1741015137
2025-02-26 22:50:00
適切なレベルと適切な種類のサイバーセキュリティアーキテクチャがなければ、敵対国は、防衛産業基地内の請負業者を含む米軍およびパートナーのネットワークに引き続き浸透し、武器システムの詳細を含む重要な情報を盗みます。
2027年度に「目標レベル」の実施に達すると予想される国防総省のゼロトラストアーキテクチャは、軍事ネットワークを敵から保護します。その時までに、DODは、2022年にリリースされた部門のゼロトラスト戦略とロードマップで特定された152のターゲットアクティビティのうち91を実装したと予想しています。
ゼロトラストアーキテクチャは、ネットワークを使用している人が信頼できないと仮定しているものです。このようなセットアップでは、ユーザーは使用が許可されている情報とアプリケーションのみにアクセスできるようになります。過去のネットワークセキュリティは、ネットワーク全体に壁を置いている可能性があり、中に入ると、ユーザーはシステム内に自由な手綱を持っています。ゼロの信頼環境では、ユーザーは、データ、アプリケーション、リソースを確認および対話することが許可されていることを定期的に証明する必要があります。
2027年度までに2。5年をわずかに超えて、部門はゼロの信頼の目標を達成するために進歩しましたが、さらに多くのことをしなければなりません、と海兵隊は言いました。 Gary Kipe大佐、Dod’s Zero Trust Portfolio Management Officeの参謀長。
「27年度に達するまで31か月かかります」と、カイプは2025年2月19日、ワシントンでのゼロトラストサミットで述べました。 「[According to] 企業全体から受け取った実装計画の最新の分析レビューは、順調に進んでいます。」
ゼロトラストPMOは、現在のデータが、58のコンポーネントすべてにわたって、2024年10月までに目標レベルのゼロトラストアクティビティの14％が完了したことを示しています。
Kipeが部門が先に進む必要があると述べ、すぐに連邦ID、資格情報とアクセス管理、またはICAM、ソリューションの実装、およびデータのタグ付け基準とその実装の採用を含む2つの領域があります。
「それがなければ、私たちは最後まで最後まで進み、フィニッシュラインを最終的にプッシュすることはありません」と彼は言いました。
データタグとラベル付けの標準は、企業全体のアクターの一貫したメタデータ、分類、アクセス制御属性を定義する構造化されたフレームワークです。データ所有者が適切にデータをタグ付けすると、適切なデータアクセス制御が導入される可能性があります。 Federated ICAMソリューションにより、ユーザーのアイデンティティを中央に管理することができ、DODプラットフォーム全体で承認され、認証されたアクセスを確保できます。
Zero Trust PMOによると、フェデレーションICAMソリューションとデータタグとラベル付けの基準の両方を前進させるために、いくつかの資金提供された努力が進行中です。
Zero Trustは、国防総省のネットワークを保護することを目的としていますが、データを保護することだけではありません。また、戦闘機を含むデータを使用し、依存する人を保護することでもあります。
「Zero Trustは、ネットワークが侵害されたとしても、敵が重要なシステムへのアクセスを拒否しながら、安全でリアルタイムのミッションデータを受け取ることを保証します」とKipe氏は述べています。 「継続的な認証とマイクロセグメントを実施することにより、不正アクセス、インサイダーの脅威、および操作の破壊からのサイバー攻撃を防ぎます。これは、より速く、より信頼性の高いインテリジェンス、コミュニケーション、ロジスティクスを意味し、競合した環境での戦闘効果と生存性を直接強化します。」
#ゼロトラストアーキテクチャは敵のデータ盗難を防ぐことができます