【レポート】境界モデルとのハイブリッド運用を想定したゼロトラストセキュリティとは？　＃ Security Days Spring 2023

2023年3月7日から10日に行われているSecurity Days Spring 2023 Tokyoに参加しました。本記事はそのセッションレポートです。

さいちゃん

2023.03.07

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

どうもさいちゃんです。

この記事は2023年3月7日から10日に行われたSecurity Days Spring 2023 Tokyoで発表された「境界モデルとのハイブリッド運用を想定したゼロトラストセキュリティとは？」というセッションのレポートブログになります。

セッション概要

サイバー空間におけるリスク環境の変化にあわせ、ゼロトラストモデルへの移行を進める組織が増えています。しかし、従来の境界モデルでセキュリティ対策を行ってきたレガシー環境を完全に捨て去ることはできず、中長期にわたり、ゼロトラスト環境との共存・併用が必要となるケースもあります。

境界モデルとゼロトラストモデルのハイブリッド運用を想定し、限られた予算で、無理なくゼロトラストセキュリティを実現するにはどうしたらよいのでしょうか？

３つの基本要素とその実装例を中心にご紹介します。

（株）ソリトンシステムズ ITセキュリティ事業部エバンジェリスト　荒木粧子　氏

クラウド普及
- クラウドサービスの利用はどんどん進んでいる
ハイブリッドワーク
- リモートでもオフィスでも働くことが出来る
- この傾向は今後も進んでいくだろう
侵入型ランサムウェア
- 個人の端末だけでなく企業や組織の端末が狙われる
- リモートアクセスがおもな侵入経路
- 情報窃盗だけでなく、二重脅迫やDDoS攻撃をしてくる場合も
- 警察庁のデータによると被害件数は増加傾向
サプライチェーン
- サプライチェーンリスクの増加は昨年起きたインシデントからも確認できる
- サプライチェーンリスクを考えてセキュリティアーキテクチャを考える

まずは認証から
データ漏洩や侵害につながる主な経路は認証情報が最も多い
クラウドサービスの拡大により認証を突破してしまえば資産にアクセスできてしまう背景
リモートアクセス経由の侵入が増加
VPNの脆弱性
脆弱性対策だけでは不十分
修正パッチ適用後パスワードを変更しないのは危険
多要素認証（MFA）を使うことを推奨
最近ではMFAを突破する攻撃も
- フィッシングメールなどで偽のURLを送る
- 被害者がID/Passを入力
- 正規のサイトにも情報を送ることでMFAを入力した後（ログイン後）のセッションを盗みそこから侵入
- 被害者は気づきにくい
米国ではフィッシング体制のあるMFAの導入を政府が要求
MFAの中でもオススメがデジタル証明書
デジタル証明書だけが通信確立時に認証
証明書がないとそもそもアクセスができない（ログイン画面まで到達できない）
紛失した場合も証明書を失効すればよいだけ
VPNだけでなく無線LAN、クラウドサービス等にも利用可
- しかし証明書認証は管理や運用が大変
こういった運用をすべて任せられるようなサービスもある

近年増加するクラウド移行やハイブリットワークに伴い攻撃手法も進化し多様化しています。ゼロトラストを実現するソリューションは数多くあるので、ターゲットを絞り込んで段階的に移行していくのがいいのではないでしょうか。最初に抑えておくべき３つの要素についてもしっかり学ぶことが出来ました。