これまでのセキュリティー対策で大丈夫！？Cisco Duoで解決するゼロトラスト時代のセキュリティー

私の祖父母は東北地方の田園地帯にある小さな集落で暮らしており、そこは広大な田畑とすぐ近くにはそのまま飲めるほどの透き通った冷たい水が流れ、土手にはロープを付けられたヤギが草を食べているような牧歌的な光景の生活です。近隣とは顔なじみであり、縁側でその日採れたばかりの野菜や果物をお裾分け、夏は夜でも窓を開放し、当然!?玄関の鍵も閉めません。とにかく平穏な生活です。

「鍵を掛ける」=「パスワードを登録／設定する」ことは常識であり、利用するシステム、クラウド形式で提供されるサービスにおいても、厳重に管理・運用されています。それでも、ユーザーID／パスワードが漏洩したり、マルウエア（ウイルス）感染や巧妙なフィッシングサイトの罠に引っ掛かり、セキュリティー事故に遭遇してしまうことがあります。そうならないために、セキュリティー対策に取り組んでいる訳ですが、守るべき対象、範囲、求めるレベル、利便性、安全性、費用面といった要素により、とるべきセキュリティー対策は大きく異なってきます。

前項では従来型のセキュリティー対策では不十分であることを述べました。

それぞれの対策についての説明は、ここでは割愛します。ただ、4つに絞ることで、検討すべき対象がよりシンプルになり、考慮すべき内容が明確になるのではないでしょうか。

「何も信頼しない」

という表現に集約されるかと思います。

そうです、本人でなくても、ログインできてしまいます。では、どうしたら不正なログインを防げるのでしょうか？

この課題を解決するのが、シングルサインオン（SSO）です。ログインの段階で、本人であることが確認された後、別のアプリケーションや外部サービスを利用する際にはシステム間で連携することにより、手間を省くことが可能になります。これによりセキュリティーレベルは担保しつつ利便性を向上させることができるわけです。

答えは残念ながらNoです。

ウイルス対策ソフトをインストールしていてもウイルスに感染してしまった事例はたくさんあります。脆弱性の問題（セキュリティーホール）を抱えたままのPCや、あるいは、外部の人間にPCが乗っ取られてしまったケースを想像してみてください。やはり、PCやタブレットなどのデバイスを最初から信頼して会社のネットワークに接続させるのは危険です。

ただ、以下のようなことが思い浮かびませんか？

これらの課題を全て解決できる製品があります。

Cisco Systems社のSecure Access by Duo（以下、Duo）です。

Duoは大きく以下4つの機能を備えています。