これからは「データ中心」であるべきだ

　セキュリティに詳しい方々にお話を聞いていると、それは「データを中心としたモデル」であると答える方がたくさんいます。それは、何かデータがあったときに、それにアクセスすべき人はどのような素性なのか、都度確認すべしというものです。例えばWebカメラであれば、そのデバイスは「映像」や「音声」、「撮影場所」をデータとして持つはずです。そのデータは、当然ながら想定しているサーバに対してのみ開示すべきものでしょう。万が一にも攻撃者に見せてはなりません。ならば、相手のサーバが本当に正しいものか、なりすましでないかを確認し、十分な認証を行った上で、データを送信するということが必要なはずです。「同じドメインだから」「同じネットワークだから」という方法だけでは、確認が足りなくなるはずなのです。基本的には全ての相手からの接続を拒否、正しい相手だけを選ぶというのが原則です。

　この考え方を推し進めることができれば、工場内のデバイスだから安全というわけではなく、ちゃんと相手を機器認証、利用者認証を行った上で初めて通信を行い、データをやり取りするというモデルが作れます。最近ではこういった考え方を「ゼロトラストネットワーク」と呼んでいます。ゼロトラストというと「全てを性悪説で考えよ」と教科書的な読み方をしてしまいがちですが、より深い理解をするためには、システムにおける情報がどこにあり、誰がアクセス可能なのかをしっかり定義し、それ以外のアクセスを全てシャットアウトする、と考えれば、より安全なシステムが作れるはずです。

　「ゼロトラスト」はIT世界でのバズワードになりつつありますが、最近私はこれにかなり注目しています。もしかしたら、IT世界では実現が難しいであろうゼロトラストネットワークの実現が、日本の製造業にはピタリとハマる可能性があるとも思うほど。できればぜひ、この言葉から入るのではなく、データ中心で考えること。すると自然に設計の前段階からセキュリティが考慮された作りになり（セキュリティ・バイ・デザイン）、自然と内部ネットワークを廃しなにも信頼しないことを基本とするようなモデル（ゼロトラストネットワーク）が実現できるはずです。

　「気がついたらゼロトラスト」――日本の製造業の高い意識があれば、そういう工場が日本でもたくさん出てくるのではないでしょうか。（次回に続く）

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さまに覚えていただけるようなコラムにしたいと思います。お楽しみに！