— Case Study 021 公共インフラの
ゼロトラストセキュリティ設計と実装

01Background

リモートワークの定着とクラウド利用の拡大により、クライアントの「社内は安全」という前提は崩れつつありました。一方で、社会インフラを担う立場上、一日たりとも業務を止めることはできないという制約がありました。

• VPN装置の脆弱性が相次いで報告され、境界防御の限界が顕在化
• 委託先を含めた約8,000名のアクセス管理が、部門ごとに分断
• インシデント発生時の対応手順・責任者が明確に定められていなかった

02Approach

私たちは、アイデンティティを新たな境界とする設計方針を定め、ID基盤の統合から段階的に移行を進めました。技術導入と並行して、CSIRTの体制・手順を整備し、机上訓練を繰り返しています。

• ID基盤の統合と多要素認証の全面適用（3か月）
• SASE導入によるVPN廃止と、端末ごとのリスクベース制御（5か月）
• CSIRT立ち上げ・インシデント対応訓練の定例化（通年）

04Beyond

現在は、CSIRTの運営をクライアント自身が担える状態を目指し、内製化トレーニングと四半期ごとのレッドチーム演習を継続支援しています。