水平展開、あるいは横移動の活動を示すラテラルムーブメントの防止は、企業のセキュリティ対策として重要なテーマだ。最近はデータを暗号化させ、摂取したデータをダークWebなどに公開するとして身代金を要求するランサムウェアが大きな潮流となっている。

　これに関連して、「何も信頼しない」ことを前提とした“ゼロトラスト”という概念を多くの企業が取り入れ始めた。ゼロトラストとは、“侵入を前提に”脅威をいち早く検知し、被害を最小限におさえるセキュリティ対策の考え方だが、その具体策の1つとして先日取材で面白い話を聞いた。

　イントラネット内にデータの振る舞いを検証して通信制御を行うステートフルファイアウォールを設置し、横の動きであるラテラルムーブメントが広がらないようにするアプローチ、いわゆる「分散ファイアウォール」の環境を整えるという方法だ。そのためには幾つかの選択肢があるらしい。

　仮想環境では、仮想ポート内にステートフルファイアウォールを実装するという選択肢がある。物理環境であれば、NICカード内にステートフルファイアウォール機能を実装するスマートNICを取り入れる、ステートフルファイアウォールとして機能するDPUを備えたLANスイッチをラック内に設置する、なんてソリューションも出てきている。

　インターネットの入り口にだけ境界としてのファイアウォールを置く時代から、イントラネットの至るところにファオアウォールが設置される時代がやってきている。よりエッジ側に境界防御の起点を持っていく流れは、これからも増えてくるかもしれない。しばらく取材のテーマとして取り上げてこなかったファイアウォールだが、改めて「2023年のファイアウォール事情」なんていうテーマで企画を立ててみても面白いかもしれない。

若いコーチに叱られる、おそらく息子も思ったはず「親父こそ…」

　今日も息子のサッカーに付き添うべく、埃が舞い上がるグランドに降り立つ。そして、いつものようにボール周辺に密集した形で試合が展開されてくると、その都度“サイドが空いているぞ”と発狂したくなる。

　息子がボールを持った瞬間、思わず声が漏れてしまう。

　「横を見ろ、横を！」

　その途端、横にいたコーチからお叱りを受けてしまう。

　指揮系統が乱れると子供は混乱するので、と。

　20歳も歳の離れたコーチからの指摘に貝のように一言も発せなくなってしまった私を見て、息子は思ったことだろう。

　「親父も横を見たほうがいいよ」。

読めば会社で話したくなる！　ITこぼれ話

　キーマンズネット取材班が発表会や企業取材などなどで見聞きした面白くて為になる話を紹介します。最新の業界動向や驚きの事例、仕事で役立つ豆知識に会議で話せる小ネタまで「読めば会社で話したくなる！」をテーマに記事を掲載。