ゼロトラストアーキテクチャは、「決して信頼せず、常に検証する」というセキュリティ哲学に基づいています。では、ゼロトラストを適用するために最も重要なことは何でしょうか？それは、保護すべき核心要素を明確に定義することです。企業ネットワークにおいてゼロトラストの観点から保護すべき核心要素は、以下の6つです。

1. 識別子・アイデンティティ (Identity)

ユーザーや非人間エンティティ（例：サービスアカウント、IoTデバイスなど）を一意に説明できる属性または属性のセットです。

• なぜ重要なのでしょうか？
  誰がネットワークにアクセスしているのかを確実に把握して初めて、信頼度の評価が可能になります。

• 例： 従業員のID、デジタル証明書、マシンアカウントなど

2. デバイスおよびエンドポイント (Device/Endpoint)

IoTデバイス、携帯電話、ノートPC、PC、サーバーなど、データを送受信するすべてのハードウェアデバイスです。

• なぜ重要なのでしょうか？
  デバイスが侵害されたり、マルウェアに感染したりすると、ネットワーク全体が脅威にさらされる可能性があります。

• 例： 従業員のノートPC、クラウドサーバー、会社所有のスマートフォン

3. ネットワーク (Network)

企業ネットワークの有線・無線ネットワークや、クラウド接続を含むインターネットなど、すべてのデータ送信媒体です。

• なぜ重要なのでしょうか？
  データが転送される経路において、攻撃が発生する可能性が非常に高いためです。

• 例： 社内Wi-Fi、VPN接続、クラウドベースのネットワーク

4. システム (System)

重要なアプリケーションを実行したり、データを保存・管理したりするサーバーです。

• なぜ重要なのでしょうか？
  システムが侵害されると、重要なデータやサービスが脅威にさらされる可能性があります。

• 例： データベースサーバー、ERPシステム、クラウドストレージ

5. アプリケーションおよびワークロード (Application & Workload)

企業ネットワーク内でデータをやり取りするために必要なアプリケーションやサービスです。

• なぜ重要なのでしょうか？
  不適切なアプリケーションアクセスは、データ漏洩の主な原因になります。

• 例： 顧客管理システム（CRM）、電子メールサービス、クラウドアプリケーション

6. データ (Data)

企業の最も重要な資産であり、ゼロトラストアーキテクチャにおいて最優先で保護すべきリソースです。

• なぜ重要なのでしょうか？
  データの漏洩は、企業の評判、顧客の信頼、そして財務的な安定性のすべてを脅かします。

• 例： 顧客の個人情報、財務データ、機密文書