1. デジタル社会の変容とセキュリティの課題

デジタルトランスフォーメーション（DX）の進展により、企業を取り巻くIT環境は劇的に変化しています。クラウドサービスの普及、リモートワークの定着、IoTデバイスの増加により、従来の「境界防御型」セキュリティでは、もはや十分な防御が困難な時代を迎えています。ゼロトラスト（Zero Trust）は、これらの課題を解決すべく、2010年にForrester ResearchのJohn Kindervag氏によって提唱された概念であり、「すべてを信頼せず検証する」という新しいセキュリティアーキテクトモデルです。

NECグループでは、こうした環境変化に対応するため、次世代のセキュリティ対策としてゼロトラストセキュリティの実現に向けた取り組みを進めています。

2. ゼロトラストセキュリティの本質

なぜ「ゼロトラスト」なのか

かつての企業システムは、社内ネットワークを「信頼できる領域」として扱い、外部との境界に強固な防御を施す「城壁型」の防御が一般的でした。しかし、以下の要因により、この考え方は時代に合わなくなってきています。

新しいセキュリティの考え方

ゼロトラストセキュリティでは、以下の3原則に基づいてセキュリティを実現します。

3. The Open Groupの11原則とその意義

The Open Group（国際標準化コンソーシアム）は、John Kindervag氏が提唱したゼロトラストの概念を「Zero Trust Architecture」として体系立て、フレームワークとして標準化を進めています。ゼロトラストを実現するための11のコア原則を定義し、4つのカテゴリに分類・体系化しており、これらの原則は、技術的な要件だけでなく、組織文化や経営戦略との整合性も重視しています。

組織価値とリスク調整の原則

テクノロジーの原則

セキュリティ管理の原則

ガードレールとガバナンスの原則

4. NECのゼロトラスト実装：包括的アプローチ

NECグループでは、CISAのゼロトラスト成熟度モデルをベンチマークとして、5つの対策領域それぞれにおいて、The Open Groupの原則を具体化しています。以下で各領域での取り組みとその特徴を説明します。

アイデンティティセキュリティ

デバイスセキュリティ

ネットワークセキュリティ

アプリケーションセキュリティ

データセキュリティ

各取り組みの詳細については情報セキュリティ報告書にて公開しておりますので是非ご一読ください。

5. 実装のポイントと今後の展望

NECグループでは、ユーザー中心の設計を意識しながらグローバルで統合したアプローチでゼロトラストを実装しています。これにより、全世界の拠点で統一された管理規準のもと、一元的な制御を実現しています。
また今後は以下の取り組みを通じて、さらなるセキュリティ強化を目指します。

• 1.AI/機械学習の活用

  ・脅威検知の高度化
  ・自動対応の拡大
  ・予測型セキュリティの実現
  

• 2.自動化の推進

  ・セキュリティオーケストレーション
  ・ポリシー適用の自動化
  ・運用効率の向上
  

• 3.エコシステムの強化

  ・サプライチェーンセキュリティの強化
  ・パートナーとの連携拡大
  ・業界標準への貢献
  

おわりに

ゼロトラストセキュリティへの移行は、単なる技術導入ではなく、組織全体の変革を伴う長期的な取り組みです。今後も「利用者に優しく、攻撃者に厳しい」セキュリティの実現を目指し、デジタル社会の持続的な発展に貢献してまいります。

セキュリティに終わりはありません。私たちは、常に進化する脅威に対応し、より強固で効果的なセキュリティ態勢の構築に向けて、継続的な改善を重ねていきます。

A New Security Paradigm for the Digital Age: Understanding and Implementing Zero Trust Security

1. Digital Transformation and Security Challenges

The progression of Digital Transformation (DX) has fundamentally transformed the IT landscape for organizations. With the widespread adoption of cloud services, normalization of remote work, and proliferation of IoT devices, traditional castle-and-moat security models are no longer sufficient to protect modern enterprises.Zero Trust is a security concept introduced in 2010 by John Kindervag of Forrester Research to address these challenges. It represents a new security architecture model founded on the principle of 'never trust, always verify.

At NEC Group, we're advancing our zero trust security initiatives as a next-generation security measure to address these evolving challenges in our digital environment.

2. The Essence of Zero Trust Security

Why "Zero Trust"?

Traditionally, organizations operated on a castle-and-moat security model, where internal networks were considered inherently trustworthy, and security efforts focused on building strong perimeter defenses. However, this approach has become obsolete due to several factors:

The New Security Mindset

Zero Trust Security is built on three fundamental principles:

3. The Open Group's 11 Principles and Their Significance

The Open Group (an international standards consortium) has formalized the Zero Trust concept originally proposed by John Kindervag into 'Zero Trust Architecture' and is advancing it as a standardized framework. The organization has established 11 core principles for implementing Zero Trust, systematically categorized into four domains. These principles address not only technical requirements but also emphasize alignment with organizational culture and business strategy.

Organizational Value and Risk Alignment

Technology Principles

Security Management Principles

Guardrails and Governance Principles

4. NEC's Zero Trust Implementation: A Comprehensive Approach

At NEC Group, we leverage CISA's Zero Trust Maturity Model as our benchmark for implementing The Open Group's principles across five critical security domains. Here's our detailed approach to each domain:

Identity Security

Device Security

Network Security

Application Security

Data Security

For comprehensive details about these implementations, please refer to our Information Security Report.

5. Implementation Strategy and Future Outlook

At NEC Group, we're executing our zero trust strategy through a globally integrated, user-centric approach. This enables consistent security controls and standardized management across our worldwide operations. Looking ahead, we're focusing on three key areas for continued security enhancement:

• 1. Advanced AI/Machine Learning Integration

  ・Enhanced threat detection through behavioral analytics and pattern recognition
  ・Expanded scope of automated incident response capabilities
  ・Development of predictive security measures based on threat intelligence
  

• 2. Comprehensive Automation Strategy

  ・Implementation of advanced Security Orchestration and Automated Response (SOAR) capabilities
  ・Automated policy enforcement with continuous compliance validation
  ・Intelligent automation for enhanced operational efficiency
  

• 3. Ecosystem Enhancement

  ・Continuous monitoring and assessment of supply chain security
  ・Extended security collaboration with standardized partner protocols
  ・Proactive contribution to industry security standards development
  

Conclusion

The journey to zero trust security represents more than a technological shift—it's a fundamental transformation in how organizations approach security. Our commitment to creating security measures that are "user-friendly yet stringent against attackers" reflects our dedication to enabling sustainable digital transformation.

Security is an ongoing journey that demands constant vigilance and adaptation. We remain committed to continuous innovation and improvement, strengthening our security posture to address evolving cyber threats effectively.

NECの社内セキュリティの取り組み

URL：https://jpn.nec.com/ciso/index.html