ゼロトラスト

摘要

ゼロトラスト(Zero Trust)とは「内部であっても信頼しない、外部も内部も区別なく疑ってかかる」という「性悪説」に基づいたサイバーセキュリティの考え方である。これまでのセキュリティの考え方は「境界型防御」と呼ばれ社内ネットワークは「安全」でその他は「危険」だと見なされファイヤーウォールなどのセキュリティ機器で企業ネットワークの内側と外側を遮断して外部からの攻撃や内部からの情報流出を防ぐことをよな目的とされていた。