誰も信用できない

従来のセキュリティアーキテクチャと哲学がもはや機能しないことは明らかです。2018年、サイバー犯罪はハッカーに1.5兆ドルの収益をもたらし、2021年までに6兆ドルに増加しました。組織のセキュリティツールの数がかつてないほど増えていることを考えると、これらの統計はさらに憂慮すべきものです。

では、なぜサイバー犯罪は依然として増加しているのでしょうか。

サンドボックス、ホワイトリスト、URLフィルタリングなどの従来のセキュリティ手法は、ユーザーの環境でマルウェアがアクティブになる前にマルウェアを識別する機能に依存しています。このアプローチは、ウェブサイトが主に静的で、マルウェアがそれほど洗練されていなかった以前は有効だったかもしれません。しかし、最近のほとんどのサイトは、ウェブ上に散在するハイジャック可能な分散サーバーから提供されるリッチメディアと動的コンテンツで構成されています。Web アプリと Software as a Service (SaaS) も、ユーザーがインターネットにアクセスする方法を変えつつあります。ユーザーは、仕事がどこに行っても 24 時間 365 日継続して直接接続する必要があります。Web サイトや Web アプリのコンテンツが豊富で動的になるにつれて、マルウェアは複雑さと蔓延の度合いが増しています。今日では、脅威アクターがわずか数百ドルで新しい脅威を仕掛けるのは非常に簡単です。そのため、何かが侵入するまで、複数の攻撃やバリエーションでターゲットを攻撃する方が費用対効果が高くなります。このスケーリング操作に加えて、ハッカーはセキュリティ業界の最新の検出方法を回避するために技術的進歩を遂げています。たとえば、最新のマルウェアは、サンドボックス内でアクティブ化されたかどうかを検出し、ユーザー環境に渡されるまでペイロードを遅延させることができます (このブログ投稿を読む 詳細については)。

今日の企業は、インターネットの変化と脅威の複雑さの増大という新しい二重のパラダイムに直面しています。しかし、セキュリティ業界は、この問題に対するゼロトラストセキュリティというアプローチを考案しました。ゼロトラストアーキテクチャの中核にあるのは、トラフィックが組織の内部か外部かを問わず、どのトラフィックも信頼してはならないという考えです。すべてのトラフィックはエンドポイントデバイスから分離する必要があります。ただし、この新しいアプローチは包括的ですが、理論的には多くのオーバーヘッドが必要です。クラウドに足を踏み入れましょう。ゼロトラストセキュリティシステムをクラウドに配置すると、クラウドの規模と経済性が向上し、管理コストと労力が大幅に削減されます。

インターネット分離は、クラウド内のリモートブラウザを介してすべてのウェブトラフィックを再ルーティングすることで、このクラウド重視のゼロトラストアーキテクチャにシームレスに適合します。コンテンツが良いか悪いか、分類されているか未分類であるかは関係ありません。すべてが悪意のあるものであると想定しているだけです。さらに、クラウドネイティブなフレームワークにより、信じられないほどスケーラブルでアジャイルになります。IT チームはハードウェアを構成する必要がなく、企業は追加のソフトウェアやマシンにお金を払う必要もありません。インターネットからの隔離は、クラウドと同じくらい規模を拡大でき、変動する労働力やビジネスサイクルに対応できます。

マルウェアを医学的な意味で考えると、従来のサイバーセキュリティ手法は、感染を診断して治療を試みる医師の役割を果たします。一方、インターネットによる隔離はワクチンの役割を果たし、そもそも感染の発生を防ぎます。デフォルト拒否アプローチにより、エンドポイントデバイス上でマルウェアの感染が発生することを防ぎます。

インターネットを隔離することでゼロトラストセキュリティが可能になり、企業は高度なメールやウェブベースのマルウェアから迅速かつ柔軟に身を守るためのツールを手に入れることができます。このタンデム保護は未来のセキュリティ哲学を形成し、「患者ゼロ」の時代や侵入検知までの時間が長い時代は終わりを告げていることを示しています。また、ゼロトラストインターネットが、フィッシングやマルウェア攻撃に対して 100% のセキュリティを実現するのにどのように役立つかについて詳しくは、ゼロトラストインターネットがどのように役立つかについての詳細をご覧ください。 ホワイトペーパー。