ゼロトラスト導入、進まぬ原因は『組織摩擦』
AI要約 ITmedia AI+ 元記事を読む
企業がゼロトラスト導入で直面する課題が浮き彫りになっています。米国の調査では資金と専門人材の不足が、日本の調査ではインシデント後も対策を強化しない組織の傾向が指摘されています。本記事は、これらの課題の根底に技術や予算だけではない「組織の摩擦」が存在すると分析しています。
なぜ重要か
サイバー攻撃の高度化が進む現代において、ゼロトラストは企業セキュリティの基盤として重要視されています。その導入が阻害される原因を深掘りすることで、単なる技術導入ではない組織変革の重要性が明らかになり、より実効性の高いセキュリティ対策への道筋を示す点で意義深いからです。
背景
近年、企業は巧妙化するサイバー攻撃から自社を守るため、境界型防御から脱却し、全てのアクセスを検証する「ゼロトラスト」モデルへの移行を加速しています。しかし、その実装は多くの企業で難航しており、表層的な問題解決に留まりがちな実態が浮上していました。
今後の注目点
提唱される「組織摩擦係数」が、具体的な導入障壁の特定と解決策の提示にどの程度寄与し、企業が実効性のあるゼロトラストを実現できるか。また、この概念がセキュリティ業界全体でどのように受け入れられていくかに注目が集まります。
原題: 予算がついても、製品を入れても止まる――ゼロトラストを止めている「組織摩擦」の正体
