ルール23: ゼロトラストアーキテクチャ
​古いセキュリティモデルは「信頼するが確認する」でした。今日、そのモデルは死にました。現代のサイバーセキュリティにおいて、ルール23は新しい黄金の法則を示します: 「決して信頼せず、常に確認せよ！」
​ゼロトラストアーキテクチャ（ZTA）へようこそ。このルールのもとでは、リクエストがネットワークの外から来たのか、オフィス内のCEOのラップトップから来たのかは関係ありません—すべてが潜在的な脅威として扱われます。
​ルール23を施行するためには、インフラは次の3つの絶対的な柱を適用しなければなりません:
​1️⃣ 継続的確認: ユーザーを一度だけ認証してはいけません。セッション全体を通して、アイデンティティ、デバイスの健康、およびコンテキスト（IP、位置）を継続的に確認します。
2️⃣ マイクロセグメンテーション: ネットワークを小さく孤立したゾーンに分割します。ハッカーがある標準ユーザーアカウントに侵入した場合、マイクロセグメンテーションは彼らをそこに閉じ込め、メインサーバーに横移動することを防ぎます。
3️⃣ 侵入を想定する: 常に攻撃者がすでにネットワーク内にいるという前提で行動します。これにより、静止データと移動中のデータの両方を暗号化することを余儀なくされます。
​周辺セキュリティは歴史の中にあります。本当のセキュリティはゼロトラストです！ #BTC #CyberGalaxy