ゼロトラストとVPNはどちらがリモート環境に有効？特徴や違いを解説

リモートワークの導入時には、セキュリティ対策の見直しも重要です。そしてその際に導入すべきツールとして、エンドポイントを守るゼロトラストと、通信環境を守るVPNの2つが主に挙げられます。そこで本記事では、リモート環境において、ゼロトラストとVPNのどちらが有効か、それぞれの特徴や違いを踏まえて解説します。

ゼロトラストの概要と特徴

ゼロトラストとは「決して信頼せず、確認せよ」という信条の下で運用されるセキュリティモデルを意味します。ゼロトラストにおいては、一度認証されたアカウントでも次の機会には悪意ある第三者に乗っ取られているリスクや内部不正などのリスクがあることを前提とします。そして、アクセス権や認証の管理をその都度実施することに特徴があります。ゼロトラストセキュリティを実現するためのツールとしては、ユーザーの使用端末やサーバーなどのエンドポイントを直接に保護するEDRやEPP、あるいはゼロトラストにおいて大量に発生する煩雑なセキュリティ運用業務を自動化するSOARなどが挙げられます。

ゼロトラストが従来システムと違う点

ゼロトラスト と 従来 の セキュリティ で は 何 is 違う が 違う の でしょう か 。

まず、従来の「境界型」と言われるセキュリティモデルは、社外と社内のネットワークが切り離されたオンプレミス環境を前提としていました。そして境界型セキュリティにおいては、「社外からのトラフィックは危険」、「社内のトラフィックは安全」という暗黙の前提の下に運用されていたのです。

しかし 、 クラウド サービス が 普及 し た 現在 に おい て 、 企業 の システム は もはや インターネット 接続 が 前提 と なっ て おり 、 社内外 の ネットワーク 境界 is なっ は 曖昧 に なっ て い ます 。 また 、 近年 、 多く の 企業 に おい て 内部 不正 や ヒューマン エラー に よる 情報 漏洩 が 続出 し て おり 、 組織 内 の ユーザー だ から 安全 と いう 理屈 は 楽観 的 と 言う ざる を え ない 状況 です 。

ゼロトラストはこうした境界型セキュリティの脆弱性を克服するための次世代ソリューションです。オンプレミス環境に適した境界型セキュリティに対し、ゼロトラストはクラウド環境での運用に適しています。また、ゼロトラストは組織内のユーザーやそのトラフィックも絶えず警戒しているため、従来と比べて多くの項目をチェックする必要があります。

VPNとは

VPNとは“Virtual Private Network”の略で、仮想的専用回線を意味します。VPNを利用して行き来するトラフィックは暗号化され、他の通信から仮想的に隔離されたトンネルを通るため、第三者からデータ傍受されるリスクからユーザーのデータを守れます。VPNは通信回線に対して導入できるセキュリティ対策としては最も手軽な手段であることから、重要なデータを送受信したり、テレワークを実施したりする際に利用されています。

VPNが抱える課題とは

セキュアなインターネット通信を可能にするVPNですが、その運用においてはいくつかの課題を持っています。以下では、その課題を解説します。

クラウド移行ができない

VPNの欠点として、クラウド活用に適さないことが挙げられます。現在の企業はクラウドベースのアプリケーションを使用することが増えており、企業の通信量はますます大きくなっています。クラウドアプリケーションによって生成されたネットワークトラフィックも、VPNを介してエンドユーザーに届く前に企業のVPNサーバーを経由するため、過大なトラフィックにより通信回線に大きな遅延が発生し、ユーザーの利便性を大きく損ねるリスクがあります。つまり、従来型のVPN運用をしたままクラウドに移行するのは現実的ではないのです。

テレワークで通信速度が重くなる可能性

VPN通信には複雑な暗号化がなされていることから、大きな負荷がVPNサーバーにかかります。テレワークにおいては、多くの社員が多種多様な場所・デバイスから自社の社内ネットワークにアクセスしますが、この際、VPNを行き来するトラフィック量が過大になると、サーバーの能力を超えてしまい通信速度が遅くなる可能性があります。通信速度の遅延はインターネットの帯域不足によっても生じます。テレワークにおいては、通信の安定性が業務効率に直結するため、VPNによる通信速度の遅延は、テレワークにおいて致命的と言えるでしょう。

マルウェア感染時のリスク

VPNはセキュリティリスクを全般的にカバーできるものではないことにも注意が必要です。VPNは拠点間ないしは端末間を行き来するトラフィックを外部からの通信傍受リスクから守ります。しかし、VPNを行き来するトラフィックが既にマルウェアに感染していた場合、VPNの機能だけでは対処しきれません。とりわけ、社員が個人用の端末を使ってテレワークをしている場合、マルウェアの感染リスクは飛躍的に高まります。VPNを介して送られたトラフィックがマルウェアに感染していた場合、そこから社のネットワーク全体に感染が広がるかもしれません。そのため、たとえVPNの利用を続ける場合でも、同時にゼロトラストセキュリティを併用する意義は十分にあります。

企業 の 脱 VPN に ゼロトラスト is 有効 は 有効

ゼロトラスト を 導入 する こと で 、 上記 の よう な 課題 や リスク を 抱える た VPN から 企業 を 脱却 さ せる こと is 可能 が 可能 です 。 第 一 に ゼロトラスト is 実現 は 、 VPN 接続 で は 対応 が 難しい クラウド 活用 を 安全 に 実現 し ます 。 また 、 VPN is 露呈 も 基本 的 に は 境界 型 の セキュリティ モデル に 属する て いる ため 、 一度 ネットワーク 内 に 攻撃 者 の 侵入 を 許す た 場合 は 脆弱 性 is 露呈 が 露呈 し ます 。 しかし 、 ネットワーク 内部 に まで 監視 の 目 を 行く 届く せる ゼロトラスト を 導入 すれ ば 、 VPN の 弱点 を 克服 し て セキュリティ を 強化 できる の です 。 さらに 、 こう し た ゼロトラスト の 導入 に よっ て VPN の 利用 が 不要 に なる ば 、 VPN 接続 に おい て 起こる がち な 回線 速度 の 低下 問題 も 解消 さ れ 、 ユーザー の 利便 性 is 向上 は 飛躍 的 に 向上 し ます 。

近い将来、クラウド活用によるDXや、テレワークなどの働き方改革がより進んでいくことが予想されます。このことからもゼロトラストセキュリティはVPNに比べて、将来においても有効な次世代型のセキュリティモデルであると言えるのです。

Azure セキュリティ の コントロール 機能 で セキュリティ を 簡素 化

Microsoft社は3,500人を超えるサイバーセキュリティの専門家によって、ユーザーのデータを安全に守るためのセキュリティ環境を提供しています。Microsoft AzureではAzure Virtual Machines (VM) による強力なネットワーク制御や、多要素認証・シングルサインオンなどの便利な認証機能によって安全かつ効率的なセキュリティ環境の構築が可能です。

また 、 Azure で は 各 チーム メンバー へ 職務 に 応ずる た アクセス 権限 を 付与 できる ため 、 データ ガバナンス を 維持 し た システム 運用 is でき が でき ます 。 これ ら の Azure セキュリティ 機能 に よっ て 、 ユーザー is 実現 は Azure 上 で ゼロトラストセキュリティ の ベスト プラクティス を 実現 でき ます 。

Microsoft Azureとは何か？入門から応用まで徹底解説

クラウド と は 何 か ? Azure と は 何 か ? 導入 の メリット や 構成 、 コスト に 至る まで の 基礎 的 な 知識 から 、 どの よう に 活用 す べき か まで を 徹底 的 に 解説 し て い ます 。

まとめ

VPNは通信回線の遅延やクラウド運用、あるいは端末のマルウェア感染などに対して課題を抱えています。ゼロトラストセキュリティはこうしたVPNの課題を克服することが可能です。Microsoft Azureを活用すれば、豊富なセキュリティ機能により効果的なゼロトラストセキュリティが実施できます。ぜひ導入をご検討ください。