なぜ企業のITセキュリティは「ゼロトラスト」を目指す必要があるのか

「ゼロトラスト」は、こうした変化に対応するための新しい考え方です。ゼロトラストでは、境界の内外を区別せず、特定のリソースに対してアクセスを求めるユーザーやデバイスに対して、その都度、資格の確認と評価を行い、資格が認められた場合には、必要最小限の権限を与えることを基本的なルールとします。すべてのアクセスを「信頼できないもの」として都度検証することから「ゼロトラスト」（Zero Trust）と呼ばれます。

わかるようでわからない「ゼロトラスト」

クラウド型の電子カルテを導入していなくても部門システム連携を多く抱える医療情報システムには必要な概念化もしれない。

エンジニアがテレワークするためにも必要なことと思う。

Amazon