「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・情報セキュリティ
・セキュリティ
・情報セキュリティ対策
・セキュリティ対策
・ゼロトラスト

について説明します。
特に「ゼロトラスト」については結構ガッツリ説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

情報セキュリティは「情報の安全を守ること」です。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明していることが多いでしょう。
それぞれの意味は

機密性：見せたくない人には見せない！不正アクセスはんたーい！
完全性：おかしくなってない！情報改ざんはんたーい！
可用性：見せて良い人に見せる！見られない情報は存在しないのと同じ！

です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。

セキュリティは、IT関係で出てきた場合は「情報セキュリティ」の省略表現です。



情報セキュリティ対策は「情報の安全を守るために頑張ること」です。



例えば

・守秘義務契約を結ぶ
・ノートパソコンは鍵のかかったロッカーに保管する
・悪いプログラムからパソコンを守るソフト（ウイルス対策ソフト）を使う

などが情報セキュリティ対策に該当します。

もちろん他にも、いろいろな対策があります。
具体的なあれやこれやは他のところで勉強してください。



ちなみに、以前「情報セキュリティ」と「情報セキュリティ対策」が同じなのか違うのか気になって調べたのですが、よく分かりませんでした。

「情報セキュリティ」が「機密性・完全性・可用性を維持すること」なので「情報セキュリティ対策」には「機密性・完全性・可用性を維持するための（具体的な）対策」なニュアンスは感じますけどね。
そこら辺は、ゆるく解釈してください。

セキュリティ対策は、IT関係で出てきた場合は「情報セキュリティ対策」の省略表現です。



ゼロトラストは「安全な場所なんてない！どこもかしこも安全じゃない！」な考え方です。



「ゼロ（zero）」＋「トラスト（trust）」で「ゼロトラスト（zero trust）」ね。



zero（ゼロ）は数字のゼロです。
trust（トラスト）の意味は「信頼」とか、そんな感じです。

何となく くっつけると

信頼ゼロ

となります。

例えば、そうですね。

ここにピヨピヨカンパニー社長のピヨ太君がいました。



ピヨ太君は暗殺者に命を狙われています。



そのため、お外を歩くときはビクビクです。



ホッと一息つけるのはピヨピヨカンパニーの自社ビル「ピヨピヨカンパニービル」の中にいるときだけです。



ところがどっこい、暗殺者はピヨピヨカンパニービルに潜入済みでした。
ピヨ太君、ピーンチ！



しかし、さすがはピヨ太君です。
暗殺者を買収して、事なきを得ました。



とはいえ、ピヨピヨカンパニービルの中にまで侵入されてしまいましたね。
ピヨ太君は「もう何も信じられない……。安全な場所なんてないんだぁ」と思いました。
それ以降、ピヨ太君はピヨピヨカンパニービルの中でもビクビクしながら過ごしています。



この話における、暗殺されかかった後のピヨ太君の考え方がゼロトラストです。

例えば、ネットワークの世界には、何となく「いろんな人がいるインターネットの世界は危険だね。特定の手続きをしないと入れない社内ネットワークは安全だね」な雰囲気があります。



そのため、社内ネットワークからはサーバ（サービスを提供する役割のコンピュータ）に認証なしでつなげたり、ファイルを自由に見られたりします。

ゼロトラストの考え方では、そう考えません。
「いやいや、社内ネットワークだって安全とは言えないよ！」と考えます。



そのため、社内ネットワークからサーバに接続するときも認証が必要だったり、ファイルを見るための権限も必要最低限しか与えられなかったり、悪いことをしないように各パソコンの動向が監視されていたりします。

……というのが大雑把な説明です。
あとの具体的なことは他のところで勉強してください。



以上を踏まえて

「安全な場所なんてない！どこもかしこも安全じゃない！」との考えでもって あれやこれやと備える、セキュリティ対策

が「ゼロトラストセキュリティ」です。
ゼロトラストな考えに基づいてやるセキュリティ（対策）ですね。



具体的には、社内ネットワークからサーバに接続するときも認証が必要だったり、ファイルを見るための権限も必要最低限しか与えられなかったり、悪いことをしないように各パソコンの動向が監視されていたり、あれやこれやです。
そこら辺の具体的な部分については、他のところで情報を補完してください。