テイルスケールは、ゼロトラストの現状に関する報告書「State of Zero Trust 2025」を発表しました。この報告書によると、多くの組織がゼロトラストの意味や実施方法について理解していないということです。調査には、IT、セキュリティ、エンジニアリングのリーダー1000人が参加し、そのうち現行のアクセス設定に満足していると答えたのはわずか1%でした。この結果は、市場における混乱を示しているといえます。
テイルスケールのCEO、エイヴリー・ペナラン氏は「セキュリティと生産性は対立すべきではありません。開発者やエンジニア、IT部門が現行システムに不満を持ち、回避策を講じるようになった場合、それはツールの変更が必要なサインです。ゼロトラストは戦略として実施されるべきであり、単なる流行語ではありません」と述べました。
ゼロトラストは、GoogleがBeyondCorpの概念を発表したことでITチームの間で注目されるようになりました。この概念は、ネットワーク内部が安全であるという従来の前提を覆し、何も信頼しないという前提から始まります。すべてのユーザー、デバイス、アプリは毎回アクセス権を証明しなければなりません。特にAppleのITチームにとっては、macOS、iOS、iPadOSのアイデンティティやアクセス、デバイスの健全性を管理する方法を再考する必要があります。
ゼロトラストの問題点は、戦略そのものではなく、その実施方法にあります。テイルスケールの報告書によれば、多くの組織がゼロトラストを導入していると述べていますが、基礎的な部分を整えているのは33%未満です。これには、アイデンティティの確認、最低限の権限の付与、旧式のVPNからの移行などが含まれます。
現在の多くのアクセスモデルは、IPアドレスやファイアウォールルール、静的な権限に依存しています。調査対象者の83%が、生産性を維持するために会社のセキュリティコントロールを回避したことがあると認めています。さらに、調査対象者の68%が、元従業員が依然として会社のシステムにアクセスできると答えています。
Appleデバイスを管理する場合、その方向性は既に明確です。アイデンティティがすべての中心にあり、AppleはPlatform SSOなどの機能を通じて、ユーザーがどこにいても機能するスマートなアクセスポリシーを構築するためのツールを提供しています。しかし、ITチームはハードウェア、OS、SaaSアプリ、クラウドサービスなど、全体的な取り組みを考慮することが重要です。ゼロトラストは壊れていませんが、最終目標に向けて調整が必要です。
報告書の全文は、こちらからダウンロードできます。
