クラウドフレアがゼロトラストSIMを発表、VPNよりも高いセキュリティレイヤーを提供
ジャカルタ - 5Gの未来が近づいており、どこにいても高電力で低レイテンシのネットワークにすぐにアクセスできるようになります。ただし、必ずしも安全とは限りません。少なくとも、テクノロジー企業のCloudflareはそう言っている。
前述のセキュリティ上の課題を解決するために、Cloudflareはスマートフォンユーザーとデータサービスを販売する通信事業者を保護する企業をターゲットに、モバイル事業者向けのゼロトラストSIMとゼロトラストの2つの最新製品を発売します。
ゼロトラストSIM本日、Cloudflare Oneの次期の主要部分である最初のゼロトラストSIMを発表し、ソフトウェアレイヤーとハードウェアレイヤーの両方を組み合わせて、組織のモバイルデバイスセキュリティを再考します。🎂 https://t.co/IvlB6v978t #BirthdayWeek
— クラウドフレア (@Cloudflare) 2022年9月26日
モバイルは新しい脅威ベクトルになりつつあります。先月、Cloudflareはフィッシング攻撃の標的となった130社のうちの1社でした。携帯電話は攻撃の礎石であり、初期の従業員はSMSを介して連絡を取っていました。
「基本的なモバイルネットワークが今日どのように機能しているかを考えると、CloudflareはVPNやその他の安全なレイヤーではできないセルレベルの防御レイヤーとしてゼロトラストSIMを作成することになりました。
まず第一に、ゼロトラストSIMは米国で発売され、iOSおよびAndroidデバイス上の既存のモバイルデバイス管理プラットフォームを介して展開できるeSIMとして利用可能になります。
「eSIMファーストのアプローチにより、SIMスワッピングやクローン攻撃を防ぐことができ、SIMを個々の従業員デバイスにロックすることで、物理的なSIMに同じ保護を提供します」と同社はブログで述べています。
eSIMは、SIMスワッピング攻撃のリスクを軽減するために後で特定のデバイスにロックされ、スタンドアロン構成で、またはCloudflareのモバイルエージェントであるWARPと組み合わせて使用できます。
価格はまだ決まっていませんが、今後数ヶ月で発売されるゼロトラストSIMは、請求の観点からCloudflareのゼロトラストプラットフォームの一部として扱われます。
オペレータセルラーのゼロトラスト
本日、当社は、モバイルネットワーク向けの新しいパートナーシッププログラム(#ZeroTrustモバイル事業者向け)の創設を発表し、セキュリティとパフォーマンスの最大の課題を共同で解決します。🎂 https://t.co/SHXw6mbrvJ #BirthdayWeek
— クラウドフレア (@Cloudflare) 2022年9月26日
Cloudflareのモバイルキャリアとのパートナーシッププログラムにより、サービスプロバイダーはCloudflareのZero Trustプラットフォームからモバイルセキュリティツールのサブスクリプションを提供できるようになると、Graham-Cumming氏はTechCrunchに語った。
「当社のネットワークとサービスは非常に補完的であるため、このサービスのためにモバイルネットワーク事業者と提携できることを嬉しく思います」とCloudflareチームは述べています。
接続が存在する限り、接続のセキュリティをゼロトラストプラットフォームにオーバーレイして、各ユーザーが明示的にアクセス許可を付与されたリソースにのみアクセスできるようにすることができます。
「私たちが使用するネットワークは成長し、より分散化しています。ゼロトラストアーキテクチャは、既知のリスクから保護しながら、その成長を可能にします」と同社は述べています。