Last Updated on 2024-07-03 04:27 by admin
ゼロトラストセキュリティは、ネットワーク活動を継続的に検証し監視することで、現代の脅威に対処する積極的かつ強固なサイバーセキュリティのアプローチである。その実装は複雑でリソースを多く必要とするが、セキュリティ姿勢の向上、リスクの削減、コンプライアンスの強化という利点を提供し、あらゆる規模の組織にとって価値ある戦略である。
ISC2のメンバーは、ゼロトラストのトレーニング、認識、実装に関する見解を共有した。実装の障壁については、伝統的な境界ベースのセキュリティからより包括的なアイデンティティベースのアプローチへの思考の転換が必要であり、これは技術的な調整だけでなく組織内の文化的なシフトも必要であると指摘された。また、ゼロトラストは比較的新しいセキュリティ概念であり、実装のコスト、組織のインフラの複雑さ、従業員の抵抗、運用上の課題、貧弱なユーザーエクスペリエンス、レガシーテクノロジーの統合の難しさなどが限界や制約として挙げられた。
ゼロトラストのトレーニングと教育を職場で展開する際に対象とすべきは、エグゼクティブからエンドユーザーまで、アクセスの制限と監視の重要性を理解する必要がある全員である。ITおよびセキュリティ関連の職員、アナリストからCスイートのエグゼクティブまで、組織全体でゼロトラストの原則を深く理解することが推奨される。
ISC2は、ゼロトラストに関する既存のコースに加え、ゼロトラストの問題とテーマをカバーする追加のコースを開始した。新たに追加されたコースには、「ゼロトラストにおけるコミュニケーション」、「ゼロトラスト内のセキュリティ」、「ゼロトラストリスク管理と対応」があり、これらはゼロトラストの原則を理解しているサイバーセキュリティの専門家、例えばサイバーセキュリティアーキテクト、サイバーセキュリティエンジニア、サイバーセキュリティプログラムマネージャーを対象としている。ISC2のメンバーは、ゼロトラストコースを完了することでCPEクレジットを獲得できる。
ISC2は、セキュリティオペレーション、ソフトウェアセキュリティ、クラウドセキュリティ、サイバーリーダーシップなどを含む幅広いトピックをカバーするコース、証明書、スキル開発の機会を提供し、継続的な教育の旅をサポートしている。
【ニュース解説】
ゼロトラストセキュリティは、現代のサイバーセキュリティ脅威に対抗するための先進的なアプローチです。この戦略は、ネットワーク内のすべての活動を継続的に検証し監視することにより、セキュリティを強化します。実装は複雑であり、多くのリソースを必要としますが、セキュリティ姿勢の向上、リスクの削減、コンプライアンスの強化という明確な利点があります。
ISC2のメンバーからのフィードバックによると、ゼロトラストの実装には、伝統的な境界ベースのセキュリティからアイデンティティベースのアプローチへの思考の転換が必要です。これは技術的な調整だけでなく、組織文化の変化も伴います。ゼロトラストは新しいセキュリティ概念であり、実装のコスト、組織のインフラの複雑さ、従業員の抵抗、運用上の課題、ユーザーエクスペリエンスの低下、レガシーテクノロジーの統合の難しさなど、多くの挑戦があります。
ゼロトラストのトレーニングと教育は、エグゼクティブからエンドユーザーまで、組織内の全員に対して行われるべきです。アクセスの制限と監視の重要性を理解することが、セキュリティを強化する上で不可欠です。ITおよびセキュリティ関連の職員は、ゼロトラストの原則を深く理解し、セキュリティ問題に迅速に対応するための知識を持つことが重要です。
ISC2は、ゼロトラストに関する新たなコースを提供し始めました。「ゼロトラストにおけるコミュニケーション」、「ゼロトラスト内のセキュリティ」、「ゼロトラストリスク管理と対応」の3つのコースがあり、これらはゼロトラストの原則を理解しているサイバーセキュリティの専門家を対象としています。これらのコースを通じて、参加者はゼロトラストの実装、リスク管理、インシデント対応に関する知識を深めることができます。
ゼロトラストセキュリティの実装は、組織にとって多くの利点をもたらしますが、成功するためには組織全体の理解と協力が必要です。ISC2の提供するコースとトレーニングは、この新しいセキュリティアプローチを理解し、適切に実装するための重要なリソースとなります。セキュリティの専門家だけでなく、組織内のすべてのメンバーがゼロトラストの原則を理解し、適用することが、現代の脅威から保護する上での鍵となります。
from Implementing Zero Trust and Mitigating Risk: ISC2 Courses to Support Your Development.
