Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Zero Trust上から見るか?下から見るか?

Sponsored · Ship Features Fearlessly Turn features on and off without deploys. Used by thousands of Ruby developers.

Zero Trust上から見るか?下から見るか?

Avatar for Kengo Suzuki

Kengo Suzuki

April 20, 2020
Tweet

More Decks by Kengo Suzuki

Other Decks in Technology

Transcript

  1.  !LFOTDBM ླ໦ݚޗ   ΩϟϦΞ  େखηΩϡϦςΟϕϯμʔʢ.44ʣ  'JOUFDIελʔτΞοϓY

     ྖҬ  ηΩϡϦςΟΛ࣠ʹͨࣾ͠಺γεςϜɾ43&  ޷Έ  %JHJUBM*EFOUJUZपΓͷٕज़  ࠷ۙ͸#MPDLDIBJOपΓ ླ໦ݚޗ
  2.  ΞΫηε੍ޚ  ҙࣝ޲্ͱ܇࿅  ؂ࠪͱ੹೚௥ೝੑ  ߏ੒؅ཧ  ࣝผͱೝূ

     ΠϯγσϯτରԠ  ϝϯςφϯε  ϝσΟΞอޢ  ਓతηΩϡϦςΟ ෺ཧతอޢ ϦεΫΞηεϝϯτ ηΩϡϦςΟΞηεϝϯτ γεςϜͱ௨৴ͷอޢ γεςϜͱ৘ใͷ׬શੑ 41ɹຽؒاۀ͕ߨ͡Δ΂͖ηΩϡϦςΟରࡦͷཁ݅
  3. - ~2005: 顧客管理といった特定の機能に特化したSaaSの増加 - Salesforce/Concurのメガヒット - 2006: よりコアなシステムのクラウド化 - 2010?:

    iPhoneのビジネス上の活⽤ - 2014: 第4スタートアップブーム - 2016: リモートワークの広がり エンタープライズにおける環境変化
  4. - リスト - リスト - リスト - リストの強調⽂字 - リスト

    ⾒出し 5IF4BB41PXFSFE8PSLQMBDF5IF1SFTFOU'VUVSFPG8PSL IUUQTXXXCFUUFSDMPVEDPNNPOJUPSTBBTQPXFSFEXPSLQMBDFNVMUJTBBTNBOBHFNFOU
  5. - ~2005: 顧客管理といった特定の機能に特化したSaaSの増加 - 2006: よりコアなシステムのクラウド化 - Google Apps For

    YourDomain (現GSuite)の登場 - AWSの登場: サービス提供環境のPaaS化 - 2010?: iPhoneのビジネス上の活⽤ - 2014: 第4スタートアップブーム - 2016: リモートワークの広がり エンタープライズにおける環境変化 "84೥ͷาΈdԊֵdIUUQTBXTBNB[PODPNKQBXT@IJTUPSZEFUBJMT 8JLJQFEJBIUUQTFOXJLJQFEJBPSHXJLJ(@4VJUF
  6. - ~2005: 顧客管理といった特定の機能に特化したSaaSの増加 - 2006: よりコアなシステムのクラウド化 - 2010?: iPhoneのビジネス上の活⽤ -

    業務でのスマホ活⽤事例増加 - 2014: 第4スタートアップブーム - 2016: リモートワークの広がり エンタープライズにおける環境変化
  7. - ~2005: 顧客管理といった特定の機能に特化したSaaSの増加 - 2006: よりコアなシステムのクラウド化 - 2010?: iPhoneのビジネス上の活⽤ -

    2014: 第4スタートアップブーム - 規制産業におけるスタートアップの増加(例: Fintech) - 2016: リモートワークの広がり エンタープライズにおける環境変化 վળ͢ΔΘ͕ࠃͷελʔτΞοϓࣄۀ؀ڥIUUQTXXXKSJDPKQ.FEJB-JCSBSZpMFSFQPSUKSJSFWJFXQEGQEG
  8. - ~2005: 顧客管理といった特定の機能に特化したSaaSの増 加 - 2006: よりコアなシステムのクラウド化 - 2010?: iPhoneのビジネス上の活⽤

    - 2014: 第4スタートアップブーム - 2016: リモートワークの広がり エンタープライズにおける環境変化 վળ͢ΔΘ͕ࠃͷελʔτΞοϓࣄۀ؀ڥIUUQTXXXKSJDPKQ.FEJB-JCSBSZpMFSFQPSUKSJSFWJFXQEGQEG
  9. 社会情勢やサービスの変化に伴う業務データの分散と経路の多様化 ॏ ॏཁͳ σʔλ ॏཁͳ σʔλ جװ σʔλ جװ σʔλ

    ۀ຿ ΞϓϦ ۀ຿ ΞϓϦ ॏཁͳσʔλ 0Oαʔόʔ σʔλ PO ֎෦αʔϏε σʔλ 0O୺຤ σʔλ PO جװγεςϜ
  10. 社会情勢やサービスの変化に伴う業務データの分散と経路の多様化 ॏ ॏཁͳ σʔλ ॏཁͳ σʔλ جװ σʔλ جװ σʔλ

    ۀ຿ ΞϓϦ ۀ຿ ΞϓϦ ॏཁͳσʔλ 0Oαʔόʔ σʔλ PO ֎෦αʔϏε σʔλ 0O୺຤ σʔλ PO جװγεςϜ
  11. 社会情勢やサービスの変化に伴う業務データの分散と経路の多様化 ॏ ॏཁͳ σʔλ ॏཁͳ σʔλ ॏཁͳ σʔλ ॏཁͳ σʔλ

    ۀ຿ ΞϓϦ ۀ຿ ΞϓϦ جװ σʔλ جװ σʔλ ॏཁͳσʔλ 0Oαʔόʔ σʔλ PO ֎෦αʔϏε σʔλ 0O୺຤ σʔλ PO جװγεςϜ
  12. 標的型攻撃(脅威) - 特定の組織内の情報を狙って ⾏われるサイバー攻撃(2009~) - 国内事例 - 2011: 三菱重⼯ -

    2015: ⽇本年⾦機構 - 2018: CoinCheck? 5IF$ZCFS,JMM$IBJOIUUQTXXXMPDLIFFENBSUJODPNFOVTDBQBCJMJUJFTDZCFSDZCFSLJMMDIBJOIUNM
  13. サプライチェーン - 製品に対する不正プログラムの埋め込み、ハードウェアの不正改 造などによって⽣じる情報セキュリティ上のリスク - 事例 - NPMの⼈気ライブラリへの悪性コード注⼊ - GEMの”

    strong_password”への悪性コード注⼊ - ファイルシェア拡張機能の乗っ取り - 7Payが依存するomni7における脆弱性 - ⽶国のファーウェイ製品排除 IUUQTXXXTFDVSJUZXFFLDPNNBMJDJPVTDPEFQMBOUFETUSPOHQBTTXPSESVCZHFN IUUQTXXXXJSFEDPNTUPSZHPPHMFDISPNFFYUFOTJPOTTFDVSJUZDIBOHFT
  14. 71/τϯωϧ ॏཁͳσʔλ 0Oαʔόʔ ॏཁͳσʔλ 0Oαʔόʔ ۀ຿Ξ ϓϦ ۀ຿Ξ ϓϦ ۀ຿Ξ

    ϓϦ ۀ຿Ξ ϓϦ ॏཁͳσʔλ 0Oαʔόʔ σʔλ PO ֎෦αʔϏε σʔλ 0O୺຤ σʔλ PO جװγεςϜ
  15. ࣌ؒ࣠ʹΑΔηΩϡϦςΟڧ౓ͷมԽ ॏཁͳσʔλ 0Oαʔόʔ σʔλ PO ֎෦αʔϏε σʔλ 0O୺຤ σʔλ PO

    جװγεςϜ ॏཁͳσʔλ 0Oαʔόʔ σʔλ PO ֎෦αʔϏε σʔλ 0O୺຤ σʔλ PO جװγεςϜ
  16. มԽʹର͢Δཁ݅ͷมԽ ॏཁͳσʔλ 0Oαʔόʔ σʔλ PO ֎෦αʔϏε σʔλ 0O୺຤ σʔλ PO

    جװγεςϜ w ݸ͋Δ͍͸খ͞ͳू߹୯ҐͰͷڥքʮ*EFOUJUZ$FOUSJDʯ w ৔ॴ΍࣌ؒΛ໰Θͳ͍ݕূʮ"MXBZT7FSJGZʯ
  17. ʢ࠶ܝʣ;FSP5SVTUͱ͸Ͳ͏͍͏ঢ়ଶͳͷ͔ʁ  ΍ͬͺΓΘ͔Βͳ͍  ਪଌ͸ͨ͠  ;FSP͕Կͳͷ͔Θ͔Βͳ͍  /*45Ͱ͢Βఆ͍ٛͯ͠ͳ͍ 

    ఆٛ͞Ε͍ͯͳ໊͍ࢺΛम০ͯ͠ҙຯ͕Ͱ͖Δͷ͔ʁ  ͍΍ɺͰ͖ͳ͍ ʢ࠶ܝʣʮ;FSP5SVTUʯͱ͍͏ݺͼํ͸ࣙΊΔ΂͖
  18. ιϦϡʔγϣϯ ͜ Ε ͕ "LBNBJ &BB ͜ Ε ͕ .4&

    ͜ Ε ͕ &.4& ͜ Ε ͕ &.4& ͜ Ε ͕ .JDSPTPGU & ͜ Ε ͕ #FZPOE $PSQ .4 ʹ ஗ Ε Λ ͱ ỳ ͨ ࿦ จ ΋ ग़ ͠ ͨ ͷ ʹ ͜ Ε ͕ ;TDBMFS  ;4DBMFS  "LBNBJ&""  (4VJUF  &.4& &  .JDSPTPGU& &