アクセス管理

コロナ禍で優先度高まる--IDaaSのOktaから見える「ゼロトラスト」の勘所

Oktaはゼロトラストの導入意向などを調査。リモートワークの拡大で約8割が「ゼロトラストの優先度が高まった」と回答。「日本の特徴としてネットワークを重視する割合が高く、一方でデバイス重視は極めて低い」という。

 クラウドベースのID管理など“IDentity as a Service(IDaaS)”を提供するOkta Japanは8月23日、ゼロトラストの導入状況の実態を調査した「The State of Zero Trust Security 2021」の結果を公表した。

 700人のセキュリティ意思決定者を対象にゼロトラストに対する意識を3~5月に調査した。内訳は日本100人、アジア太平洋(APAC)300人、欧州中東アフリカ(EMEA)100人、北米100人、Forbesの「Global 2000」にランクインする企業の100人。

 企業のアイデンティティーとアクセス成熟度を4段階に分類。同社代表取締役社長 渡邉崇氏は「『事例を参考に自社の状態を把握して、次の投資ポイントを明確にする』『自社のゼロトラスト成熟度を確認』し、企業全体のアイデンティティーとアクセス制御を一元化することで、リスク管理を容易にする」ことが重要だと述べた。

「ゼロトラストの優先度が高まった」8割

 ゼロトラストに対する取り組みは、今後18カ月間で全世界の7~9割以上が実施すると回答。日本は37%(APAC59%、EMEA69%、北米67%、グローバル42%)と積極的ではなく、31%が実施済み(APAC31%、EMEA21%、北米20%、グローバル53%)、32%が実施予定なし(APAC9%、EMEA10%、北米13%、グローバル5%)という結果だった。

 コロナ禍に伴うリモートワークの拡大でゼロトラストの優先度変化を尋ねると、全体の約8割が「ゼロトラストの優先度が高まった」と回答。内訳を見ると日本は52%(APAC57%、EMEA62%、北米63%、グローバル47%)だった。ただし、「最優先課題」とした日本の担当者は31%(APAC20%、EMEA14%、北米11%、グローバル36%)にのぼる。変化なしと回答した日本企業は18%(APAC21%、EMEA24%、北米23%、グローバル16%)だった。

Okta Japan 代表取締役社長 渡邉崇氏
Okta Japan 代表取締役社長 渡邉崇氏

 ゼロトラスト実現における重要な要素としては、人(日本29%、APAC33%、EMEA38%、北米26%、グローバル31%)、デバイス(日本7%、APAC26%、EMEA27%、北米25%、グローバル27%)、データ(日本16%、APAC17%、EMEA17%、北米19%、グローバル18%)、ネットワーク(日本22%、APAC15%、EMEA15%、北米15%、グローバル12%)が上位に並んだ。この結果で特筆すべき点として渡邉氏は「日本の特徴としてネットワークを重視する割合が高く、一方でデバイス重視は極めて低い」ことを挙げている。

 前述の通り、OktaとOkta Japanはアイデンティティーとアクセスの成熟度を(1)ステージ0「散在するアイデンティティー」、(2)ステージ1「統合IAM(アイデンティティー&アクセス管理)」、(3)ステージ2は「コンテキストに基づくアクセス」、(4)ステージ3は「適応型のアクセス」――の4段階に分類している。

Oktaが提唱するID&アクセス成熟度 Oktaが提唱するID&アクセス成熟度
※クリックすると拡大画像が見られます

「アクセス管理」で読まれている記事

TechRepublic Japanで人気の記事

編集部オススメ

トレンドまるわかり![PR]

財務・経理
人事・労務
マーケ・営業
購買・調達
生産・製造
データ分析
コミュニケーション
通信・通話
文書・コンテンツ
PC・モバイル
新興技術
ITインフラ
クラウドサービス
OS・ミドルウェア
開発
データベース
運用
セキュリティ
クライアントセキュリティ
サーバーセキュリティ
ゲートウェイセキュリティ
メールセキュリティ
ウイルス対策
標的型攻撃対策
IDS/IPS
ファイアウォール
WAF
UTM
SIEM
フィルタリング
データ保護
アクセス管理
SSO
ワンタイムパスワード
IRM
情報漏えい対策
暗号化
脆弱性診断
その他セキュリティ

ホワイトペーパーランキング

  1. 5分でわかる、レポート作成の心得!成果至上主義のせっかちな上司も納得のレポートとは
  2. ノートPCは従来ながらの選び方ではダメ!新しい働き方にも対応する失敗しない選び方を徹底解説
  3. 問題だらけの現場指導を効率化!「人によって教え方が違う」を解消するためのマニュアル整備
  4. 緊急事態宣言解除後の利用率は低下 調査結果に見る「テレワーク」定着を阻む課題とその対応策
  5. たしか、あのデータは、こっちのアプリにあったはず…--業務改善のためのアプリ導入がストレスの原因に?

Follow TechRepublic Japan

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]