【ゼロトラスト】毎回止められるのには理由があった。稟議書式セキュリティのススメ

092【ゼロトラスト】毎回止められるのには理由があった。稟議書式セキュリティのススメ

リモートワークになってから、社内システムに繋ぐたびに認証を求められる。指紋、ワンタイムパスワード、また認証…。朝イチからこれが続くと、正直うんざりしますよね。「さっきやったばかりなのに」「俺を誰だと思ってるんだ」と思ったこと、一度や二度じゃないはずです。

でも実は、あの「毎回止められる」仕組みには、ちゃんとした理由があります。大丈夫。一緒に、ほんの少しだけその言葉の雰囲気をつかみましょう。

AI活用チャレンジで作った高橋部長とミサキのマンガです♪

なるほどわかる！【超要約】

ゼロトラストとは、社内にいても・さっき認証していても、アクセスのたびに毎回検証する、信用ゼロから始めるセキュリティの考え方です。「社内だから安全」「さっきOKだったから大丈夫」という前提を全部捨てて、誰が・何のために・どこへアクセスするかを、そのつど判断します。

完全に理解する必要なんてない。なんとなく雰囲気だけつかめたくらいで十分です。

今日から使える！【たとえ話】

部長でも、案件のたびに稟議書を出して上長の承認をもらいますよね。「部長だから無条件に通す」はない。役職という属性ではなく、この案件・この金額・この目的、という中身で毎回判断する。

ゼロトラストはまさにこの発想です。社内ネットワークにいるという「場所」や、さっき認証したという「履歴」は信用の根拠にならない。このアクセスは正当か、をその都度判断する。リモートワークで社内と社外の境界線が消えた今、この考え方が世界標準になっています。

高橋部長とミサキの「ながら聞き」会話例

部長：ミサキさん、最近リモートワークで社内システムに繋ぐたびに、認証がいちいち求められてさ。朝イチから指紋だの、ワンタイムパスワードだの、正直うんざりだよ。

ミサキ：あー、わかります。毎回止められる感じ、面倒ですよね。でも部長、稟議書って、毎回出しますよね。

部長：まあ、そりゃ出すよ。いくら俺でも、案件ごとに承認もらわないといけないからな。

ミサキ：その発想と、まったく同じかもしれないんです。セキュリティの世界で、ゼロトラストと呼ばれる考え方が。

部長：なるほどな。毎回うるさいなと思ってたけど、稟議書と同じ発想か。それなら文句言えないな。

ミサキ：今回のゼロトラストをたった５分で耳で学べる私ミサキと高橋部長の掛け合いが楽しいポッドキャスト版「こっそりAI教室」は以下のリンクからどうぞ！

今回のまとめ

今日学んだのは、ゼロトラストという考え方。「社内だから安全」「さっき認証したから大丈夫」という思い込みを捨てて、アクセスのたびに毎回検証する。部長でも稟議書を毎回出すように、システムも毎回ハンコをもらっている。それだけです。

だからこそ大丈夫。僕が、アラフィフ以上のみんなをちゃんと連れて行きます。焦らず、なんとなくの雰囲気だけでもつかんでいきましょう。一緒に、少しずつ、AIの波に乗っていきましょう。

#AI活用 #ChatGPT #非エンジニア #こっそりAI教室 #DX #リスキリング