『三匹の子ぶた』から学ぶネットワークセキュリティの昔と今 / Network Security: Then and Now Through the Lens of The Three Little Pigs

2026年8月1日のしろおび夏祭り2026で発表した「『三匹の子ぶた』から学ぶネットワークセキュリティの昔と今」の講演資料です。講演詳細についてはこちらを御覧ください（https://shirosec.connpass.com/event/397254/）

Transcript

1. 『三匹の子ぶた』から学ぶ ネットワークセキュリティの昔と今 2026/08/01 しろおび夏祭り2026 © NTT DOCOMO BUSINESS, Inc. All Rights Reserved.
2. 本日のゴール 童話の世界を通して ネットワークセキュリティを取り巻く「今」 をつかむ © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 2
3. ネットワークセキュリティ © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 3
4. ネットワークセキュリティはもういらない？ ？ い 古 う も は 御 防 境界 ？ メ ダ う も は N P V ？ ト ス ラ ト ロ ゼ は 時代 © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 4
5. 先に結論 終わった のではなく 変わった © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 5
6. 昔：守るべきものは家の中にあった © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 6
7. 昔：守るべきものは家の中にあった 社内にあるコンピューターやサーバーが 外部ネットワーク（インターネット）と通信するように ⬇ 外部ネットワークから来るサイバー脅威から守る ＝ ネットワークセキュリティ © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 7
8. 昔ながらのネットワークセキュリティ 「境界防御」 緩衝地帯で分離 DMZ FW © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. • • 社内 ⇄ 外部通信サーバー 外部通信サーバー ⇄ 社外 出入りの制限/監視 • • 通信元/宛先のIP/ポート アプリケーション 8
9. 昔：境界防御は合理的な対策だった • • 守るべきもの（の多く）は「社内」にあった 外部通信経路は限られていた（限定しても支障がなかった） ⬇ 通信の出入り口を絞って境界で一元的に管理する方法が 費用対効果が高かった © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 9
10. 時は流れ……… © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 10
11. 今：守るべきものが家の外にもできた © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 11
12. 今：守るべきものが家の外にもできた クラウド リモートワーク © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 12
13. 今：「内側」は複雑になった © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 13
14. 今：「内側」は複雑になった 仮想化 コンピューター／ネットワークの仮想化 仮想マシン／コンテナ ソフトウェア制御 Virtual ◦◦ Network ソフトウェアによる動的なインフラ更新 SDN（Software Defined Network） システム連携 IaC（Infrastructure as Code） ネットワークをまたがるシステム連携 API（Application Programming Interface） © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 14
15. 今：内側だから安全とは言い切れない © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 15
16. 今：内側だから安全とは言い切れない © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 16
17. 今：内側だから安全とは言い切れない ラテラルムーブメント 情報窃取 システム暗号化/破壊 © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 17
18. 組み合わせて守る時代へ © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 18
19. 組み合わせて守る時代へ クラウドセキュリティ マイクロセグメンテーション EDR/NDR 認証・認可 © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 19
20. ゼロトラストも根は同じ 内か外かでは判断できない ↓ 一律で「無条件には信頼しない」で確認する © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 20
21. 何から始めればいい？ はじめの一歩は資産/リソースの把握 ⾔い換えると… 「あなたの守りたいものは何ですか？」 「それはどこにありますか？」 © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 21
22. まとめ ネットワークセキュリティは終わった のではなく 取り巻く環境が変わって姿形を変えた © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 22
23. おしまい © NTT DOCOMO BUSINESS, Inc. All Rights Reserved. 23