たなセキュリティ戦略として「ゼロトラスト」が注目されている。ただし、ゼロトラストはボタン1つで有効化できる製品やサービスではない。文化や考え方の変革、ワークフローの調整を含む組織的で困難な取り組みだ。ただ、生体認証や生成AIなどの新たな技術の登場により、その導入ハードルは以前よりも低くなっているのも確かだ。本資料は、こうした環境変化を念頭に、米国CISA（社会基盤安全保障庁）が定義したゼロトラスト成熟度モデルをベースとしたゼロトラスト実現へのガイドである。ゼロトラストの導入成功に向けた5つの柱や求められる取り組み、効果測定の主要指標、さらに6つのベストプラクティスなどを解説する。