人工知能がゼロトラストをどのように強化するか

テクノロジーは不断に進化し、業界の運営方法を変えている。ゼロトラストセキュリティはサイバーセキュリティの世界で大きな波を起こしている。多くの企業は、この実践を迅速に採用し、従業員がどこからでも安全に作業できる安心感を得ている。

ゼロトラストセキュリティには、効果的に機能するために堅牢なテクノロジーが必要であり、人工知能（AI）と機械学習（ML）の台頭により、明らかな選択肢となった。ゼロトラストとAIがどのように強化されるかについて、ここでは説明する。

ゼロトラストセキュリティとは何か

ゼロトラストセキュリティは、ネットワーク内外のどのユーザーも、プライベートネットワーク、应用プログラム、またはデータにアクセスするために、継続的に検証される必要があるという原則を使用する。従来のセキュリティでは、この実践は行われない。

標準のITネットワークセキュリティでは、ネットワークの外部からのアクセスは難しいが、内部のユーザーは自動的に信頼される。過去には機能していたが、現代の企業には課題をもたらしている。組織は、データを一か所に保有するのではなく、クラウド上に保有している。

COVID-19のパンデミックにより、人々はリモートワークに移行した。これにより、クラウド上のデータがさまざまな場所からアクセスされ、ネットワークは単一のセキュリティ対策のみで保護されていた。これにより、企業はデータ漏洩のリスクにさらされる可能性がある。データ漏洩の平均コストは、2022年には、世界平均で4.35百万ドル、アメリカでは9.44百万ドルであった。

ゼロトラストは、企業に安心感をもたらす別のセキュリティ層を追加する。ゼロトラストセキュリティでは、誰も信頼されない。ネットワーク内外のユーザーがデータにアクセスするために、継続的に検証される。

ゼロトラストは、4つのセキュリティ原則に従う:

1. デバイスのアクセス制御:ゼロトラストは、ネットワークにアクセスしようとしているデバイスを継続的に監視する。リスクとなるものを特定し、検証する。
2. マルチファクタ認証:ゼロトラストセキュリティでは、ユーザーにアクセスを提供するために、より多くの証拠が必要となる。従来のセキュリティと同様に、パスワードが必要となるが、別の方法でユーザーを検証することもできる。たとえば、別のデバイスに送信されたPINコードなど。
3. 継続的な検証:ゼロトラストセキュリティでは、ネットワーク内外のデバイスを信頼しない。すべてのユーザーが継続的に監視され、検証される。
4. マイクロセグメンテーション:ユーザーは、ネットワークの特定の部分にのみアクセスを許可され、他の部分は制限される。これにより、サイバー攻撃者がシステムを侵害してさらに被害を与えることを防ぐことができる。攻撃者を特定して除去することで、さらなる被害を防ぐことができる。

AIとMLがゼロトラストを強化する3つの方法

ゼロトラストセキュリティは、AIとMLによってより効果的に機能する。ITチームと組織がネットワークを適切に保護できるようになる。

1. ユーザーに優れたエクスペリエンスを提供する

強化されたセキュリティには、多くの企業にとって欠点となるコストが伴う。追加された保護層により、組織には多くの利点があるが、ユーザーはアクセスを得るために多くのステップを踏む必要がある。ユーザーエクスペリエンスは重要である。プロトコルに従わないユーザーは、組織に損害を与える可能性がある。これは、MLとAIが解決する主要な問題である。

AIとMLは、正当なユーザーにとってエクスペリエンスを向上させる。以前は、手動で処理されるため、承認されるまでに長時間待たされることがあった。AIは、このプロセスを大幅に高速化できる。

2. リスクスコアを作成して計算する

MLは、過去の経験から学び、ゼロトラストセキュリティがリアルタイムのリスクスコアを作成するのに役立つ。ネットワーク、デバイス、その他の関連データに基づいてスコアが決定される。企業は、ユーザーがアクセスを要求したときにこれらのスコアを考慮し、どのような結果を割り当てるかを決定できる。

たとえば、リスクスコアが高くても脅威を示すほどではない場合、追加のステップを踏むことでユーザーを検証することができる。これにより、ゼロトラストフレームワークに追加のセキュリティ層が提供される。これらのスコアは、アクセスを提供するために考慮される。

これらのリスクスコアは、以下の4つの要素を考慮することができる:

1. デバイスがアクセスを要求している場所と、正確な日時
2. 通常とは異なるデータへのアクセス要求や、ユーザーがアクセスできるものへの予期せぬ変更
3. ユーザーの詳細、たとえば所属部門
4. アクセスを要求しているデバイスに関する情報、たとえばセキュリティ、ブラウザ、オペレーティングシステム

3. ユーザーに自動的にアクセスを提供する

AIは、生成されたリスクスコアを考慮して、アクセスの要求を自動的に許可できる。IT部門の時間を節約できる。

現在、ITチームは手動ですべての要求を検証し、アクセスを許可する必要がある。これには時間がかかり、正当なユーザーは大量の要求がある場合に承認されるまで待たされる必要がある。人工知能は、このプロセスを大幅に高速化できる。

AIがゼロトラストを強化する

AIとMLは、ゼロトラストセキュリティに必要である。多くの利点を提供し、組織を効果的に保護しながら優れたユーザーエクスペリエンスを提供するプロセスを合理化する。厳格なセキュリティには通常欠点があるが、AIとMLを追加することで、企業とそのクライアントに多くの利点がもたらされる。