ゼロトラストネットワーク 第2版 ―境界防御の限界を超えるためのセキュアなシステム設計

10章

攻撃者の視点

　攻撃者にとって全デジタルシステムは侵害可能であり、よってそれらへの攻撃を試す価値があります。この視点を理解することで、脆弱性と脅威と影響からリスクを評価し、最終的に堅牢で回復力のある安全なシステムを構築することができます。

　ゼロトラストネットワークで効果的な対策を実施するには、組織は攻撃者のセキュリティ回避方法を理解する必要があります。また、攻撃が成功するリスクを最小限に抑えるために、事前に最も使われやすい侵入口と脆弱なポイントを特定する必要があります。

　ますます高度化するサイバー攻撃が増加する中、組織は悪意のある攻撃者からシステムを保護するためにゼロトラストモデルを採用するようになっています。このアプローチはデータ侵害に対するより強力な保護を提供しますが、組織はこのモデルの潜在的な落とし穴、リスク、および攻撃ベクトルに注意する必要があります。

　この章では、ゼロトラストモデルに関連して発生し得る課題についてより詳しく探っていきます。もしあなたがゼロトラストネットワークに侵入しようとしているとしたら、どのような方法を取るでしょうか？

10.1　潜在的な落とし穴と危険性

　ゼロトラストモデルを実装する際には、複雑さ、時間、およびコストが問題になる可能性があります。

　攻撃者が組織内の脆弱な認証システムを悪用することでシステムの有効性が損なわれ、結果的にユーザー体験とビジネスの生産性を妨げる可能性があります。具体的な脆弱性の例として、アクセスプロトコルや認証基準の不適切な構成や、不十分なシステム監査設定などがあげられます。もう1 つの懸念は、認証対策のみに依存した場合に、ユーザーアクティビティの観測範囲に制限が生じることです。これは安全性を誤認識する可能性があります。攻撃者がソーシャルエンジニアリングやフィッシング攻撃を用いて認証プロトコルを回避するような不正アクセスを施行しても気付けません。 ...